ป้ายกำกับ: Network Engineering

การควบคุมทราฟฟิกเครือข่าย (Home Firewall Configuration, Port Forwarding Management, Pi-hole/AdGuard DNS)การควบคุมทราฟฟิกเครือข่าย (Home Firewall Configuration, Port Forwarding Management, Pi-hole/AdGuard DNS)

2010-04-13| phunsanit| 0 Comment | 07:00

SQL

-- ตารางสำหรับเก็บการทำ Port Forwarding (External Port, Internal IP, Internal Port)
CREATE TABLE port_forwarding (
    external_port INTEGER PRIMARY KEY,
    internal_ip VARCHAR(15) NOT NULL,
    internal_port INTEGER NOT NULL
);

-- ตัวอย่าง: ส่งต่อ Port 8080 ภายนอก ไปยัง Web Server 192.168.1.10 ภายใน Port 80
INSERT INTO port_forwarding (external_port, internal_ip, internal_port) VALUES (8080, '192.168.1.10', 80);

3. DNS Filtering (Pi-hole/AdGuard): การกรองข้อมูลก่อนถึงอุปกรณ์

“>

การกรอง DNS คือการตรวจสอบว่าโดเมนที่อุปกรณ์พยายามเข้าถึงนั้นเป็นอันตรายหรือไม่ เราใช้ตาราง Blacklist เพื่อเก็บโดเมนที่ถูกบล็อก และใช้ฟังก์ชันในการตรวจสอบก่อนการ Query ข้อมูลจริง

SQL

-- ตาราง Blacklist สำหรับเก็บโดเมนอันตราย
CREATE TABLE dns_blacklist (
    domain_name VARCHAR(255) PRIMARY KEY
);

-- ตัวอย่างการเพิ่มโดเมนที่ถูกบล็อก
INSERT INTO dns_blacklist (domain_name) VALUES ('malicious-site.com');
INSERT INTO dns_blacklist (domain_name) VALUES ('ad-tracker.net');

-- การตรวจสอบ (Conceptual Query): ค้นหาว่าโดเมน 'example.com' ถูกบล็อกหรือไม่
SELECT * FROM dns_blacklist WHERE domain_name = 'example.com';

สรุป: การสร้างเครือข่ายที่ปลอดภัยด้วยฐานข้อมูล

“>

การควบคุมทราฟฟิกเครือข่ายที่สมบูรณ์แบบต้องอาศัยการทำงานแบบหลายชั้น (Layered Defense) ตั้งแต่การกำหนดนโยบายที่ประตูทางเข้า (Firewall Rules) การกำหนดเส้นทางที่แม่นยำ (Port Forwarding) ไปจนถึงการกรองข้อมูลระดับแอปพลิเคชัน (DNS Filtering) ด้วย PostgreSQL เราสามารถสร้างระบบรักษาความปลอดภัยที่ยืดหยุ่น ปรับเปลี่ยนได้ง่าย และสามารถจัดการกฎเกณฑ์ทั้งหมดได้อย่างเป็นระบบ ทำให้เครือข่ายของคุณมีความปลอดภัยสูงระดับ Senior Architect

SQL

-- สร้างตารางสำหรับเก็บกฎ Firewall (Source IP, Destination Port, Action)
CREATE TABLE firewall_rules (
    rule_id SERIAL PRIMARY KEY,
    source_ip VARCHAR(15) NOT NULL,
    destination_port INTEGER NOT NULL,
    action VARCHAR(10) NOT NULL CHECK (action IN ('ALLOW', 'DENY'))
);

-- ตัวอย่าง: อนุญาตการเข้าถึงเว็บ (Port 80) จากทุก IP
INSERT INTO firewall_rules (source_ip, destination_port, action) VALUES ('%', 80, 'ALLOW');

-- ตัวอย่าง: ปฏิเสธการเข้าถึง Port 23 (Telnet) อย่างเด็ดขาด
INSERT INTO firewall_rules (source_ip, destination_port, action) VALUES ('%', 23, 'DENY');

2. Port Forwarding Management: การกำหนดเส้นทางเฉพาะ (Specific Routing)

“>

Port Forwarding คือการเปิดช่องทางเฉพาะให้บริการภายนอกเข้าถึงอุปกรณ์ภายในได้ เราจะสร้างตารางที่ทำหน้าที่เป็นแผนที่การส่งต่อ (Mapping) โดยระบุว่าพอร์ตภายนอกใดควรถูกส่งต่อไปยัง IP และพอร์ตภายในใด

SQL

-- ตารางสำหรับเก็บการทำ Port Forwarding (External Port, Internal IP, Internal Port)
CREATE TABLE port_forwarding (
    external_port INTEGER PRIMARY KEY,
    internal_ip VARCHAR(15) NOT NULL,
    internal_port INTEGER NOT NULL
);

-- ตัวอย่าง: ส่งต่อ Port 8080 ภายนอก ไปยัง Web Server 192.168.1.10 ภายใน Port 80
INSERT INTO port_forwarding (external_port, internal_ip, internal_port) VALUES (8080, '192.168.1.10', 80);

3. DNS Filtering (Pi-hole/AdGuard): การกรองข้อมูลก่อนถึงอุปกรณ์

“>

SQL

-- ตาราง Blacklist สำหรับเก็บโดเมนอันตราย
CREATE TABLE dns_blacklist (
    domain_name VARCHAR(255) PRIMARY KEY
);

-- ตัวอย่างการเพิ่มโดเมนที่ถูกบล็อก
INSERT INTO dns_blacklist (domain_name) VALUES ('malicious-site.com');
INSERT INTO dns_blacklist (domain_name) VALUES ('ad-tracker.net');

-- การตรวจสอบ (Conceptual Query): ค้นหาว่าโดเมน 'example.com' ถูกบล็อกหรือไม่
SELECT * FROM dns_blacklist WHERE domain_name = 'example.com';

สรุป: การสร้างเครือข่ายที่ปลอดภัยด้วยฐานข้อมูล

“>

ในยุคของ Internet of Things (IoT) และการทำงานทางไกล (Remote Work) เครือข่ายภายในบ้านได้กลายเป็นศูนย์กลางของข้อมูลส่วนตัวและอุปกรณ์สำคัญต่างๆ ความสะดวกสบายนี้มาพร้อมกับความเสี่ยงด้านความปลอดภัยที่ซับซ้อน การป้องกันเครือข่ายจึงต้องอาศัยหลักการควบคุมทราฟฟิก (Traffic Control) ที่เข้มงวด

🛡️ การควบคุมทราฟฟิกเครือข่ายด้วยหลักการ Policy Enforcement ใน PostgreSQL

“>

ในฐานะ System Specialist เราไม่จำเป็นต้องพึ่งพาแค่ Hardware Firewall เท่านั้น เพราะเราสามารถใช้ความสามารถเชิงนโยบาย (Policy Enforcement) ของระบบฐานข้อมูลอย่าง PostgreSQL มาจำลองการทำงานของ Firewall และระบบกรองข้อมูลที่ซับซ้อนได้ หัวใจสำคัญคือการกำหนดตาราง (Tables) เพื่อเก็บกฎเกณฑ์ (Rules) และใช้คำสั่ง SQL เพื่อตรวจสอบและตัดสินใจว่าทราฟฟิกใดควรถูกอนุญาต (Allow) หรือถูกบล็อก (Deny)

1. Home Firewall Configuration: การกำหนดนโยบายการเข้าถึง (Policy-Based Firewall)

“>

Firewall ทำหน้าที่เป็นด่านแรกในการตรวจสอบแพ็กเก็ตข้อมูลขาเข้าและขาออก เราสามารถจำลองการทำงานนี้โดยการสร้างตารางกฎ (Rules Table) และกำหนดเงื่อนไขการอนุญาตหรือปฏิเสธการเชื่อมต่อตามแหล่งที่มา (Source IP) และบริการ (Port)

SQL

-- สร้างตารางสำหรับเก็บกฎ Firewall (Source IP, Destination Port, Action)
CREATE TABLE firewall_rules (
    rule_id SERIAL PRIMARY KEY,
    source_ip VARCHAR(15) NOT NULL,
    destination_port INTEGER NOT NULL,
    action VARCHAR(10) NOT NULL CHECK (action IN ('ALLOW', 'DENY'))
);

-- ตัวอย่าง: อนุญาตการเข้าถึงเว็บ (Port 80) จากทุก IP
INSERT INTO firewall_rules (source_ip, destination_port, action) VALUES ('%', 80, 'ALLOW');

-- ตัวอย่าง: ปฏิเสธการเข้าถึง Port 23 (Telnet) อย่างเด็ดขาด
INSERT INTO firewall_rules (source_ip, destination_port, action) VALUES ('%', 23, 'DENY');

2. Port Forwarding Management: การกำหนดเส้นทางเฉพาะ (Specific Routing)

“>

SQL

-- ตารางสำหรับเก็บการทำ Port Forwarding (External Port, Internal IP, Internal Port)
CREATE TABLE port_forwarding (
    external_port INTEGER PRIMARY KEY,
    internal_ip VARCHAR(15) NOT NULL,
    internal_port INTEGER NOT NULL
);

-- ตัวอย่าง: ส่งต่อ Port 8080 ภายนอก ไปยัง Web Server 192.168.1.10 ภายใน Port 80
INSERT INTO port_forwarding (external_port, internal_ip, internal_port) VALUES (8080, '192.168.1.10', 80);

3. DNS Filtering (Pi-hole/AdGuard): การกรองข้อมูลก่อนถึงอุปกรณ์

“>

SQL

-- ตาราง Blacklist สำหรับเก็บโดเมนอันตราย
CREATE TABLE dns_blacklist (
    domain_name VARCHAR(255) PRIMARY KEY
);

-- ตัวอย่างการเพิ่มโดเมนที่ถูกบล็อก
INSERT INTO dns_blacklist (domain_name) VALUES ('malicious-site.com');
INSERT INTO dns_blacklist (domain_name) VALUES ('ad-tracker.net');

-- การตรวจสอบ (Conceptual Query): ค้นหาว่าโดเมน 'example.com' ถูกบล็อกหรือไม่
SELECT * FROM dns_blacklist WHERE domain_name = 'example.com';

สรุป: การสร้างเครือข่ายที่ปลอดภัยด้วยฐานข้อมูล

“>

SQL

-- สร้างตารางสำหรับเก็บกฎ Firewall (Source IP, Destination Port, Action)
CREATE TABLE firewall_rules (
    rule_id SERIAL PRIMARY KEY,
    source_ip VARCHAR(15) NOT NULL,
    destination_port INTEGER NOT NULL,
    action VARCHAR(10) NOT NULL CHECK (action IN ('ALLOW', 'DENY'))
);

-- ตัวอย่าง: อนุญาตการเข้าถึงเว็บ (Port 80) จากทุก IP
INSERT INTO firewall_rules (source_ip, destination_port, action) VALUES ('%', 80, 'ALLOW');

-- ตัวอย่าง: ปฏิเสธการเข้าถึง Port 23 (Telnet) อย่างเด็ดขาด
INSERT INTO firewall_rules (source_ip, destination_port, action) VALUES ('%', 23, 'DENY');

2. Port Forwarding Management: การกำหนดเส้นทางเฉพาะ (Specific Routing)

“>

SQL

-- ตารางสำหรับเก็บการทำ Port Forwarding (External Port, Internal IP, Internal Port)
CREATE TABLE port_forwarding (
    external_port INTEGER PRIMARY KEY,
    internal_ip VARCHAR(15) NOT NULL,
    internal_port INTEGER NOT NULL
);

-- ตัวอย่าง: ส่งต่อ Port 8080 ภายนอก ไปยัง Web Server 192.168.1.10 ภายใน Port 80
INSERT INTO port_forwarding (external_port, internal_ip, internal_port) VALUES (8080, '192.168.1.10', 80);

3. DNS Filtering (Pi-hole/AdGuard): การกรองข้อมูลก่อนถึงอุปกรณ์

“>

SQL

-- ตาราง Blacklist สำหรับเก็บโดเมนอันตราย
CREATE TABLE dns_blacklist (
    domain_name VARCHAR(255) PRIMARY KEY
);

-- ตัวอย่างการเพิ่มโดเมนที่ถูกบล็อก
INSERT INTO dns_blacklist (domain_name) VALUES ('malicious-site.com');
INSERT INTO dns_blacklist (domain_name) VALUES ('ad-tracker.net');

-- การตรวจสอบ (Conceptual Query): ค้นหาว่าโดเมน 'example.com' ถูกบล็อกหรือไม่
SELECT * FROM dns_blacklist WHERE domain_name = 'example.com';

สรุป: การสร้างเครือข่ายที่ปลอดภัยด้วยฐานข้อมูล

“>

🛡️ การควบคุมทราฟฟิกเครือข่ายด้วยหลักการ Policy Enforcement ใน PostgreSQL

“>

1. Home Firewall Configuration: การกำหนดนโยบายการเข้าถึง (Policy-Based Firewall)

“>

SQL

-- สร้างตารางสำหรับเก็บกฎ Firewall (Source IP, Destination Port, Action)
CREATE TABLE firewall_rules (
    rule_id SERIAL PRIMARY KEY,
    source_ip VARCHAR(15) NOT NULL,
    destination_port INTEGER NOT NULL,
    action VARCHAR(10) NOT NULL CHECK (action IN ('ALLOW', 'DENY'))
);

-- ตัวอย่าง: อนุญาตการเข้าถึงเว็บ (Port 80) จากทุก IP
INSERT INTO firewall_rules (source_ip, destination_port, action) VALUES ('%', 80, 'ALLOW');

-- ตัวอย่าง: ปฏิเสธการเข้าถึง Port 23 (Telnet) อย่างเด็ดขาด
INSERT INTO firewall_rules (source_ip, destination_port, action) VALUES ('%', 23, 'DENY');

2. Port Forwarding Management: การกำหนดเส้นทางเฉพาะ (Specific Routing)

“>

SQL

-- ตารางสำหรับเก็บการทำ Port Forwarding (External Port, Internal IP, Internal Port)
CREATE TABLE port_forwarding (
    external_port INTEGER PRIMARY KEY,
    internal_ip VARCHAR(15) NOT NULL,
    internal_port INTEGER NOT NULL
);

-- ตัวอย่าง: ส่งต่อ Port 8080 ภายนอก ไปยัง Web Server 192.168.1.10 ภายใน Port 80
INSERT INTO port_forwarding (external_port, internal_ip, internal_port) VALUES (8080, '192.168.1.10', 80);

3. DNS Filtering (Pi-hole/AdGuard): การกรองข้อมูลก่อนถึงอุปกรณ์

“>

SQL

-- ตาราง Blacklist สำหรับเก็บโดเมนอันตราย
CREATE TABLE dns_blacklist (
    domain_name VARCHAR(255) PRIMARY KEY
);

-- ตัวอย่างการเพิ่มโดเมนที่ถูกบล็อก
INSERT INTO dns_blacklist (domain_name) VALUES ('malicious-site.com');
INSERT INTO dns_blacklist (domain_name) VALUES ('ad-tracker.net');

-- การตรวจสอบ (Conceptual Query): ค้นหาว่าโดเมน 'example.com' ถูกบล็อกหรือไม่
SELECT * FROM dns_blacklist WHERE domain_name = 'example.com';

สรุป: การสร้างเครือข่ายที่ปลอดภัยด้วยฐานข้อมูล

“>