COMSIAM SETUP

หลังติดตั้ง Router D-Link ใหม่ หลายคนมักตั้งเพียงชื่อ Wi-Fi และรหัสผ่านแล้วเริ่มใช้งานทันที แต่ความปลอดภัยของ Router ไม่ได้ขึ้นอยู่กับ Wi-Fi Password อย่างเดียว เพราะยังมีหน้า Admin, Firmware, WPS, Remote Management, UPnP, Guest Network, Firewall และบริการอื่นที่ต้องตรวจสอบด้วย Router เป็น Gateway ระหว่าง Internet กับอุปกรณ์ทั้งหมดภายในบ้าน หาก Router ตั้งค่าไม่ปลอดภัย อุปกรณ์อย่างคอมพิวเตอร์ โทรศัพท์ NAS กล้องวงจรปิด และ IoT ก็อาจได้รับผลกระทบตามไปด้วย บทความนี้จาก comsiam รวบรวม 15 การตั้งค่า D-Link ที่ควรทำทันที เพื่อช่วยลด Attack Surface ป้องกันคนแอบใช้ Wi-Fi และลดความเสี่ยงที่ Router ถูกเข้าถึงหรือเปลี่ยน Configuration โดยไม่ได้รับอนุญาต ① เปลี่ยน Admin Password ทันที สิ่งแรกที่ควรทำคือเปลี่ยนรหัสสำหรับเข้าสู่หน้า Admin อย่าใช้ Default Password admin 12345678 Password เดียวกับ Wi-Fi วันเกิด เบอร์โทร Admin Password ควรยาว เดายาก และไม่ซ้ำกับ Account อื่น ทำไมสำคัญ ผู้ที่เข้า Admin ได้อาจสามารถเปลี่ยน Wi-Fi Password DNS Firewall Port Forwarding DMZ Parental Control Firmware ได้ ดัง...

หลายคนคิดว่าเพียงเปิด Guest Wi-Fi บน Router D-Link แล้วเครือข่ายจะแยกจาก Wi-Fi หลักอย่างปลอดภัยโดยอัตโนมัติ แต่ความจริงคือ Guest Wi-Fi จะปลอดภัยกว่าหรือไม่ ขึ้นอยู่กับการตั้งค่า ถ้า Guest Network ใช้ Password แยก ปิดการเข้าถึง LAN เปิด Client Isolation และไม่อนุญาตให้ผู้ใช้ Guest เข้าถึงหน้า Admin ก็สามารถลดความเสี่ยงต่ออุปกรณ์สำคัญในเครือข่ายหลักได้มาก แต่ถ้าสร้าง Guest SSID แล้วปล่อยให้ Guest เข้าถึง LAN ได้ หรือใช้ Password เดียวกับ Main Wi-Fi ประโยชน์ด้าน Security จะลดลงอย่างมาก บทความนี้จาก comsiam จะอธิบายว่า Guest Wi-Fi D-Link ปลอดภัยกว่า Wi-Fi หลักจริงหรือไม่ และควรตั้งค่าอย่างไรเพื่อให้แยกเครือข่ายได้อย่างมีประสิทธิภาพ ① Guest Wi-Fi ปลอดภัยกว่า Wi-Fi หลักจริงไหม คำตอบที่ถูกต้องคือ ปลอดภัยกว่าในแง่การแยกผู้ใช้ภายนอกออกจาก Network หลัก หากตั้งค่า Isolation ถูกต้อง ไม่ได้หมายความว่า Guest Wi-Fi มีระบบ Encryption ที่ดีกว่า Main Wi-Fi เสมอไป ตัวอย่างเช่น Main Wi-Fi ใช้ WPA3 Guest Wi-Fi ก็สามารถใช้ WPA3 เช่นกัน ความแตกต่างที่สำคัญคือ Guest Network สามารถถูกจำกัดไม่ให้เข้าถึงอุปกรณ์...

 หากมีเพื่อน ญาติ ลูกค้า ช่าง หรือบุคคลภายนอกมาใช้อินเทอร์เน็ตที่บ้านหรือสำนักงานบ่อย การแจก รหัส Wi-Fi หลัก ให้ทุกคนไม่ใช่วิธีที่เหมาะที่สุด เพราะผู้ใช้เหล่านั้นอาจเข้ามาอยู่ในเครือข่ายเดียวกับมือถือ คอมพิวเตอร์ กล้อง NAS หรืออุปกรณ์สำคัญของเรา ทางเลือกที่ดีกว่าคือการสร้าง Guest Wi-Fi หรือ Guest Network บน Router D-Link เพื่อแยกผู้มาเยือนออกจากเครือข่ายหลัก Guest Wi-Fi ช่วยให้สามารถใช้รหัสผ่านคนละชุด เปลี่ยนรหัสได้ง่าย ปิดเครือข่ายเมื่อไม่ใช้ และใน Router ที่รองรับยังสามารถป้องกันไม่ให้ Guest เข้าถึงอุปกรณ์ภายใน LAN ได้อีกด้วย บทความนี้จาก comsiam จะอธิบายวิธีสร้าง Guest Wi-Fi บน D-Link แบบทีละขั้น พร้อมการตั้งค่าที่ควรทำเพื่อให้ใช้งานได้ทั้งสะดวกและปลอดภัย ① Guest Wi-Fi คืออะไร Guest Wi-Fi คือเครือข่าย Wireless แยกอีกชุดหนึ่งจาก Wi-Fi หลัก ตัวอย่างเช่น Wi-Fi หลัก Home-Main ใช้สำหรับ มือถือเจ้าของบ้าน Notebook Smart TV NAS Printer กล้อง IoT สำคัญ Guest Wi-Fi Home-Guest ใช้สำหรับ เพื่อน ญาติ ลูกค้า ผู้มาติดต่อ ช่าง ทั้งสองเครือข่ายสามารถใช้อินเทอร์เน็ตผ่าน Router เครื่องเดียวกันไ...

 หลายคนเปิด MAC Filtering บน Router D-Link เพราะคิดว่าเมื่ออนุญาตเฉพาะ MAC Address ของอุปกรณ์ในบ้านแล้ว คนอื่นจะไม่สามารถขโมย Wi-Fi ได้อีกเลย ความจริงคือ MAC Filtering ช่วยเพิ่มการควบคุมอุปกรณ์ได้ แต่ไม่สามารถป้องกันคนขโมย Wi-Fi ได้ 100% เพราะ MAC Address ไม่ใช่ข้อมูลลับและสามารถถูกเปลี่ยนหรือปลอมแปลงได้ในบางสถานการณ์ ดังนั้น MAC Filtering ควรถูกใช้เป็น Security Layer เสริม ร่วมกับ WPA3, รหัส Wi-Fi ที่แข็งแรง และการตั้งค่า Router ที่ปลอดภัย ไม่ควรใช้แทนระบบเข้ารหัส Wi-Fi บทความนี้จาก comsiam จะอธิบายว่า MAC Filtering ป้องกันอะไรได้จริง มีข้อดีข้อเสียอย่างไร และควรใช้แบบไหนจึงเหมาะกับ Router D-Link ① MAC Filtering คืออะไร MAC Filtering คือระบบที่ Router ใช้ควบคุมอุปกรณ์จาก MAC Address ของ Network Interface ตัวอย่าง MAC Address มีลักษณะประมาณ AA:BB:CC:11:22:33 ผู้ดูแลสามารถสร้าง Rule เช่น Allow Deny Block Whitelist Blacklist เพื่อกำหนดว่าอุปกรณ์ใดสามารถเชื่อมต่อ Network ได้ ② MAC Address เป็นรหัสลับหรือไม่ ไม่ใช่ MAC Address เป็นข้อมูลที่ใช้ระบุ Network Interface ภายในระบบเครือข่า...

 หากต้องการควบคุมว่า มือถือ คอมพิวเตอร์ กล้อง หรืออุปกรณ์เครื่องใดสามารถเชื่อมต่อ Router D-Link ได้บ้าง สามารถใช้ฟังก์ชัน MAC Address Filter, Access Control, Allow List หรือ Deny List ตามที่ Router รุ่นนั้นรองรับ การตั้งแบบเข้มงวดที่สุดคือกำหนดให้ อนุญาตเฉพาะ MAC Address ที่อยู่ในรายการ ส่วนอุปกรณ์อื่นจะถูกปฏิเสธ แม้จะรู้รหัส Wi-Fi ก็ตาม อย่างไรก็ตาม MAC Filtering ไม่ควรถูกใช้แทน WPA3 และรหัส Wi-Fi ที่แข็งแรง เพราะ MAC Address สามารถถูกเปลี่ยนหรือปลอมได้ และมือถือสมัยใหม่จำนวนมากใช้ Private MAC Address บทความนี้จาก comsiam จะอธิบายวิธีตั้ง MAC Address Filter บน D-Link ตั้งแต่การหา MAC Address ไปจนถึงการตั้ง Allow List และวิธีแก้กรณีบล็อกเครื่องของตัวเองโดยไม่ได้ตั้งใจ ① MAC Address Filter คืออะไร? MAC Address Filter คือระบบควบคุมสิทธิ์อุปกรณ์ตาม MAC Address ของ Network Interface MAC Address มีลักษณะประมาณ AA:BB:CC:11:22:33 Router สามารถนำหมายเลขนี้ไปใช้สร้างกฎว่า อนุญาต ปฏิเสธ Block จำกัดสิทธิ์ อุปกรณ์แต่ละเครื่องได้ ② MAC Address คืออะไร? MAC ย่อมาจาก Media Access Control Addre...

 หาก Router D-Link หรือแอปที่ใช้จัดการเครือข่ายแจ้งเตือนว่า มีอุปกรณ์ใหม่หรืออุปกรณ์แปลกหน้าเชื่อมต่อ Wi-Fi อย่าเพิ่งรีบบล็อกทันที เพราะอุปกรณ์นั้นอาจเป็นมือถือของคนในบ้าน Smart TV กล้อง Wi-Fi หรืออุปกรณ์ IoT ที่ Router ไม่สามารถระบุชื่อได้อย่างถูกต้อง แต่ก็ไม่ควรละเลย เพราะหากเป็นอุปกรณ์ที่ไม่ได้รับอนุญาตจริง แสดงว่าบุคคลอื่นอาจรู้รหัส Wi-Fi ของคุณแล้ว วิธีที่เหมาะสมคือ ตรวจ Device Name, IP Address และ MAC Address ให้แน่ใจก่อน จากนั้นจึง Block อุปกรณ์และเปลี่ยนรหัส Wi-Fi หากยืนยันว่าไม่ใช่เครื่องของเรา บทความนี้จาก comsiam จะอธิบายวิธีตรวจอุปกรณ์แปลกหน้าบน D-Link แบบทีละขั้นตอน พร้อมวิธีป้องกันไม่ให้กลับมาเชื่อมอีก ① ทำไม D-Link ถึงแจ้งเตือนอุปกรณ์แปลกหน้า Router หรือระบบจัดการ D-Link บางรุ่นสามารถตรวจพบเมื่อมี Client ใหม่เข้ามาเชื่อมต่อเครือข่าย ตัวอย่างเช่น มือถือเครื่องใหม่ Notebook Tablet Smart TV กล้อง Wi-Fi Printer Smart Plug อุปกรณ์ IoT ถ้า Router ไม่รู้จักชื่ออุปกรณ์ อาจแสดงเป็น Unknown Device New Device Unknown Generic Device ดังนั้นคำว่า “อุปกรณ์แปลกหน้า” ไม่ได้แปลว่าเป...