Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách thiết lập Network Security (Bảo mật mạng) trên Mac/macOS

Cách bảo mật Mac trên mạng (Network Security cơ bản)

  1. Menu Apple () → System Settings / System Preferences → General → Sharing (Chia sẻ).
  2. TẮT tất cả dịch vụ không cần: File Sharing, Screen Sharing, Remote Login, Remote Management, Printer Sharing....
  3. Chỉ bật khi cần, tắt ngay sau khi xong. Giảm bề mặt tấn công (Attack Surface).

Kiểm tra loại bảo mật Wi-Fi (Security Type) trên Mac

  1.  → System Settings → Network.
  2. Chọn Wi-Fi → Details... (chi tiết) bên cạnh tên mạng.
  3. Xem Security: WPA3 Personal / WPA2 Personal (AES) = Tốt. WEP / WPA/TKIP / None = Yếu.

Bật Network Access (Đăng nhập mạng) trên Mac

  1.  → System Settings → Users & Groups.
  2. Click Login Options (Tùy chọn đăng nhập).
  3. Mở khóa (nhập pass admin) → Chọn Allow network users to log in at login window (Cho phép người dùng mạng đăng nhập).
  4. Click Options... → cấu hình: Chỉ user/group cụ thể, hoặc tất cả.

Đổi chế độ bảo mật Wi-Fi (WPA2/WPA3) trên Mac (Quản trị AirPort/Base Station)

Chỉ áp dụng nếu Mac làm Router (Internet Sharing) hoặc quản trị AirPort Time Capsule/AirPort Extreme qua AirPort Utility.

  1. Mở AirPort Utility (Applications → Utilities).
  2. Chọn Base Station → Edit.
  3. Tab Wireless → Wireless Security.
  4. Chọn: WPA2 Personal hoặc WPA3 Personal (nếu hỗ trợ).
  5. Nhập Password mạnh → Update.

Tạo Wi-Fi Hotspot an toàn trên Mac (Internet Sharing)

  1.  → System Settings → General → Sharing.
  2. Bật Internet Sharing.
  3. Share your connection from: Chọn nguồn (Ethernet / iPhone USB / Thunderbolt Bridge).
  4. To computers using: Chọn Wi-Fi.
  5. Click Wi-Fi Options...:
  6. Network Name (SSID): Đặt tên.
  7. Security: WPA2 Personal (hoặc WPA3).
  8. Password: Đặt mạnh ≥12 ký tự → OK.
  9. Bật Internet Sharing checkbox → Start.

Cấu hình Router dùng WPA2/WPA3 từ Mac (AirPort Utility)

  1. Mở AirPort Utility.
  2. Chọn Base Station → Manual Setup (Thiết lập thủ công).
  3. Click icon AirPort toolbar → Tab Wireless.
  4. Wireless Security → Chọn WPA2 Personal → Nhập Password → Update.

Tại sao Mac báo "Connection Not Secure" / "Not Private"?

  • Trang web không dùng HTTPS (HTTP đơn thuần).
  • Chứng chỉ SSL hết hạn, tự ký (self-signed), sai domain, hoặc không tin cậy.
  • Trang web lừa đảo (Phishing) hoặc nguy hiểm.
  • Giờ hệ thống Mac sai → gây lỗi kiểm tra chứng chỉ.

Khắc phục "This Connection Is Not Private" trên Safari

  1. Hard Refresh: Cmd + Shift + R.
  2. Dùng Private Browsing (Cmd+Shift+N).
  3. Kiểm tra Date & Time tự động ( → System Settings → General → Date & Time).
  4. Xóa Cache/Cookie Safari: Settings → Safari → Clear History and Website Data.
  5. Kiểm tra Wi-Fi (captive portal?), tắt VPN/Antivirus/Firewall test.

Kiểm tra Security Type của mạng trên iPhone/iPad

  1. Settings → Wi-Fi.
  2. Click i bên cạnh mạng → xem Security.

Tìm Network Security Key trên Apple (Mac/iPhone)

Mac: Keychain Access (⌘Space → Keychain Access) → tìm tên mạng → Show Password (nhập pass Mac).
iPhone: Không xem trực tiếp. Dùng Mac sync iCloud Keychain. Hoặc xem trên Router/App quản trị.

Phân biệt WEP/WPA trên Mac

Xem Security Type trong Network Details (như trên). WEP = 10/26 Hex hoặc 5/13 ASCII. WPA/WPA2 = 8-63 ASCII hoặc 64 Hex.

Khắc phục lỗi kết nối mạng trên Mac

  1. Tắt/Bật Wi-Fi → Chọn đúng mạng.
  2.  → System Settings → Network → Wi-Fi → Details → TCP/IP → Renew DHCP Lease.
  3. Chạy Wireless Diagnostics (Giữ Option + Click Wi-Fi menu → Open Wireless Diagnostics).
  4. Cập nhật macOS mới nhất ( → System Settings → General → Software Update).
  5. Kiểm tra phần cứng (Router, Cáp, ISP).
  6. Đổi DNS: 1.1.1.1 (Cloudflare) / 8.8.8.8 (Google) / 9.9.9.9 (Quad9).
  7. Reset SMC (Apple Silicon: Restart. Intel: Shift+Control+Option+Power 10s).
  8. Reset NVRAM/PRAM (Intel: Option+Command+P+R khi khởi động 20s).
  9. Restart Mac.