ComSiam Setup

Guest Wi-Fi เป็นฟังก์ชันที่ควรเปิดใช้ในบ้าน ร้านค้า สำนักงาน หรือพื้นที่ที่ต้องแชร์ Wi-Fi ให้คนอื่น เพราะช่วยให้แขกใช้อินเทอร์เน็ตได้โดยไม่จำเป็นต้องรู้รหัสผ่านของ Main Wi-Fi และลดความเสี่ยงที่จะเข้าถึงอุปกรณ์ภายในบ้าน เช่น NAS, Computer, Printer, Smart Home หรือกล้องวงจรปิด D-Link เรียกฟังก์ชันนี้ว่า Guest Wi-Fi หรือ Guest Zone ตามรุ่นและ Firmware โดยสามารถตั้ง SSID และ Password แยกจากเครือข่ายหลักได้ และบางรุ่นสามารถกำหนด Schedule รวมถึงจำกัดให้ Guest ใช้ได้เฉพาะ Internet เท่านั้น สำหรับ comsiam แนวทางที่แนะนำคือ Main Network สำหรับเจ้าของบ้าน + Guest Network สำหรับแขก + IoT Network สำหรับอุปกรณ์ Smart Home ถ้า Router รองรับ เพราะช่วยให้ Network เป็นระเบียบและลดการเปิดเผยอุปกรณ์สำคัญโดยไม่จำเป็น ① Guest Wi-Fi คืออะไร Guest Wi-Fi คือ Wireless Network แยกจาก Main Network ตัวอย่าง Main Wi-Fi Home-WiFi Guest Wi-Fi Home-Guest โดยแต่ละ Network สามารถใช้ Password คนละชุดกัน ② ทำไมไม่ควรให้แขกใช้ Main Wi-Fi เพราะเมื่อแชร์ Main Password แล้ว แขกอาจเชื่อมต่อกับ Network เดียวกับ Computer NA...

WPA3 เป็นมาตรฐานความปลอดภัย Wi-Fi รุ่นใหม่ที่พัฒนาต่อจาก WPA2 ช่วยเพิ่มความแข็งแรงในการยืนยันตัวตนและป้องกันการโจมตีด้วยการเดารหัสผ่านได้ดีขึ้น แต่การเปิด WPA3-Personal เพียงอย่างเดียวอาจทำให้อุปกรณ์รุ่นเก่าบางตัวเชื่อม Wi-Fi ไม่ได้ ปัญหานี้พบได้บ่อยกับ Smart TV, Printer, กล้อง Wi-Fi, Smart Plug และอุปกรณ์ IoT ที่ผลิตมาหลายปีแล้ว เพราะ Hardware หรือ Firmware อาจรองรับเพียง WPA2 สำหรับ comsiam บ้านที่มีอุปกรณ์หลายยุคควรเริ่มจาก WPA2/WPA3-Personal Mixed Mode ก่อน เพื่อให้ Client ใหม่ใช้มาตรฐานที่ทันสมัยขึ้น ขณะที่อุปกรณ์เก่ายังสามารถเชื่อมต่อได้ แล้วค่อยพิจารณา WPA3-Personal Only เมื่อแน่ใจว่า Client ทุกเครื่องรองรับ ① WPA3 คืออะไร WPA3 ย่อมาจาก Wi-Fi Protected Access 3 เป็นมาตรฐาน Security รุ่นต่อจาก WPA2 ถูกออกแบบมาเพื่อเพิ่มความปลอดภัยของ Wireless Network ② WPA3 ดีกว่า WPA2 อย่างไร WPA3 เพิ่มการป้องกันในหลายด้าน เช่น Authentication แข็งแรงขึ้น ป้องกันการเดารหัสผ่านได้ดีขึ้น Security สำหรับอุปกรณ์รุ่นใหม่ รองรับมาตรฐาน Wi-Fi รุ่นใหม่ได้ดีขึ้น ③ จำเป็นต้องเปิด WPA3 หรือไม่ ถ้า Router ...

หลังติดตั้ง Router D-Link ใหม่ หลายคนมักตั้งเพียงชื่อ Wi-Fi และรหัสผ่านแล้วเริ่มใช้งานทันที แต่ความปลอดภัยของ Router ไม่ได้ขึ้นอยู่กับ Wi-Fi Password อย่างเดียว เพราะยังมีหน้า Admin, Firmware, WPS, Remote Management, UPnP, Guest Network, Firewall และบริการอื่นที่ต้องตรวจสอบด้วย Router เป็น Gateway ระหว่าง Internet กับอุปกรณ์ทั้งหมดภายในบ้าน หาก Router ตั้งค่าไม่ปลอดภัย อุปกรณ์อย่างคอมพิวเตอร์ โทรศัพท์ NAS กล้องวงจรปิด และ IoT ก็อาจได้รับผลกระทบตามไปด้วย บทความนี้จาก comsiam รวบรวม 15 การตั้งค่า D-Link ที่ควรทำทันที เพื่อช่วยลด Attack Surface ป้องกันคนแอบใช้ Wi-Fi และลดความเสี่ยงที่ Router ถูกเข้าถึงหรือเปลี่ยน Configuration โดยไม่ได้รับอนุญาต ① เปลี่ยน Admin Password ทันที สิ่งแรกที่ควรทำคือเปลี่ยนรหัสสำหรับเข้าสู่หน้า Admin อย่าใช้ Default Password admin 12345678 Password เดียวกับ Wi-Fi วันเกิด เบอร์โทร Admin Password ควรยาว เดายาก และไม่ซ้ำกับ Account อื่น ทำไมสำคัญ ผู้ที่เข้า Admin ได้อาจสามารถเปลี่ยน Wi-Fi Password DNS Firewall Port Forwarding DMZ Parental Control Firmware ได้ ดัง...

หลายคนคิดว่าเพียงเปิด Guest Wi-Fi บน Router D-Link แล้วเครือข่ายจะแยกจาก Wi-Fi หลักอย่างปลอดภัยโดยอัตโนมัติ แต่ความจริงคือ Guest Wi-Fi จะปลอดภัยกว่าหรือไม่ ขึ้นอยู่กับการตั้งค่า ถ้า Guest Network ใช้ Password แยก ปิดการเข้าถึง LAN เปิด Client Isolation และไม่อนุญาตให้ผู้ใช้ Guest เข้าถึงหน้า Admin ก็สามารถลดความเสี่ยงต่ออุปกรณ์สำคัญในเครือข่ายหลักได้มาก แต่ถ้าสร้าง Guest SSID แล้วปล่อยให้ Guest เข้าถึง LAN ได้ หรือใช้ Password เดียวกับ Main Wi-Fi ประโยชน์ด้าน Security จะลดลงอย่างมาก บทความนี้จาก comsiam จะอธิบายว่า Guest Wi-Fi D-Link ปลอดภัยกว่า Wi-Fi หลักจริงหรือไม่ และควรตั้งค่าอย่างไรเพื่อให้แยกเครือข่ายได้อย่างมีประสิทธิภาพ ① Guest Wi-Fi ปลอดภัยกว่า Wi-Fi หลักจริงไหม คำตอบที่ถูกต้องคือ ปลอดภัยกว่าในแง่การแยกผู้ใช้ภายนอกออกจาก Network หลัก หากตั้งค่า Isolation ถูกต้อง ไม่ได้หมายความว่า Guest Wi-Fi มีระบบ Encryption ที่ดีกว่า Main Wi-Fi เสมอไป ตัวอย่างเช่น Main Wi-Fi ใช้ WPA3 Guest Wi-Fi ก็สามารถใช้ WPA3 เช่นกัน ความแตกต่างที่สำคัญคือ Guest Network สามารถถูกจำกัดไม่ให้เข้าถึงอุปกรณ์...

 หากมีเพื่อน ญาติ ลูกค้า ช่าง หรือบุคคลภายนอกมาใช้อินเทอร์เน็ตที่บ้านหรือสำนักงานบ่อย การแจก รหัส Wi-Fi หลัก ให้ทุกคนไม่ใช่วิธีที่เหมาะที่สุด เพราะผู้ใช้เหล่านั้นอาจเข้ามาอยู่ในเครือข่ายเดียวกับมือถือ คอมพิวเตอร์ กล้อง NAS หรืออุปกรณ์สำคัญของเรา ทางเลือกที่ดีกว่าคือการสร้าง Guest Wi-Fi หรือ Guest Network บน Router D-Link เพื่อแยกผู้มาเยือนออกจากเครือข่ายหลัก Guest Wi-Fi ช่วยให้สามารถใช้รหัสผ่านคนละชุด เปลี่ยนรหัสได้ง่าย ปิดเครือข่ายเมื่อไม่ใช้ และใน Router ที่รองรับยังสามารถป้องกันไม่ให้ Guest เข้าถึงอุปกรณ์ภายใน LAN ได้อีกด้วย บทความนี้จาก comsiam จะอธิบายวิธีสร้าง Guest Wi-Fi บน D-Link แบบทีละขั้น พร้อมการตั้งค่าที่ควรทำเพื่อให้ใช้งานได้ทั้งสะดวกและปลอดภัย ① Guest Wi-Fi คืออะไร Guest Wi-Fi คือเครือข่าย Wireless แยกอีกชุดหนึ่งจาก Wi-Fi หลัก ตัวอย่างเช่น Wi-Fi หลัก Home-Main ใช้สำหรับ มือถือเจ้าของบ้าน Notebook Smart TV NAS Printer กล้อง IoT สำคัญ Guest Wi-Fi Home-Guest ใช้สำหรับ เพื่อน ญาติ ลูกค้า ผู้มาติดต่อ ช่าง ทั้งสองเครือข่ายสามารถใช้อินเทอร์เน็ตผ่าน Router เครื่องเดียวกันไ...

 หลายคนเปิด MAC Filtering บน Router D-Link เพราะคิดว่าเมื่ออนุญาตเฉพาะ MAC Address ของอุปกรณ์ในบ้านแล้ว คนอื่นจะไม่สามารถขโมย Wi-Fi ได้อีกเลย ความจริงคือ MAC Filtering ช่วยเพิ่มการควบคุมอุปกรณ์ได้ แต่ไม่สามารถป้องกันคนขโมย Wi-Fi ได้ 100% เพราะ MAC Address ไม่ใช่ข้อมูลลับและสามารถถูกเปลี่ยนหรือปลอมแปลงได้ในบางสถานการณ์ ดังนั้น MAC Filtering ควรถูกใช้เป็น Security Layer เสริม ร่วมกับ WPA3, รหัส Wi-Fi ที่แข็งแรง และการตั้งค่า Router ที่ปลอดภัย ไม่ควรใช้แทนระบบเข้ารหัส Wi-Fi บทความนี้จาก comsiam จะอธิบายว่า MAC Filtering ป้องกันอะไรได้จริง มีข้อดีข้อเสียอย่างไร และควรใช้แบบไหนจึงเหมาะกับ Router D-Link ① MAC Filtering คืออะไร MAC Filtering คือระบบที่ Router ใช้ควบคุมอุปกรณ์จาก MAC Address ของ Network Interface ตัวอย่าง MAC Address มีลักษณะประมาณ AA:BB:CC:11:22:33 ผู้ดูแลสามารถสร้าง Rule เช่น Allow Deny Block Whitelist Blacklist เพื่อกำหนดว่าอุปกรณ์ใดสามารถเชื่อมต่อ Network ได้ ② MAC Address เป็นรหัสลับหรือไม่ ไม่ใช่ MAC Address เป็นข้อมูลที่ใช้ระบุ Network Interface ภายในระบบเครือข่า...