1).ข้อเเรกเราต้องตั้งรหัสการเข้าใช้ wifi ก่อน
- เข้าไปตั้งค่าของ router พิมพ์ http://192.168.1.1(อาจจะเเตกต่างกันตามรุ่น, ยี่ห้อ) ที่ url ใน browser (IE, Firefox, Chrome)
- ก่อนอื่นเราควรตั้ง password การเข้าใช้งาน wireless ด้วย ควรใช้ password ที่มีอักษร ตัวเลขปนๆกัน ตั้งให้เเปลกๆหน่อย อย่าให้เดาง่าย พวก password ที่ีไม่ดี เช่น password, 123456, qwerty, abcde เป็นต้น
- จำนวนตัวอักษรของ password ของ Security mode เเบบ WEP จะไม่เกิน 5 ตัวอักษรเเละ 13 ตัวอักษร
- จำนวนตัวอักษรของ password ของ Security mode เเบบ WPA (ดีกว่าเเบบ WEP เลือกการเข้ารหัสเเบบนี้ดีกว่า) จะต้องมีอย่างน้อย 8 ตัวอักษร
2). ควรเปลี่ยน password การเข้าไปตั้งค่า router ด้วย (password ของ admin)
3). การป้องกันอีกวิธีนึงก็คือการใช้ MAC Filter
- การใช้ mac filter คือการที่เราเอา mac address ซึ่งเป็นที่อยู่ประจำอุปกรณ์ network มาใช้ mac address ของอุปกรณ์เเต่ละอันจะไม่ซ้ำกัน เราเอามาใช้ประโยชน์โดยกำหนดให้เฉพาะ mac address นี้ๆ นั้นๆ สามารถ connect wifi ของเราได้เท่านั้น mac addressที่ไม่ได้ถูกเอามากำหนดไม่สามารถใช้งานได้
- เริ่มเเรกเราต้องหา mac address หรือ physical address ของเครื่องเราก่อนโดยเข้าไปที่ RUN หรือ command prompt ตามภาพด้านบน
-ถ้าเข้าที่ RUN ต้องพิมพ์ cmd กด OK
- พิมพ์ ipconfig/all เเล้ว enter ก็จะได้รายละเอียดขึ้นดังภาพ มองหาส่วนที่เป็น Wireless LAN เเล้วจด ค่า Physical Address ไว้
4. ข้อนี้เราสามารถ block MAC address นั้นเลย ไม่ให้มันใช้ internet ได้ หมั่นไส้มัน 5555+
- อย่าง d-link ของน้า เราก็เอา MAC address ที่เราไม่ต้องการให้ใช้ internet มาใส่ใน Blacklist ตามภาพด้านบน แล้วเราก็ตั้ง username, schedule ตามต้องการ
5. วิธีนี้เป็นวิธีที่น้าใช้อยู่ที่บ้าน คือ ตั้ง reserve ip address หลักการคือเราสามารถเอา MAC address มาตั้งค่าใน dhcp server ให้มันเเจก ip addess นี้ๆให้กับ MAC address นั้นๆเท่านั้น เช่น กำหนดให้ MAC address นี้ๆ รับ IP 192.168.1.33 , MAC address นี้ๆ ก็จะได้ รับ IP 192.168.1.33 ไปตลอดไม่เปลี่ยนเลยเเละก็ไม่มีเครื่องอื่นใช้ ip นี้ได้
- ขั้นเเรกต้องไปตั้งค่าใน DHCP server กำหนด Range
- สมมติที่บ้านมีเครื่องอยู่ 2 เครื่อง เราก็กำหนดให้ DHCP server เเจกเเค่ 2 IP address พอ
*** คือเราต้องกำหนดจำนวน IP ให้พอดีกับจำนวนเครื่องเรา เพื่อเวลาเครื่องอื่นที่ไม่ได้มา add dhcp reserve นี้ไว้ มันก็จะไม่ได้ ip ทำให้ใช้ internet เราไม่ได้
- ต่อไปเราก็มา add DHCP reserve
- name เราก็ตั้งอะไรก็ได้ตามเข้าใจ
- IP address เราก็ตั้งให้มันอยู่ range เช่น 192.168.1.33 (เครืองต่อไปกี่ 192.168.1.34, 35, 36......)
- MAC address ก็เอา MAC address เครื่องเรามาใส่ เเล้วเราก็ save ไป
- เรามีกี่เครืองเราก็มา add ให้ครบทุกเครื่อง
- อันนี้ตัวอย่างของที่บ้านน้า
- อันนี้ตัวอย่างของ DHCP Server ใน Fortigate 40C มี reserve IP เเละ Block ในที่เดียวเลย
**************************************************
เพิ่มเติมเราสามารถดูได้ว่ามีคอมพิวเตอร์หรืออุปกรณ์อะไรก็เเล้วเเต่ ใช้ wifi ของเราได้โดยดูที่ DHCP Clients หรือ Wireless Client ปกติก็จะอยู่ในส่วน status ของ Router
เราก็ดูว่า hostname หรือ MAC address ใช่เครื่องของเราหรือเปล่า.........
หรือใช้โปรเเกรม Wireless Network Watcher
เครดิตภาพจาก http://www.nirsoft.net
ดาวน์โหลดที่ ::: http://www.nirsoft.net/utils/wireless_network_watcher.html