Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách thay đổi bảo mật mạng qua Router (Change Network Security via Router)

Cấu hình bảo mật WiFi trên Router: Đổi mật khẩu, Nâng cấp WPA2→WPA3, Hardening

Router là "cánh cổng" bảo vệ mạng nhà/văn phòng. Cấu hình đúng là bước quan trọng nhất trong bảo mật mạng.

1. Đăng nhập Router Admin

  1. Kết nối PC với Router (Cáp LAN khuyến nghị - tránh bị ngắt khi đổi WiFi setting)
  2. Mở trình duyệt, truy cập IP Gateway:
    • 192.168.1.1 (Linksys, Asus, Netgear, TP-Link nhiều model)
    • 192.168.0.1 (D-Link, Netgear, TP-Link một số model)
    • 192.168.1.254 (AT&T, một số ISP gateway)
    • 10.0.0.1 (Comcast/Xfinity, một số Cisco)
    • routerlogin.net (Netgear), tplinkwifi.net (TP-Link), asusrouter.com (Asus)
  3. Tìm IP chính xác: Windows `ipconfig` > Default Gateway. macOS `route -n get default` > gateway
  4. Đăng nhập: Username/Password (Mặc định: admin/admin, admin/password, admin/1234, user/user, hoặc blank/admin - **XEM NHÃN ROUTER**)

2. Đổi Network Security Key (WiFi Password)

  1. Menu: **Wireless** / **WiFi** / **WLAN** > **Wireless Security** / **Security** / **WiFi Password**
  2. Chọn Band: **2.4 GHz** và **5 GHz** (có thể đặt pass khác nhau hoặc cùng một pass)
  3. Security Mode: **WPA2-Personal (AES)** hoặc **WPA2/WPA3-Personal (Transition)** hoặc **WPA3-Personal (SAE)**
  4. KHÔNG CHỌN: WEP, WPA (TKIP), WPA/WPA2 Mixed (TKIP+AES), Open
  5. Passphrase / Pre-Shared Key / Network Key: Nhập mật khẩu mới mạnh
  6. Mẹo pass mạnh: Dùng Passphrase 4-5 từ ngẫu nhiên: `correct-horse-battery-staple-vietnam` (Diceware) hoặc Password Manager sinh ngẫu nhiên 16+ ký tự
  7. Click **Save / Apply / OK**

3. Cấu hình Router sang WPA2 hoặc WPA3

WPA2-Personal (AES) - Tiêu chuẩn hiện tại, tương thích rộng

  • Security Mode: WPA2-Personal / WPA2-PSK
  • Encryption: **AES** (CCMP) - **KHÔNG CHỌN TKIP hoặc TKIP+AES**

WPA3-Personal (SAE) - An toàn nhất, cần Router WiFi 6+ (2020+)

  • Security Mode: **WPA3-Personal** / **WPA3-SAE**
  • Hoặc **WPA2/WPA3-Personal (Transition/Mixed)** - Khuyến nghị cho chuyển đổi

Cài đặt theo hãng Router phổ biến

HãngĐường dẫn MenuWPA3 Option
ASUSAdvanced > Wireless > General/Professional > Auth MethodWPA2/WPA3-Personal, WPA3-Personal
TP-LinkAdvanced > Wireless > Wireless SecurityWPA2/WPA3-Personal > Version: WPA3-SAE
NetgearAdvanced > Setup > Wireless Settings > Security OptionsWPA2/WPA3-Personal (PSK) > WPA3-SAE
LinksysWireless > Wireless Security > Security ModeWPA2/WPA3 Mixed, WPA3 Only
Ubiquiti UniFiSettings > Wireless Networks > SecurityWPA3 Only, WPA2/WPA3 (SAE toggle)
OpenWrtNetwork > Wireless > Edit > Wireless Security > Encryptionsae-mixed (WPA2/WPA3), sae (WPA3 only)
Google Nest/OnHubGoogle Home App > WiFi > SettingsKHÔNG HỖ TRỢ WPA3

4. Router cung cấp Network Security không?

Có, Router là thiết bị bảo mật mạng chính (Network Security Appliance):

  • Firewall: SPI (Stateful Packet Inspection) - Mặc định bật. Chặn inbound không mời mà gọi. Cấu hình: Block WAN Ping, DoS Protection (SYN Flood, ICMP Flood), Port Scan Detection
  • NAT (Network Address Translation): Che giấu IP private, conservation IPv4
  • Access Control / Parental Control: Chặn trang web, giới hạn thời gian, block MAC
  • VPN Server: OpenVPN, WireGuard, IPsec - truy cập an toàn từ xa
  • Guest Network: Cách ly thiết bị khách/IoT (AP Isolation + VLAN)
  • Firmware Auto-update: Bật nếu có (Security patches quan trọng)

5. Đổi mật khẩu Admin Router (QUAN TRỌNG NHẤT)

  • Mặc định admin/password = lỗ hổng lớn (Mirai botnet, VPNFilter)
  • System / Administration / Management > **Admin Password** > Đổi pass mạnh, duy nhất
  • Bật **HTTPS Admin Access** (nếu có), tắt HTTP, Telnet, SSH từ WAN
  • Giới hạn IP quản trị: Chỉ cho phép từ LAN subnet hoặc IP admin cụ thể

6. Nên đổi WiFi Key bao lâu một lần?

  • Nhà ở: 6-12 tháng, hoặc khi nghi ngờ rò rỉ, người quen cũ không còn cần truy cập
  • Văn phòng nhỏ: 3-6 tháng, khi nhân viên nghỉ việc
  • Doanh nghiệp: **KHÔNG DÙNG PSK CHUNG**. Dùng **WPA2/3-Enterprise (802.1X)** + RADIUS (NPS, ISE, ClearPass) + Intune/MDM Compliance. Mỗi user/cá nhân credential riêng.

7. Nên dùng WPA2 hay WPA3?

  • WPA3 Only: Tất cả thiết bị hỗ trợ WPA3 (2019+). An toàn tối đa.
  • WPA2/WPA3 Transition (Mixed): Có thiết bị cũ (pre-2019) + thiết bị mới. **KHUYẾN NGHỊ CHO HỆ THỐNG HỖN HỢP**.
  • WPA2-AES Only: Router không hỗ trợ WPA3. Vẫn an toàn nếu pass mạnh, tắt WPS, update firmware.
  • KHÔNG BAO GIỜ: WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP+AES), Open.

8. Hardening Router nâng cao (Beyond Basics)

  • Đổi IP LAN subnet: 192.168.1.x → 192.168.RANDOM.x (giảm automated scan)
  • Tắt dịch vụ không dùng: UPnP, WPS, Remote Management (WAN), Telnet, SSH (WAN), TR-069/CWMP, Ping from WAN
  • Bật: HTTPS Admin, Certificate-based admin auth (nếu hỗ trợ), Syslog to remote SIEM/Log server
  • DNS: Override DNS server → NextDNS / Cloudflare 1.1.1.2 / Quad9 / Pi-hole local (chặn malware, ads, tracking)
  • Schedule WiFi: Tắt WiFi ban đêm (nếu không dùng IoT night shift) - tiết kiệm điện, giảm attack surface
  • Backup Config: Export config file định kỳ, lưu an toàn (encrypted)
  • OpenWrt / OPNsense / pfSense: Nâng cấp firmware tùy chỉnh, full control, IDS/IPS (Suricata), VLAN, VPN, QoS, DNSCrypt, DoH, AdGuard Home