Cách thay đổi cài đặt an ninh mạng trên Netgear CM1000

Thay đổi cài đặt bảo mật Wi-Fi

1. Truy cập giao diện quản trị router (xem phần dưới).
2. Vào Wireless Settings (Cài đặt không dây) → Wireless Security (Bảo mật không dây).
3. Chọn chế độ bảo mật: WPA2-PSK (AES) hoặc WPA3-Personal (nếu hỗ trợ). Không chọn WEP, WPA-TKIP.
4. Nhập Passphrase (Mật khẩu Wi-Fi) mạnh: ≥12 ký tự, kết hợp chữ hoa/thường/số/ký tự đặc biệt.
5. Click Apply (Áp dụng) → Save (Lưu) → Router sẽ khởi động lại để áp dụng.

Truy cập cài đặt Modem Netgear CM1000

CM1000 là cable modem thuần túy (không có router/Wi-Fi tích hợp). Để truy cập:

1. Kết nối máy tính với modem bằng cáp Ethernet.
2. Mở trình duyệt, truy cập: https://192.168.100.1 (địa chỉ mặc định modem DOCSIS).
3. Hoặc thử: https://192.168.0.1 / https://192.168.1.1 (tùy firmware).
4. Đăng nhập: admin / password (mặc định, phân biệt chữ hoa/thường).

Lưu ý: CM1000 chỉ cung cấp thông tin trạng thái kết nối (downstream/upstream channels, SNR, log sự kiện). Nó không có cài đặt Wi-Fi, firewall, NAT, DHCP — những chức năng này thuộc về router kết nối sau modem.

Bảo mật mạng Netgear (khi dùng router Netgear riêng)

Nếu bạn dùng router Netgear (R6700, R7000, Nighthawk series...) kết nối với CM1000:

1. Đổi mật khẩu admin mặc định ngay lập tức.
2. Vào Setup → Wireless Settings.
3. Chọn WPA2-PSK (AES) hoặc WPA3-Personal.
4. Đặt Passphrase mạnh.
5. Tắt WPS, UPnP, Remote Management.
6. Bật Guest Network cho khách/IoT.
7. Cập nhật firmware định kỳ (Settings → Administration → Firmware Update).

Reset cài đặt Netgear về mặc định

1. Tìm nút Reset/Restore Factory Settings ở mặt sau router (lỗ nhỏ).
2. Dùng que ghim/kim bấm giữ 7 giây cho đến khi đèn LED nhấp nháy.
3. Thả ra, router khởi động lại về cấu hình mặc định.
4. Truy cập lại qua routerlogin.net hoặc 192.168.1.1 để cấu hình lại.

Cài đặt bảo mật Wi-Fi tốt nhất hiện nay

• Tốt nhất: WPA3-Personal (SAE) + AES — chống brute-force offline, forward secrecy.
• Chấp nhận được: WPA2-PSK (AES) — vẫn an toàn nếu mật khẩu mạnh.
• Tuyệt đối tránh: WEP, WPA-TKIP, WPA2-TKIP, Open (không mật khẩu).

Ảnh hưởng của bảo mật đến tốc độ

WPA2-AES và WPA3 sử dụng phần cứng tăng tốc AES-NI → không làm chậm tốc độ. Ngược lại, WEP/TKIP cũ buộc router dùng CPU xử lý mã hóa mềm → giảm tốc độ đáng kể và không an toàn.

Nên bật WPA3 không?

Nên bật nếu router và thiết bị client đều hỗ trợ (Wi-Fi 6/6E/7). WPA3 cung cấp:

• SAE (Simultaneous Authentication of Equals) thay thế PSK — chống dictionary attack offline.
• Forward secrecy — khóa phiên trước không bị giải mã nếu khóa chính bị lộ sau này.
• 192-bit encryption suite (WPA3-Enterprise).

Nếu có thiết bị cũ không hỗ trợ WPA3, chọn chế độ WPA2/WPA3 Transition Mode (Mixed).

Cách đặt router sang WPA2 hoặc WPA3

1. Vào tab Advanced (Nâng cao).
2. Chọn Wireless → Wireless Settings.
3. Security Options: chọn WPA2/WPA3 Personal (Recommended).
4. Version: chọn WPA3-SAE (nếu chỉ muốn WPA3) hoặc WPA2/WPA3 (tương thích ngược).
5. Apply → Save.

Không truy cập được trang đăng nhập (192.168.1.1 không mở)?

Nguyên nhân thường gặp:

• Cáp Ethernet hỏng hoặc cắm sai cổng (cắm vào cổng WAN thay vì LAN).
• Nhập sai địa chỉ IP (gõ 192.168.l.l thay vì 192.168.1.1).
• Máy tính không lấy được IP từ router (DHCP tắt hoặc xung đột IP) → đặt IP tĩnh: 192.168.1.50/255.255.255.0, gateway 192.168.1.1.

Truy cập cài đặt Modem/Router chung

• Mở trình duyệt → gõ https://192.168.1.1 hoặc https://192.168.0.1.
• Đăng nhập: username/password khác với SSID/Wi-Fi password.
• Modem GUI (cable modem): thường 192.168.100.1, user admin, pass password hoặc để trống.

Điều chỉnh cài đặt router Netgear

1. Đăng nhập routerlogin.net (user: admin, pass: password/mật khẩu đã đổi).
2. Tab BASIC → Wireless.
3. Chọn Region (Vietnam/Asia), Channel (Auto hoặc 1/6/11 cho 2.4GHz, 36/40/44/48 cho 5GHz).
4. Mode: Up to 802.11ax (Wi-Fi 6) hoặc 802.11ac.
5. Apply.

Địa chỉ IP 192.168.1.1

Đảm bảo: router đang bật, máy tính kết nối bằng cáp Ethernet (khuyên dùng khi cấu hình lần đầu), nhập đúng https://192.168.1.1 (không phải 192.168.l.l).

Netgear có an toàn không?

Netgear thường xuyên phát hành bản vá lỗ hổng. Tuy nhiên, nhiều mẫu router cũ (EOL - End of Life) không còn nhận cập nhật. Kiểm tra trang hỗ trợ Netgear theo model số để xem trạng thái firmware mới nhất. Mở rộng cửa sổ không tiết lộ (non-disclosure window) cho thấy Netgear hợp tác với nhà nghiên cứu bảo mật.

Netgear có thể bị hack không?

Có. Nhiều mẫu Netgear từng có lỗ hổng nghiêm trọng (CVE-2016-6277, CVE-2017-6327, CVE-2020-27687...) cho phép thực thi mã từ xa (RCE). Hậu quả: hacker chiếm điều khiển router, thay đổi DNS, cài malware, đánh cắp mật khẩu/ngân hàng.

Biện pháp: Cập nhật firmware mới nhất, tắt quản trị từ xa, đổi mật khẩu admin mạnh, bật HTTPS cho giao diện quản trị.

Làm cho Netgear Wi-Fi thành riêng tư (ẩn SSID)

1. Đăng nhập router → BASIC → Wireless.
2. Bỏ tích Enable SSID Broadcast.
3. Apply. Thiết bị mới cần nhập thủ công SSID để kết nối.
4. Lưu ý: Ẩn SSID chỉ che mắt, không tăng cường bảo mật thực (kẻ tấn công vẫn sniff được SSID trong gói probe request).

Netgear Armor có phải spyware không?

Không. Netgear Armor (được phát triển bởi Bitdefender) là dịch vụ bảo mật mạng tùy chọn: quét virus, spyware, chặn phishing, spam, báo cáo hàng tuần, quét lỗ hổng thiết bị IoT. Nó chạy trên router (một số mẫu hỗ trợ) hoặc qua app. Không phải spyware.

Đăng nhập router Netgear

1. Kết nối thiết bị với mạng router (Wi-Fi hoặc cáp).
2. Mở trình duyệt → truy cập routerlogin.net hoặc https://192.168.1.1.
3. Nhập username admin và password (mặc định password hoặc mật khẩu bạn đã đặt).
4. Click Log In.