Vì sao mình quyết định chuyển sang IP tĩnh

Sau vài lần không thể truy cập NAS qua Tailscale, mình nhận ra vấn đề nằm ở chính cách DHCP hoạt động: nó “dynamically” cấp IP, nên mỗi lần router khởi động lại, mọi địa chỉ có thể thay đổi. Với mình — người đang vận hành một NAS TerraMaster F4-424 Max, một máy chủ Proxmox mini PC, máy in, và desktop Windows 11 — việc mất địa chỉ cố định khiến mọi thứ loạn lên.

→ Giải pháp: gán IP tĩnh cho toàn bộ thiết bị quan trọng.

Thiết lập IP tĩnh: Cách mình làm

Thay vì chỉ dựa vào DHCP reservation của router, mình gán IP tĩnh trực tiếp trên thiết bị, nhưng đảm bảo rằng các IP này nằm ngoài dải DHCP để tránh xung đột.

Ví dụ: router cấp phát từ 192.168.1.100 → 192.168.1.200, thì mình đặt thủ công:

• NAS: 192.168.1.10

• Desktop: 192.168.1.20

• MacBook Air: 192.168.1.30

• Máy in: 192.168.1.40

• Mini PC: 192.168.1.50

Từ đó, việc truy cập SMB share, giao diện web, hay remote desktop trở nên cực kỳ nhanh và ổn định.

Hết xung đột, hết “bóng ma” MAC address

Một trong những thủ phạm mình không ngờ tới: MAC Address Randomization. Các thiết bị hiện đại (Windows, macOS, iOS) bật sẵn tính năng “ẩn danh” này khi kết nối Wi-Fi — điều đó khiến router nhận diện mỗi lần như một thiết bị mới và cấp IP khác nhau.
Giải pháp của mình:

• Tắt MAC randomization trên toàn bộ thiết bị nội bộ.

• Gán IP cố định tương ứng cho từng MAC thực.
  Kể từ đó, không còn IP conflict, firewall rules ổn định, và VLAN hoạt động chính xác.

Trải nghiệm sau khi “chuyển nhà” sang IP tĩnh

• Tốc độ truy cập nhanh và ổn định: NAS, printer, TV, Apple TV, console – tất cả luôn ở đúng địa chỉ quen thuộc.

• Không còn phải tra IP trong router mỗi khi cần truy cập thiết bị.

• Dễ dàng tạo firewall và port forwarding mà không sợ thay đổi.

• Tách subnet cho khách để bảo mật tốt hơn (ví dụ: 192.168.2.x chỉ cho Wi-Fi khách).

Giờ đây, mình duy trì một file danh sách IP (có mô tả thiết bị) — chỉ cần nhìn là biết ngay toàn bộ sơ đồ mạng nhà mình.

Chuyển toàn bộ sang IP tĩnh giúp mình kiểm soát hoàn toàn hạ tầng mạng tại nhà. DHCP vẫn hữu ích — mình vẫn để router cấp IP động cho thiết bị di động hoặc khách. Nhưng với các thiết bị cốt lõi (NAS, server, printer, TV, console…), IP tĩnh chính là chìa khóa để:

• Giữ kết nối nhất quán.

• Dễ quản lý, bảo trì.

• Và trên hết: giảm 90% rắc rối mạng nội bộ mà mình từng đau đầu.

DHCP phù hợp với người dùng phổ thông, nhưng nếu bạn có hơn 5 thiết bị cố định trong mạng, đặc biệt là NAS hoặc server, thì đã đến lúc nên chuyển sang IP tĩnh.

Xây dựng một router pfSense cho hệ thống mạng gia đình không chỉ là cách tốt để cải thiện chất lượng kết nối mà còn là cơ hội để bạn tìm hiểu, khám phá về mạng bao gồm cả việc cấu hình và tối ưu. Hơn thế nữa, pfSense có khả năng hoạt động trên phần cứng tối giản, phù hợp với nhiều môi trường khác nhau. Để giúp bạn hiểu rõ hơn về lý do tại sao bạn nên cân nhắc đến việc tự tạo một router pfSense, hãy cùng khám phá những lợi ích vượt trội dưới đây.

4.  pfSense mở ra một thế giới các tính năng nâng cao và tùy biến

Bạn có thể thiết lập mọi thứ từ VLANs và chỉ số đến OpenVPN

Khác với các router tiêu dùng thông thường, cho dù là do nhà cung cấp dịch vụ Internet (ISP) cung cấp hay thiết kế tùy chỉnh, pfSense không hạn chế khả năng truy cập vào các tính năng của người dùng. Nền tảng này mang đến sự linh hoạt với cấu hình mạnh mẽ cho các quy trình như NAT, tường lửa, và cân bằng tải, cùng với khả năng hỗ trợ multi-WAN. Hệ sinh thái của pfSense bao gồm nhiều gói phần mềm và công cụ hỗ trợ, cho phép người dùng nâng cao trải nghiệm của mình chỉ với vài thao tác. Các công cụ như Snort có khả năng phát hiện xâm nhập, dịch vụ xuất chỉ số là Node Exporter, và nhiều cách khác để tùy chỉnh giao diện người dùng của bạn.

Không thể phủ nhận rằng, việc thiết lập pfSense có thể dẫn đến một số khó khăn, nhưng bạn không cần phải lo lắng, bởi vì có rất nhiều nguồn tài nguyên và hướng dẫn trực tuyến hỗ trợ bạn trong quá trình này. Rất khuyến khích cho bạn nên bắt đầu với một mạng cơ bản hoạt động trước khi triển khai bất kỳ tinh chỉnh phức tạp nào. Khi bước vào giai đoạn khám phá những tính năng nâng cao, hãy nhớ không nên cố gắng thực hiện quá nhiều thay đổi cùng lúc – hãy bắt đầu với một cải tiến nhỏ và đảm bảo mọi thứ hoàn chỉnh trước khi thêm vào những thay đổi khác.

Các tính năng mà pfSense cung cấp không chỉ mang tính chất giải trí. Việc tích hợp OpenVPN và khả năng phân tách thiết bị IoT cũng như khách hàng vào các VLAN hoặc subnet riêng biệt thực sự hữu ích cho hầu hết người sử dụng, từ những người mới bắt đầu tìm hiểu về mạng cho đến những chuyên gia đã có kinh nghiệm trong lĩnh vực này.

3.  pfSense mang đến hiệu suất và độ tin cậy vượt trội

Bạn có mệt mỏi với router do ISP cung cấp bị rơi gói dưới tải nặng?

Mặc dù không phải là vấn đề phổ biến, nhưng nhiều router do ISP cung cấp tại Anh thường gặp tình trạng hiệu suất kém, đặc biệt là khi hoạt động dưới tải nặng. Sự quá tải dẫn đến hiện tượng rơi gói ngẫu nhiên trong quá trình sử dụng, điều này cực kỳ gây ảnh hưởng đến những trải nghiệm xem phim hoặc chơi game. Thêm vào đó, các router này thường được trang bị phần cứng kém chất lượng, dẫn đến tình trạng giao diện web hoạt động chậm hoặc thiển cận khi thực hiện các thao tác quản lý.

Ngoài việc gặp vấn đề về hiệu suất, router của tôi cũng thỉnh thoảng tự động xoá cấu hình, или đơn giản từ chối kết nối với một WAN vẫn đang hoạt động bình thường trong một thời gian.

Nếu bạn đang vật lộn với hiệu suất của router tại nhà, pfSense hứa hẹn sẽ mang lại độ tin cậy cao hơn hẳn. Được phát triển qua 20 năm với tiêu chí phục vụ cho nhu cầu mạng doanh nghiệp, cả độ ổn định lẫn hiệu suất của pfSense đều không khiến bạn thất vọng, ngay cả khi hoạt động trên phần cứng tính toán thấp. Theo yêu cầu phần cứng tối thiểu, bạn chỉ cần:

• Có bộ xử lý (CPU) với yêu cầu tối thiểu chỉ 1 GHz.
• RAM tối thiểu là 512 MB.
• Ổ đĩa lưu trữ với dung lượng tối thiểu là 1 GB (có thể là USB Flash Drive hoặc ổ cứng).

Tùy thuộc vào cách bạn dự định sử dụng router, có thể bạn cần hiệu suất nhiều hơn mức này. Tuy nhiên, yêu cầu phần cứng tối thiểu này chứng tỏ rằng pfSense hoàn toàn có thể hoạt động trên một máy tính với cấu hình không quá mạnh mà vẫn đạt hiệu suất tốt. Nếu bạn đã gặp phải vấn đề hiệu suất, bạn sẽ không bị đóng khung vào phần cứng đi kèm với router của bạn – bạn hoàn toàn có thể nâng cấp hoặc thậm chí tùy chỉnh thành phần theo nhu cầu của mình.

Mặc dù đã có yêu cầu phần cứng tối thiểu, tôi khuyên bạn nên chọn cấu hình tốt hơn cho việc sử dụng tại nhà, như bộ xử lý đủ mạnh kèm theo khoảng 4GB RAM là lựa chọn thích hợp. Nếu bạn muốn biết thêm về cách chọn phần cứng đúng với Kích thước phần cứng, hãy tham khảo hướng dẫn từ Netgate.

2.  pfSense là một cơ hội học hỏi tuyệt vời

Nếu bạn là một nhà phát triển hoặc kỹ sư, nó sẽ giúp bạn nắm vững về mạng

Trong khi các tính năng nâng cao của pfSense rất giá trị và có thể mang lại một số lợi ích thực sự, bạn cũng sẽ nhận ra có rất nhiều tính năng bạn có thể sẽ không bao giờ có lý do để sử dụng. Tuy nhiên, việc cài đặt và khám phá pfSense là một phương pháp tuyệt vời để bạn hiểu sâu hơn về cách thức làm việc của switch, router, cùng như mạng lưới của bạn nói chung.

Nếu bạn là một người mới bắt đầu, có rất nhiều dự án cơ bản bạn có thể thực hiện ngay từ đầu. Ví dụ, bạn có thể thiết lập OpenVPN cho router mới của mình, cấu hình một số subnet khác nhau, hoặc phân bổ các IP tĩnh cho các thiết bị trong mạng của bạn. Nếu bạn muốn tham khảo những dự án nâng cao hơn, bạn có thể tìm hiểu cách xuất dữ liệu từ instance của bạn hoặc thiết lập WAN dự phòng với modem 4G/5G, hoặc thậm chí chia mạng của bạn thành nhiều VLAN để quản lý các loại thiết bị khác nhau. Thậm chí bạn có thể thiết lập mạng khách với cổng captive nhằm phục vụ bạn bè và gia đình khi họ ghé thăm.

1.  pfSense cho phép bạn tách biệt phần cứng và phần mềm

Một trong những lý do chính khiến tôi thấy việc nâng cấp lên pfSense rất đáng giá là khả năng tách biệt phần cứng với phần mềm. Các router tiêu dùng truyền thống thường được bán theo một gói hoàn chỉnh, dẫn đến sự hạn chế về khả năng tương thích phần mềm (trừ khi bạn sử dụng các lựa chọn như OpenWRT). Việc tách biệt này giúp bạn dễ dàng nâng cấp, hạ cấp hoặc thậm chí ảo hóa router mà không cần phải mua phần cứng mới, góp phần giúp hệ thống của bạn bền bỉ hơn mà không cần liên tục nâng cấp thiết bị router.

Archer BE3600 được trang bị CPU bốn nhân mạnh mẽ để vận hành mượt mà. Nó có một cổng WAN 2.5Gbps, một cổng LAN 2.5Gbps cho kết nối có dây siêu nhanh và ba cổng LAN Gigabit bổ sung. Một cổng USB 3.0 cho phép kết nối dễ dàng các thiết bị lưu trữ.

Archer BE3600 cung cấp Wi-Fi 7 băng tần kép với tốc độ 688 Mbps trên băng tần 2.4GHz và 2882 Mbps trên băng tần 5GHz, đạt tổng cộng 3570 Mbps. Ngoài ra, nó hỗ trợ các tính năng chính của Wi-Fi 7 như MLO, 4K QAM và Multi-RU, đảm bảo trải nghiệm bền vững trong tương lai. Router này cũng tương thích với tiêu chuẩn mạng EasyMesh để tích hợp mạng lưới mượt mà.

Router này tự định vị như một lựa chọn hấp dẫn cho người dùng muốn nâng cấp lên công nghệ Wi-Fi 7 với mức giá cạnh tranh.

Giải pháp khi ai đó dùng chùa Wi-Fi nhà bạn là tìm kiếm cách nhanh nhất, thông minh và dễ dàng nhất để kiểm soát và giám sát số người dùng được kết nối với mạng Wi-Fi và nhận thông tin về các thiết bị được kết nối. Và ứng dụng Ai đang dùng WiFi của tôi là ứng dụng giúp bạn. Ứng dụng này có một phiên bản miễn phí và một bản Pro không quảng cáo bán với giá 21.000đ với các tính năng:

• Quét tất cả các thiết bị mạng Wi-Fi chỉ trong vài giây với 1 nút nhấn duy nhất
• Quản trị Router: 192.168.1.0 or 192.168.0.1 or 192.168.1.1 v.v
• Công cụ Ping, quét port (cổng), giám sát mạng
• Tra cứu mật khẩu Router
• Cung cấp cho bạn IP, chủng loại thiết bị đó
• Cơ sở dữ liệu để tìm ra thiết bị của nhà cung cấp được kết nối
• Đổi tên thiết bị để lưu và đánh dấu thiết bị gia đình của bạn (giúp bạn dễ dàng phát hiện thiết bị lạ)

Sau khi cài đặt và mở, ứng dụng sẽ bắt đầu quét tất cả thiết bị kết nối với mạng Wi-Fi của bạn.

Nếu thấy thiết bị nào nghi ngờ, bạn có thể bấm vào để có thêm các tuỳ chọn.

Bạn có thể chọn Chi tiết để xem thêm thông tin về thiết bị.

Ở đây có tuỳ chọn CHẶN THIẾT BỊ nghe rất kêu nhưng thực ra là redirect tới trang quản lý router của bạn, bạn vẫn phải chặn thủ công bằng IP nhé.

Tải ứng dụng về tại đây, chỉ miễn phí 24 tiếng.

Ứng dụng WiFi Tool – Analyzer & Scannercó thể biến thiết bị của bạn thành một công cụ phân tích WiFi mạnh mẽ với các tính năng:

• Mô phỏng sóng Wi-Fi dạng 3D và 2D
• Khám phá bất cứ tín hiệu WiFi nào xung quanh bạn
• Lọc, phân loại và sắp xếp các mạng khả dụng
• Chuyển đổi giữa các mạng một cách nhanh chóng
• Hiển thị thông tin chi tiết về từng điểm truy cập
• Tìm kiếm kênh được sử dụng ít nhất cho router
• Hiển thị biểu đồ mạng
• Hiển thị thông báo khi kết nối hay ngắt kết nối mạng

Trước đây, trong bài viết Cách đổi kênh Wi-Fi để cải thiện chất lượng sóng tốt và ổn định hơn, mình có phân tích khá rõ Việc thay đổi kênh Wi-Fi cho router có thể giúp cải thiện chất lượng sóng nhất là khi xung quanh bạn đang có nhiều điểm phát, trùng kênh chồng lấn lên nhau sẽ ảnh hưởng tốc độ và độ phủ sóng. Và ứng dụng này là một công cụ tương tự trong bài viết để bạn có thể dò kênh Wi-Fi tốt nhất.

Mời bạn nhanh tay tải về ứng dụng tại đây.

Kể từ khi phát hành Chrome 77, nhiều người dùng router Netgear gặp sự cố Chrome tự chuyển hướng đến trang khôi phục mật khẩu hoặc lỗi 401 khi họ cố gắng đăng nhập vào trang quản trị tại địa chỉ 192.168.1.1.

Lỗi này chỉ xuất hiện trên Chrome phiên bản 77, còn những trình duyệt khác như Edge, Firefox hay Chrome 76 và cũ hơn đều không xảy ra hiện tượng này. Lỗi này có thể xuất phát từ tính năng Enable Committed Interstitials for HTTP Auth của trình duyệt. Cho nên, cách duy nhất bạn có thể khắc phục bằng cách vô hiệu tính năng đó tạm thời chờ đến khi Chrome có bản vá lỗi.

Sau đây là các bước thực hiện.

Bước 1: Mở Chrome, nhập chrome://flags vào thanh địa chỉ > bấm Enter.

Bước 2: Trong giao diện hiện ra, bạn bấm vào hộp Search flags > nhập Enable Committed Interstitials for HTTP Auth.

Hoặc nhanh hơn là nhập chrome://flags/#http-auth-committed-interstitials vào thanh địa chỉ để rút gọn bước một và hai.

Bước 3: Bạn bấm Default > chọn Disabled > Relaunch Now.

Sau khi khởi động lại, bạn mở lại trang đăng nhập của Netgear để kiểm tra thành quả.

Thông tin này vừa được nhà nghiên cứu báo mật Błażej Adamczyk của trường đại học Công nghệ Silesian của Ba Lan thông báo. Ông cũng cung cấp một đoạn code trình diễn chứng minh việc tấn công có thể xảy ra như thế nào. Bạn có thể xem trong đoạn video bên dưới:

Mặc dù đây là ba lỗ hổng khác nhau, nhưng khi kết hợp cả ba lại thì kẻ tấn công có thể thực thi các đoạn code riêng trên các thiết bị này. Lỗ hổng đầu tiên được xác định là CVE-2018-10822. Đây là một lỗ hổng về khoảng trống bảo mật đường dẫn, phát sinh do sai sót trong việc sửa một lỗi được báo cáo vào năm ngoái. Lỗ hổng này cho phép kẻ tấn công có thể tiếp cận được folder chưa mật khẩu có chứa thông tin đăng nhập của tài khoản quản trị.

Từ lỗ hổng thứ nhất, kẻ tấn công có thể tận dụng lỗ hổng thứ hai CVE-2018-10824 để lấy được mật khẩu quản trị do mật khẩu được lưu trữ nguyên dạng, không có bất kỳ sự mã hóa dữ liệu nào. Chính lỗ hổng thứ hai này giúp kẻ tấn công có thể truy cập vào thư mục chứa mật khẩu và kiểm tra tệp cấu hình chứa thông tin nhạy cảm.

Cuối cùng là lỗ hổng thứ ba CVE-2018-10823. Đây là một lỗ hổng liên quan đến shell injection, cho phép kẻ tấn công đã xác thực (đăng nhập vào tài khoản quản trị của router) có thể thực thi code tùy ý trên thiết bị.

Theo giải thích của Błażej Adamczyk, kẻ tấn công đã xác thực có thể thực thi code tùy khi bằng cách inject shell vào tham số Sip của trang chkisg.htm. Khi đó, kẻ tấn công đã có toàn quyền kiểm soát các thiết bị từ bên trong.

Cả 8 router bị ảnh hưởng bởi ba lỗ hổng nói trên là model DWR-116, DIR-140L, DIR-640L, DWR-512, DWR-712, DWR-912, DWR-921, DWR-111. Đáng chú ý, mặc dù Błażej đã thông báo cho D-Link về các lỗ hổng bảo mật này từ hồi tháng 5 nhưng hãng phản hồi lại rằng họ chỉ tung bản vá cho hai model DWR-116 và DWR-111 mà thôi. Lý do là vì các mẫu router còn lại đã hết thời hạn hỗ trợ của D-Link. Điều này chắc chắn dẫn đến rủi ro rất lớn cho những người dùng nào đã lỡ đặt niềm tin vào các thiết bị router của hãng sản xuất này.

Nguy hiểm hơn, tác giả của báo cáo còn cho biết đoạn code trình diễn này đơn giản đến mức có thể được phân phối thông qua các quảng cáo nhúng mã độc. Bằng cách này, kẻ tấn công chỉ cần dụ người dùng truy xuất vào một trang web nào đó là đã có thể chiếm quyền kiểm soát thiết bị. Nếu bạn đang sử dụng các mẫu router DIR-140L, DIR-640L, DWR-512, DWR-712, DWR-912, DWR-921, đây là lúc bạn nên đổi sang thiết bị khác hoặc hãng khác.

Theo Bleeping Computer

Theo Rittle, một kẻ tấn công có thể khai thác các lỗi này bằng cách gửi một yêu cầu HTTP đã được xác thực đến cấu hình mạng. Kẻ tấn công sau đó có thể thực thi mã tùy ý trên thiết bị. Ông đã cho thực nghiệm với hai mẫu router của Linksys là E1200 và E2500 nhưng Rittle cũng cho biết các mẫu router khác trong dòng E series của Linksys cũng mắc phải những lỗ hổng này.

Các lỗ hổng này gây ra bởi việc lọc không đúng dữ liệu ra và vào NVRAM, nên mới dẫn đến các lệnh hệ thống của thể được thực thi tùy ý. Để khai thác ba lỗ hổng nói trên, kẻ tấn công có thể sử dụng dữ liệu được nhập vào trường Router Name thông qua giao diện web của router hoặc trường Domain Name thông qua giao diện điều khiển trên web của trang apply.cgi để gởi các lệnh hệ thống đến NVRAM.

Cisco Talos đã thông báo ba lỗi nói trên cho Linksys vào ngày 9/7 và nhà sản xuất đã vá lỗi trên router E1200 vào ngày 14/8 và E2500 vào ngày 4/10. Tuy nhiên, để khai thác được lỗ hổng thì kẻ tấn công phải được chứng thực tức là phải có mật khẩu để truy xuất vào giao diện điều khiển của router trước. Thế nhưng, chính vì khi khai thác thành công cho phép kẻ tấn công có quyền kiểm soát hoàn toàn router đã làm tăng đáng kể mức độ nghiêm trọng của các lỗ hổng này.

Được biết, E series là dòng router được Linksys thiết kế dành cho doanh nghiệp nhỏ và văn phòng tại gia. Dòng sản phẩm này có rất nhiều tính năng giúp kết nối không dây giữa các thiết bị như máy tính, smart tv cho tới smartphone hay cả máy chơi game. Do vậy những doanh nghiệp vừa và nhỏ có sử dụng các router này đang có mối nguy cơ lớn nhất, khuyến cáo nên cập nhật ngay firmware cho thiết bị từ trang web của Linksys để tránh mọi vấn đề đáng tiếc xảy ra.

Theo Softpedia News

Khác với các router dành cho việc chơi game hiện có trên thị trường, Razer cho biết mẫu sản phẩm của họ được thiết kế nhằm mang đến tốc độ Wi-Fi nhanh và đáng tin cậy. Mẫu router này cũng có thêm tính năng mesh networking, hỗ trợ những người dùng trong tình huống họ gặp khó khăn khi kết nối trực tiếp với router thông qua cổng Ethernet, chẳng hạn như khi bạn dùng chung mạng Wi-Fi với chủ nhà hoặc vì lý do gì đó không thể đi dây nối trực tiếp từ modem/router chính.

Đây cũng là một tính năng khá hấp dẫn với những người chơi game thường để máy móc trong phòng riêng hoặc phòng khách và không ở gần router chính. Razer chỉ ra rằng đây là một lợi thế dành cho những người chơi game di động khi số lượng những tựa game mang tính thi thố như Fortnite hay PUBG đang xuất hiện ngày càng nhiều và thu hút nhiều người chơi tham gia.

Tất nhiên, đây cũng chỉ là những lời tự giới thiệu của Razer dành cho Sila chứ phải đến khi được sử dụng thực tế thì mới biết được nó có thật sự hiệu quả như hãng chia sẻ hay không. Razer cho biết họ sử dụng một công cụ quản lý lưu lượng thông minh gọi là Razer FasTrack giúp router có thể phân tích lưu lượng trên mạng và ưu tiên các thiết bị nhất định hơn những thiết bị khác.

Hãng cũng cho biết Sila có thể tự phát hiện các máy chơi game PlayStation, Xbox và Switch, nhờ đó người dùng có thể dễ dàng tinh chỉnh lại kết nối mạng của họ nhằm mang đến trải nghiệm chơi game hoặc stream game mượt mà nhất. Và nếu bạn không rành việc tinh chỉnh này thì Razer FasTrack cũng có tính năng một chạm giúp tự động hóa việc duy trì băng thông dành cho việc chơi game online.

Mẫu sản phẩm mới của Razer sẽ được bán ra với mức giá 249,99USD trên khắp thế giới kể từ ngày hôm nay. Hãng cũng cho biết nếu thiết lập mesh network trong nhà thì chỉ với hai thiết bị Sila đã có thể bao phủ sóng Wi-Fi trong diện tích hơn 500 mét vuông.

Theo The Verge

Liên minh Wi-Fi gồm một nhóm những công ty chịu trách nhiệm phê chuẩn các sản phẩm có khả năng truyền dữ liệu thông qua Wi-Fi, hiện đang bắt tay vào lập tiêu chuẩn cho giao thức WPA3 nhằm thay thế WPA2 đã tồn tại 14 năm nay.

WPA3 là một giao thức mới được thiết kế để tăng cường khả năng bảo mật và thay thế cho giao thức WPA2 sau khi giao thức 14 năm tuổi này đã bị phá được vào hồi tháng 10 năm ngoái. Rất may là nó có thể được vá bằng phần mềm và các ông lớn trong ngành như Microsoft, Google và Apple đã nhanh chóng tung ra bản vá để bảo vệ người dùng. Tuy nhiên, với các thiết bị Android thì bản vá lỗi này có được cập nhật cho người dùng hay không lại tùy thuộc vào nhà sản xuất thiết bị của bạn. Và thường thì khả năng được nhà sản xuất cập nhật rất thấp, dẫn đến rủi ro cho người dùng Android khá cao với lỗ hổng bảo mật trong giao thức WPA2.

Liên minh Wi-Fi hiện đang xây dựng bốn tính năng chính cho giao thức WPA3 như sau:
– Khả năng bảo vệ mạnh mẽ ngay cả khi người dùng chọn mật khẩu không đủ phức tạp như yêu cầu.
– Đơn giản hóa quá trình thiết lập bảo mật cho các thiết bị hạn chế hoặc không có giao diện hiển thị.
– Tăng cường tính riêng tư của người dùng trong các mạng mở thông qua mã hóa dữ liệu được cá nhân hóa.
– Bảo mật 192-bit, phù hợp với tiêu chuẩn CNSA của Uỷ ban về các hệ thống an ninh quốc gia của Mỹ, giúp bảo vệ mạng Wi-Fi với các yêu cầu về bảo mật cao hơn như các yêu cầu sử dụng trong chính chính phủ, quốc phòng và công nghiệp.

Tuy nhiên, nếu khả năng cao là bạn sẽ không nhận được bản cập nhật firmware hỗ trợ giao thức WPA3 cho các router hiện có do yêu cầu về phê chuẩn. Thế nhưng vấn đề này còn tùy thuộc vào dịch vụ chăm sóc sau bán hàng của nhà sản xuất nhằm tăng cường bảo mật cho thiết bị mà họ đã bán ra. Nếu bạn có ý định mua router mới hoặc các trang thiết bị mạng vào cuối năm nay, hãy cố gắng tìm các thiết bị đã được phê chuẩn WPA3 hoặc trì hoãn việc mua sắm để chờ giao thức mới này “đi vào cuộc sống. Dù vậy nếu muốn sử dụng chúng để tăng cường bảo mật, có khả năng bạn cũng cần có sự hỗ trợ từ nhà sản xuất thiết bị sử dụng kết nối Wi-Fi của mình như điện thoại, laptop v.v… chứ không chỉ riêng nhà sản xuất router.

Theo The Next Web

Mới đây, Linksys vừa giới thiệu router WRT32XB dành cho các hệ thống mạng gia đình, sử dụng công nghệ mạng Killer Prioritization Engine giống như router WRT32X mà họ từng ra mắt trước đó. Hãng cho biết thiết bị sẽ tự động phát hiện khi có máy Xbox kết nối vào và ưu tiên băng thông cho việc chơi game. Được biết, theo chia sẻ của Linksys thì chiếc router mới này sẽ giảm lag và ping lên đến 65% cho người dùng Xbox One.

Về thông số phần cứng, WRT32XB gần như không khác gì phiên bản tiền nhiệm WRT32X của nó, cũng hỗ trợ WiFi 802.11ac, có bốn cổng Ethernet, một cổng USB 3.0 và bốn antenna hai băng tần. Thiết bị sẽ được bán vào tháng 2 năm nay với mức giá cũng không hề rẻ là 300USD, bằng giá với phiên bản WRT32X. Tuy nhiên, nếu có một cỗ máy PC “khủng” để chơi game và hỗ trợ công nghệ Killer, bạn cũng có thể tận dụng tính năng này cùng với chiếc Xbox One của mình bằng router này.

Thế nhưng, câu hỏi đặt ra là bạn có nên nhanh chóng chuẩn bị tiền để sở hữu router WRT32XB ngay khi nó ra mắt không? Câu trả lời là hãy chờ đã! Trước đây, một công nghệ tương tự cũng có tên gọi là Killer do Rivet Networks phát triển, từng có nhiều báo cáo cho thấy nó không hề hiệu quả như quảng cáo. Không rõ công nghệ của Linksys có khác gì so với Rivet Networks không, hay chỉ là chiêu trò quảng cáo vì trên trang web Killer Network Gaming có đề cập công nghệ của họ được sử dụng độc quyền trong router WRT32X.

Vậy vấn đề ở đây là gì? Linksys cho biết nếu người dùng hiện đang sở hữu phiên bản WRT32X thì sẽ sớm có bản cập nhật firmware hỗ trợ ưu tiên băng thông cho việc chơi game trên bất kỳ thiết bị nào, tức là hỗ trợ sử dụng công nghệ này cho các thiết bị chơi game như PC, smartphone hay thậm chí là console. Chính vì vậy mà không rõ động thái của Linksys khi tung ra phiên bản WRT32XB dành riêng chiếc máy chơi game Xbox One để làm gì?

Thế nên, trước khi bạn quyết định sắm router WRT32XB cho “nghiệp game”, hãy chờ những thông tin xác thực về khả năng giảm lag hay ping thấp cho việc trải nghiệm game Xbox One của nó. Tất nhiên là nó chỉ dành cho phần chơi multiplayer rồi, nếu bạn chỉ chơi campaign hay single player thì không việc gì phải quan tâm đến vấn đề lag và ping đâu.

Theo The Verge

Theo Wi-Ho!, router của hãng có thể hỗ trợ 10 thiết bị di động khác nhau kết nối đồng thời. Không cần đăng ký chuyểnn vùng, chỉ cần trả một mức phi1thi2 thiết bị phát song Wi-Fi đạt chuẩn 802.11b/g/n mà bạn thuê đã sẵn sàng cho hành trình sắp tới.

Tại Việt Nam, Wi-Ho! vừa chính thức công bố dịch vụ cho thuê thiết bị phát Wi-Fi cho người Việt khi ra nước ngoài. Bộ định tuyến Wi-Fi có thể hoạt động tại nhiều quốc gia và khu vực trên toàn thế giới như Mỹ, Úc, châu Âu, châu Á. Thiết bị của Wi-Ho! cho thuê theo ngày, với hai mức giá khác nhau nếu chọn sử dụng dung lượng không giới hạn hoặc giới hạn dung lượng.

Ví dụ khi sử dụng tại Nhật, giá thuê mỗi ngày là 187.000 đồng nếu sử dụng không giới hạn dung lượng, giá thuê 156.000 đồng/ ngày với 800MB/ ngày. Thái Lan 132.000 đồng/ ngày cho 500MB dung lượng. Hoa Kỳ 180.000 đồng cho 500MB/ ngày.

Để thuê thiết bị router của Wi-Ho!, khách hàng cần trình vé máy bay, hộ chiếu và đặt cọc 2 triệu đồng/sản phẩm. Khách hàng có thể liên hệ Wi-Ho! tại Việt Nam qua điện thoại, Facebook để đặt thuê thiết bị.

Việc làm đầu tiên là chúng ta sẽ tìm kênh Wi-Fi bạn đang sử dụng cũng như các điểm phát xung quanh để có thể thay đổi sang một kênh khác, ít sử dụng hơn.

1. Trên Windows:

Bạn có thể dò kênh Wi-Fi bằng các phần mềm và ứng dụng sau.

– WifiInfoView: Một phần mềm đơn giản dò kênh Wi-Fi và không cần cài đặt, tương thích Windows XP/Vista/7/8/8.1/10. Bạn tải miễn phí trực tiếp tại đây hay tại đây với phiên bản ngôn ngữ khác.

Sau đó, bạn giải nén và bấm đúp WifiInfoView.exe để khởi động. Cộng cụ sẽ tự động quét và hiển thị các Wi-Fi xung quanh khu vực. Bạn tìm đến tên Wi-Fi của mình và xem kênh tại cột Channel. Trong bảng phân tích, bạn xem kênh nào đang sử dụng nhiều nhất và ít hơn. Sau đó, bạn chỉ việc ghi nhới lại kênh ít sử dụng.

Lưu ý: Nếu công cụ không quét được sóng Wi-Fi, bạn kiểm tra dịch vụ WLAN có được bật hay chưa. Mở hộp Run (Win+R) > gõ services.msc > Enter để mở cửa sổ Services. Bạn tìm đến WLAN AutoConfig và bấm vào để xem trạng thái. Nếu dừng thì bấm Start để khởi động.

– WiFi Analyzer: Đây là ứng dụng Windows 10 và Windows 10 Mobile, bạn chỉ cần khởi chạy  và ứng dụng sẽ phân tích khoảng vài phút. Hoàn tất, bạn nhìn vào dòng Channel để xem kênh Wi-Fi đang sử dụng và kể cả tần số (Frequency), băng thông (Bandwidth) trong Connected. Bạn chuyển sang Networks để xem kênh các điểm phát sóng Wi-Fi xung quanh mà ứng dụng phát hiện được.

WiFi Analyzer (Free, Microsoft Store) →

2. Trên máy Mac:

Với máy Mac có sẵn công cụ dò quét kênh nên không cần phần mềm trợ giúp. Bạn bấm giữ phím Option (Alt) và nhấp chuột vào biểu tượng Wi-Fi ở phía trên góc phải của thanh Menu > chọn Open Wireless Diagnostics. Trình thuật sĩ sẽ xuất hiện, bạn không cần quan tâm. Lúc này, bạn bấm Window > Utilities từ thanh Menu.

Trong cửa sổ hiện ra, bạn mở thẻ Wi-Fi Scan và bấm Scan Now. Nó sẽ tiến hành quét và hiện ra số kênh tốt nhất trong tần số 2,4 GHz tại Best 2,4 GHz Channels và 5 GHz tại Best 5 GHz Channels. Bạn ghi nhớ lại số kênh để thay đổi phù hợp cho từng tần số.

3. Trên Linux:

Mở Terminal và chạy lệnh: sudo iwlist wlan0 scan | grep \(Channel

Trong kết quả phân tích hiện ra, bạn chọn kênh ít sử dụng nhất. Trong hình thì kênh số 1 ít sử dụng thì bạn chọn kênh này.

4. Trên iOS:

Chúng ta sẽ dùng ứng dụng AirPort Utility để dò kênh Wi-Fi. Sau khi cài đặt, bạn cần cấp phép cho ứng dụng hoạt động. Vào Cài đặt > T.ích AirPort > bật Máy quét Wi-Fi.

AirPort Utility App - App Store (Free, App Store) →

Thực hiện xong, bạn khởi động ứng dụng > Quét Wi-Fi > Quét. Hoàn tất, bạn sẽ nhìn thấy tên Wi-Fi và số kênh trên đầu danh sách cũng như các kênh sóng Wi-Fi xung quanh. Bạn bấm biểu tượng chấm than để xem có bao nhiêu thiết bị đang sử dụng kênh nào trên tần số đang sử dụng.

Cũng từ ứng dụng, bạn có thể biết địa chỉ router bằng cách bấm hình tròn trên giao diện chính. Địa chỉ router sẽ hiện ra tại Đ.chỉ Bộ đ.tuyến.

5. Trên Android:

Chúng ta sẽ dùng ứng dụng WiFi Analyzer, cái hay của chương trình là có thể đưa ra các kênh chất lượng tốt và xếp hạng chúng. Ứng dụng tương thích Android 2.3 trở lên.

Wifi Analyzer (Free, Google Play) →

Bạn khởi động chương trình sẽ thấy ngay kênh của Wi-Fi của mình dưới dạng đồ thị. Cách hiển thị này sẽ hơi khó nhìn nếu xung quanh có nhiều điểm phát Wi-Fi. Bạn bấm biểu tượng hình con mắt > AP list. Danh sách các Wi-Fi sẽ hiện ra, bạn nhìn vào dòng chữ CH để biết số kênh.

Một tính năng hay của ứng dụng là xếp hạng và đưa ra đề xuất kênh tốt cho bạn. Bấm biểu tượng con mắt > Channel Rating > bấm nút ba chấm > Set my AP > chọn Wi-Fi của bạn. Sau đó, bạn sẽ nhìn thấy số kênh, xếp hạng Wi-Fi của mình. Các kênh tốt nhất sẽ hiện ra tại Better Channels.

6. Tìm địa chỉ router:

Thông thường địa chỉ bộ phát định tuyến (router) thường có địa chỉ 192.168.0.1 hoặc 192.168.1.1. Nhưng nếu bạn chưa biết thì có thể xem địa chỉ như sau.

– Trên Windows: Bấm chuột phải lên biểu tượng mạng trong khay hệ thống > Open Network and Sharing Center > Change adapter settings ở cạnh trái. Tiếp theo, bạn bấm đúp lên tên biểu tượng kết nối mạng đang sử dụng > Details. Bạn sẽ nhìn thấy địa chỉ router tại IPv4 Default Gateway.

Cách khác là bạn mở Command Prompt bằng cách mở hộp Run (Win+R) > gõ cmd. Trong cửa sổ mở ra, nhập lệnh ipconfig > bấm Enter. Địa chỉ sẽ xuất hiện tại dòng Default Getway.

– Trên iOS: Vào Cài đặt > Wi-Fi > bấm vào tên Wi-Fi đang sử dụng > địa chỉ router sẽ xuất hiện tại Bộ định tuyến.

– Trên Android: Mở giao diện quản lí Wi-Fi > bấm giữ lên Wi-Fi của bạn > Sửa đổi mạng > đánh dấu chọn Tùy chọn nâng cáo. Tại Cài đặt IP, bạn chọn Tĩnh > tìm đến Cổng để xem địa chỉ router.

– Trên Windows 10 Mobile: Vuốt màn hình từ trên xuống để mở giao diện thông báo > bấm giữ Wi-Fi > bấm giữ tiếp lên tên Wi-Fi đang sử dụng > Chỉnh sửa. Địa chỉ router xuất hiện tại Cổng nối mặc định.

7. Thay đổi kênh Wi-Fi trên router:

Bước sau cùng là thay đổi kênh cho bộ phát Wi-Fi. Bạn truy cập địa chỉ router > nhập tên dùng và mật khẩu của router. Trang quản lí hiện ra, bạn vào mục Wireless để thay đổi. Tùy vào router mà cách thay đổi có thể khác nhau.

Ví dụ, người viết dùng router iGate của VNPT thì sẽ thực hiện như sau. Bấm Network Settings > Wireless > Advanced. Bây giờ, bạn chỉ việc đổi kênh cho router tại hộp Channel. Muốn thay đổi tần số, thì chọn tại Bandwidth hoặc Channel Width với hai lựa chọn 20 MHz và 40 MHz.  Thông thường với tần số 20 MHz thì kênh số 1, 6, 11 có chất lượng tốt nhất. Nếu kênh nào sử dụng nhiều thì bạn chọn các kênh còn lại. Với tần số 40 MHz thì bạn chọn chỉ khi xung quanh không có hay ít sóng Wi-Fi vì nó dễ xảy ra trùng tần số hơn so với 20 MHz. Sau cùng, bấm Apply/Save để lưu lại.

Tham khảo Howtogeek