วิธีบล็อก Rogue DHCP บน Windows Server 2022 ป้องกัน DHCP ปลอมในองค์กร

 หลังจากตรวจพบ Rogue DHCP แล้ว ขั้นตอนที่สำคัญกว่าคือการป้องกันไม่ให้ Rogue DHCP สามารถแจก IP Address ให้กับอุปกรณ์ภายในเครือข่ายได้อีก

Rogue DHCP สามารถทำให้ผู้ใช้งานได้รับ Gateway, DNS และ IP Address ที่ผิดพลาด ส่งผลให้ระบบ Active Directory, File Server, ERP และบริการสำคัญขององค์กรใช้งานไม่ได้

Windows Server 2022 แม้จะไม่สามารถบล็อก Rogue DHCP ได้โดยตรง แต่สามารถทำงานร่วมกับ Managed Switch, DHCP Snooping, VLAN และระบบ Network Security เพื่อป้องกันปัญหานี้ได้อย่างมีประสิทธิภาพ

Rogue DHCP ทำงานอย่างไร

เมื่อ Client เปิดเครื่อง

จะส่ง

DHCP Discover

ออกไปในเครือข่าย

DHCP Server ตัวแรกที่ตอบกลับ

DHCP Offer

จะมีโอกาสถูกเลือกให้แจก IP

ดังนั้นหาก Rogue DHCP ตอบกลับเร็วกว่าของจริง

Client อาจได้รับค่าเครือข่ายผิดทันที

ผลกระทบของ Rogue DHCP

ได้ Gateway ผิด

ตัวอย่าง

192.168.0.1

แทน

192.168.1.1

ได้ DNS ผิด

เข้า Domain ไม่ได้

ใช้งาน ERP ไม่ได้

เข้า Internet ไม่ได้

เกิด Security Risk

วิธีป้องกันที่ดีที่สุด

คำตอบคือ

DHCP Snooping

DHCP Snooping คืออะไร

DHCP Snooping เป็นฟีเจอร์บน Managed Switch

ที่กำหนดว่า

Port ใด

สามารถส่ง DHCP Response ได้

หาก DHCP Response มาจาก Port อื่น

Switch จะทิ้ง Packet ทันที

หลักการทำงาน

ตัวอย่าง

Port 1
DHCP Server

กำหนดเป็น

Trusted Port

ส่วน Port อื่น

Untrusted Port

หากมี DHCP Offer จาก Untrusted Port

Switch จะ Block ทันที

ตัวอย่างบน Cisco Switch

เปิด DHCP Snooping

ip dhcp snooping

กำหนด VLAN

ip dhcp snooping vlan 10

กำหนด Port DHCP Server

interface gi1/0/1

ip dhcp snooping trust

ตัวอย่างบน Aruba

dhcp-snooping

จากนั้นกำหนด Trusted Port

ตัวอย่างบน TP-Link Omada

เปิด

DHCP Snooping

ภายใน Controller

แล้วกำหนด

Trusted Interface

ให้กับ Port DHCP Server

ตัวอย่างบน FortiSwitch

สามารถเปิด

DHCP Snooping

ผ่าน FortiGate Controller ได้

วิธีค้นหา Rogue DHCP ก่อนบล็อก

บน Client

ipconfig /all

ดูค่า

DHCP Server

ตัวอย่าง

192.168.0.1

หากไม่ใช่ DHCP Server ขององค์กร

ให้ตรวจสอบต่อทันที

ค้นหาตำแหน่งอุปกรณ์

ดู MAC Address

arp -a

จากนั้นค้นหาใน Switch

MAC Address Table

เพื่อระบุ Port ที่เชื่อมต่อ

ปิด DHCP บนอุปกรณ์ต้นทาง

ตัวอย่าง Router

ปิด

DHCP Server

จากหน้า Admin

บล็อกด้วย ACL

บน Switch

สามารถสร้าง ACL

เพื่อบล็อก

UDP 67
UDP 68

จากอุปกรณ์ต้องสงสัย

ใช้ VLAN แยกเครือข่าย

ตัวอย่าง

VLAN10
Users

VLAN20
Guest

VLAN30
IoT

ช่วยลดโอกาสที่ Rogue DHCP

จะกระทบทั้งองค์กร

ใช้ NAC (Network Access Control)

ระบบ NAC

เช่น

  • Cisco ISE

  • FortiNAC

  • Aruba ClearPass

สามารถตรวจจับอุปกรณ์ผิดปกติ

และบล็อกอัตโนมัติ

ตรวจสอบ DHCP Audit Log

เปิด

DHCP Audit Log

เพื่อตรวจสอบความผิดปกติ

อย่างต่อเนื่อง

ใช้ Monitoring

ระบบที่นิยม

  • PRTG

  • Zabbix

  • SolarWinds

  • OpManager

ช่วยแจ้งเตือน Rogue DHCP

ได้รวดเร็ว

ปัญหาที่พบบ่อย

บล็อกผิด Port

ทำให้ DHCP จริงใช้งานไม่ได้

ลืมกำหนด Trusted Port

Client ไม่ได้รับ IP

DHCP Snooping ไม่ครอบคลุมทุก VLAN

ยังมีช่องโหว่

มี Switch Unmanaged

ไม่สามารถใช้ DHCP Snooping ได้

ตัวอย่างเหตุการณ์จริง

องค์กรหนึ่งมีผู้ใช้งานประมาณ

300 คน

มีพนักงานนำ Router WiFi มาติดตั้งเอง

Router เปิด DHCP

ทำให้พนักงานบางส่วนได้รับ

192.168.0.x

แทน

192.168.1.x

หลังเปิด DHCP Snooping

ปัญหาหายไปทันที

แนวทางสำหรับองค์กร

Small Office

ใช้ Managed Switch

Medium Business

เปิด DHCP Snooping ทุก VLAN

Enterprise

ใช้

  • DHCP Snooping

  • NAC

  • SIEM

  • Network Monitoring

ร่วมกัน

จากประสบการณ์ของทีมงาน comsiam วิธีป้องกัน Rogue DHCP ที่ได้ผลที่สุดไม่ใช่การค้นหาเมื่อเกิดปัญหาแล้ว แต่คือการเปิด DHCP Snooping ตั้งแต่วันแรกที่ออกแบบเครือข่าย เพราะสามารถหยุด DHCP ปลอมได้ตั้งแต่ระดับ Switch

ในการออกแบบระบบ Windows Server 2022 สำหรับองค์กร ทีมงาน comsiam มักกำหนด DHCP Snooping เป็นมาตรฐานขั้นต่ำสำหรับ Managed Switch ทุกตัว และใช้ร่วมกับ VLAN Segmentation เพื่อเพิ่มความปลอดภัยของระบบเครือข่าย

Best Practices

  • เปิด DHCP Snooping

  • ใช้ Managed Switch

  • กำหนด Trusted Port เฉพาะ DHCP Server

  • ตรวจสอบ DHCP Audit Logs

  • ใช้ VLAN Segmentation

  • ใช้ Network Monitoring

  • ห้ามติดตั้ง Router ส่วนตัวในองค์กร

สรุป

การบล็อก Rogue DHCP บน Windows Server 2022 จำเป็นต้องอาศัยการทำงานร่วมกันระหว่าง DHCP Server, Managed Switch และระบบ Network Security โดย DHCP Snooping ถือเป็นวิธีที่มีประสิทธิภาพที่สุดในการป้องกัน DHCP ปลอมและช่วยรักษาความเสถียรของเครือข่ายองค์กรในระยะยาว

Popular posts from this blog

Windows Server 2022 ยังน่าใช้ในปีนี้หรือไม่? คำตอบสำหรับคนกำลังวางระบบใหม่

 เมื่อมี Windows Server รุ่นใหม่ออกมา หลายคนเริ่มสงสัยว่า "Windows Server 2022 ยังน่าใช้หรือไม่?" "ควรติดตั้ง Windows Server 2022 หรือข้ามไปใช้รุ่นใหม่เลย?" คำถามนี้เกิดขึ้นบ่อยในองค์กรที่กำลังวางระบบใหม่ ซื้อ Server ใหม่ หรือมีแผนอัปเกรดจาก Windows Server รุ่นเก่า ความจริงคือ Windows Server 2022 ยังคงเป็นหนึ่งในระบบปฏิบัติการ Server ที่ได้รับความนิยมสูงมากทั่วโลก และยังถูกใช้งานในองค์กรทุกขนาดอย่างแพร่หลาย บทความนี้จะวิเคราะห์แบบตรงไปตรงมาว่า Windows Server 2022 ยังน่าใช้หรือไม่ในปัจจุบัน ① Windows Server 2022 ถือว่าเก่าหรือยัง? หากมองในโลก IT Windows Server 2022 ไม่ถือว่าเป็นระบบที่ล้าสมัย เหตุผลคือ ยังได้รับการอัปเดตความปลอดภัย ยังได้รับการสนับสนุนจาก Microsoft รองรับ Hardware รุ่นใหม่จำนวนมาก รองรับ Cloud และ Hybrid Cloud หลายองค์กรทั่วโลกยังคงติดตั้ง Windows Server 2022 เป็นระบบใหม่ในปัจจุบัน ดังนั้นคำว่า "เก่า" ยังไม่ใช่คำที่เหมาะกับ Server รุ่นนี้ ② ทำไมหลายองค์กรยังเลือก Windows Server 2022? สาเหตุหลักคือ ความเสถียร ผ่านการใช้งานจริงมาหลายปี Bug จำ...
Read more

สเปกเครื่องสำหรับติดตั้ง Windows Server 2022 เลือกอย่างไรให้คุ้มและใช้งานได้ยาว

 การเลือกสเปก Server เป็นหนึ่งในขั้นตอนที่สำคัญที่สุดก่อนติดตั้ง Windows Server 2022 หลายองค์กรซื้อเครื่องแรงเกินความจำเป็นจนเสียเงินจำนวนมาก ขณะที่บางองค์กรเลือกสเปกต่ำเกินไปจนระบบช้า ต้องอัปเกรดใหม่ภายในเวลาไม่นาน คำถามสำคัญคือ "Windows Server 2022 ต้องใช้สเปกเครื่องแบบไหน?" คำตอบขึ้นอยู่กับลักษณะงาน จำนวนผู้ใช้ และแผนการเติบโตขององค์กร บทความนี้จะช่วยให้คุณเลือกสเปกได้เหมาะสมที่สุด ① สเปกขั้นต่ำของ Windows Server 2022 ตามข้อกำหนดขั้นต่ำของระบบ CPU 64-bit 1.4 GHz ขึ้นไป RAM 512 MB (Server Core) 2 GB (Desktop Experience) Storage 32 GB Network Gigabit Ethernet Adapter อย่างไรก็ตาม สเปกนี้มีไว้สำหรับการติดตั้งระบบเท่านั้น ไม่เหมาะกับการใช้งานจริง ② สเปกแนะนำสำหรับสำนักงานขนาดเล็ก เหมาะสำหรับ 5–20 ผู้ใช้ File Server Domain Controller DNS DHCP แนะนำ CPU Intel Xeon หรือ Intel Core รุ่นใหม่ 4–6 Core RAM 16 GB Storage SSD 500 GB Network Gigabit LAN เพียงพอสำหรับงานพื้นฐานขององค์กรขนาดเล็ก ③ สเปกแนะนำสำหรับ SME เหมาะสำหรับ 20–100 ผู้ใช้ รองรับ Active Directory File Server VPN Monito...
Read more

Windows Server 2022 คืออะไร? คู่มือสำหรับมือใหม่

Windows Server 2022 เป็นระบบปฏิบัติการสำหรับเซิร์ฟเวอร์ที่พัฒนาโดย Microsoft ออกแบบมาเพื่อใช้ในองค์กร ธุรกิจ โรงงาน ศูนย์ข้อมูล (Data Center) และหน่วยงานต่าง ๆ ที่ต้องการจัดการผู้ใช้งาน ไฟล์ข้อมูล ระบบเครือข่าย และแอปพลิเคชันจากส่วนกลางอย่างมีประสิทธิภาพ หากคุณเพิ่งเริ่มต้นศึกษาเรื่อง Server หรือกำลังมองหาระบบสำหรับบริษัท บทความนี้จะช่วยให้เข้าใจว่า Windows Server 2022 คืออะไร ใช้ทำอะไรได้บ้าง และเหมาะกับธุรกิจประเภทใด ① Windows Server 2022 คืออะไร? Windows Server 2022 คือระบบปฏิบัติการสำหรับเซิร์ฟเวอร์ (Server Operating System) ที่ต่อยอดจาก Windows Server 2019 โดยเพิ่มความปลอดภัย ประสิทธิภาพ และการรองรับระบบ Cloud และ Hybrid Cloud ให้ดียิ่งขึ้น หน้าที่หลักของ Windows Server คือการเป็นศูนย์กลางในการจัดการ ผู้ใช้งานภายในองค์กร ไฟล์และโฟลเดอร์ส่วนกลาง ระบบเครือข่าย เครื่องพิมพ์ ฐานข้อมูล เว็บไซต์ เครื่องเสมือน (Virtual Machine) ระบบสำรองข้อมูล กล่าวง่าย ๆ คือเป็น "หัวใจหลัก" ของระบบ IT ภายในองค์กร ② Windows Server 2022 ใช้ทำอะไรได้บ้าง? Windows Server 2022 สามารถทำงานได้หลากหลา...
Read more