คุยกับ Cherry
ถามสาเหตุ → ตรวจหลักฐาน → วางแผนกู้ → ติดตามผล
ถามอาการหรือเลือกไซต์ที่ต้องการตรวจ Cherry จะเลือกเครื่องมือและแนบหลักฐานให้
Routing & Topology
เส้นทางลูกข่ายและหลักฐานการทำ NAT ที่ CGNAT
กำลังเก็บหลักฐาน CGNATรอข้อมูลจาก collector
เส้นทางที่ใช้งาน
LAN → Gateway → OSPF upstream → CGNAT → Internet
กำลังตรวจ IP ต้นทางRX — / TX —
Public IP ขาออกจาก CGNAT · แยกตาม LAN
กำลังทดสอบ HTTPS จาก LAN gateway…
IP ที่ปลายทาง HTTPS เห็นจากการทดสอบแต่ละ LAN · อาจเปลี่ยนตาม connection และ pool ของ CGNAT
Routing table
เส้นทางที่ kernel ใช้งานจริง · OSPF และ connected routes
| Destination | Interface | Next hop | Protocol | Metric | สถานะ |
|---|---|---|---|---|---|
| กำลังอ่าน routing table… | |||||
OSPF Router ID —
หลักฐาน CGNAT
ยืนยันจากการทำงานบน gateway
Source NAT บน gateway
กำลังอ่านกฎ NATตรวจทั้งค่าคอนฟิกและกฎ SNAT / masquerade ที่ทำงานจริง
Route กลับ LAN
กำลังอ่าน OSPF LSAรอ neighbor ที่ next hop ปัจจุบัน
IP ลูกข่ายคงเดิม
กำลังอ่าน connectionต้องเห็น reply จาก Internet กลับมาที่ IP LAN เดิม
ระบบยืนยัน CGNAT อย่างไร
ต้องปิด Local SNAT, เปิด forwarding, มี OSPF neighbor Full และประกาศทุก LAN ที่ใช้งาน พร้อม connection ของลูกข่ายที่ Internet ตอบกลับ IP เดิม และ HTTPS จาก LAN ที่ตอบกลับเป็น Public IP
OSPF next hop คือทางส่งต่อ · จุด CGNAT แสดงชั้น NAT ที่ upstream โดยไม่ได้ระบุว่า next hop เป็นเครื่อง NAT เอง จำนวน NAT sessions บน CGNAT ยังไม่ได้อ่านจากอุปกรณ์นั้น
Connection เดิมจะหมดอายุตามปกติ · ไม่มีการบังคับตัด session
ภาพรวมเครือข่าย
MDES Wi-Fi Gateway · กำลังอ่านไซต์ใช้งาน
กำลังเชื่อมต่อ—
Network interfaces
ไซต์ใช้งานตามคอนฟิกปัจจุบัน
Users = บัญชีออนไลน์ · Sessions = การเชื่อมต่อของอุปกรณ์
——
——RX —TX —ขาออกปัจจุบัน —กำลังอ่าน default route
WAN · ขาออกอินเทอร์เน็ต
ขาออกทุกไซต์ · RX / TX และ connection แยกแต่ละเส้น
Bandwidth รวม— / —RX / TX
Packets per second— / —RX / TX · pps
WAN sessions—connection ของลูกข่ายใน NAT
| WAN / Interface | สถานะ | Bandwidth · RX / TX | PPS · RX / TX | Sessions |
|---|---|---|---|---|
| กำลังอ่านข้อมูล WAN… | ||||
Sessions นับ connection ใน NAT · ผู้ใช้หนึ่งคนมีหลาย connection ได้อัปเดตทุก 5 วินาที
ผู้ใช้งานออนไลน์ · ทุกไซต์
—sessions
ดาวน์โหลดรวม · ทุกไซต์
—อัปโหลดรวม · ทุกไซต์
—ปริมาณการใช้งาน · ทุกไซต์
Bandwidth รวมจากผู้ใช้ที่ยืนยันตัวตนแล้ว
กำลังอ่านประวัติ bandwidth…
DownloadUpload
กำลังเก็บข้อมูล—ปัจจุบัน
สถานะบริการ
LIVEกำลังตรวจสอบรอข้อมูลจากระบบ
กราฟไซต์บริการที่ Active
สร้างกราฟตามไซต์ที่เปิดใช้งานอัตโนมัติ · Download / Upload และ sessions
กำลังอ่านไซต์
กำลังอ่านประวัติทุกไซต์…
ไซต์บริการ
เลือกไซต์เพื่อดู sessions และ bandwidth
ไซต์ / จังหวัด / พอร์ตการเชื่อมต่อ / บัญชีDownloadUploadสถานะ
Sessions = การเชื่อมต่อ · บัญชี = username ที่ไม่ซ้ำ · BW เฉลี่ยทุก 5 วินาที
ค่าการใช้งาน Wi-Fi
ค่าที่ตั้งไว้ของแต่ละไซต์ · Shared users ต่อบัญชีต่อไซต์
| ไซต์ / Gateway | Idle-Timeout | Keepalive-Timeout | Session-Timeout | DHCP Lease | Acct-Interim-Interval | Shared users |
|---|---|---|---|---|---|---|
| กำลังอ่านค่าการใช้งาน… | ||||||
ค่าราย Session อาจขึ้นกับคำตอบจาก RADIUS
ผู้ใช้งานออนไลน์ · ทุกไซต์ —
รายชื่อผู้ใช้งานทุกไซต์ · bandwidth และข้อมูลสะสมรายคน
| ผู้ใช้งาน / เบอร์โทร | IP / MAC ADDRESS | ↓ DOWNLOAD | ↑ UPLOAD | ข้อมูลสะสม | เวลาออนไลน์ | รายละเอียด |
|---|---|---|---|---|---|---|
| กำลังอ่าน session… | ||||||
NPCR GATEWAY · AI OPERATIONS
cherrysystem
Cherry ตรวจ Wi-Fi หาสาเหตุจากหลักฐาน และกู้ระบบพร้อมตรวจยืนยัน
กำลังเชื่อมต่อ Cherry
รอบตรวจระบบทั้งหมด
กำลังอ่านรอบตรวจ
RAM พร้อมใช้—GiBกำลังอ่านหน่วยความจำ
ไซต์ผ่านการตรวจ—DNS และ HTTPS
Clients ที่อนุญาต—จาก control policy ปัจจุบัน
ประเด็นที่ต้องดูแล—กำลังตรวจค่าป้องกัน
AI + เครื่องมือตรวจจริง
ศูนย์เหตุขัดข้อง
กำลังอ่านสถานะ policy
แนวโน้มก่อนระบบสะดุด
เก็บตัวอย่างอย่างน้อย 15 นาที
กำลังรวบรวมข้อมูล
งานตรวจและซ่อม
แยกสถานะกำลังทำงาน ตรวจยืนยันแล้ว ย้อนคืนแล้ว และติดเงื่อนไข
ผลตรวจของเครื่องนี้
หน่วยความจำ · policy · dataplane · บริการหลัก
- กำลังรอผลตรวจรอบแรก
ตรวจเส้นทางเข้าสู่ Wi-Fi
ตรวจทุกไซต์ที่เปิดใช้งานบน gateway นี้
| ไซต์ | Interface | DNS | HTTPS |
|---|---|---|---|
| กำลังรอผลตรวจ | |||
ผลนี้ยืนยัน DNS และหน้า captive API · การเข้าสู่ระบบด้วยบัญชีลูกค้าต้องตรวจแยก
Cherry วิเคราะห์
วิเคราะห์เมื่อพบเหตุใหม่หรือเมื่อคุณสั่ง
กำลังรอผลวิเคราะห์จาก Cherry
กำลังตรวจความพร้อมของ Cherry · ใช้ AI เฉพาะเหตุใหม่หรือเมื่อคุณสั่ง
กำลังอ่านยอดใช้งาน AI
กำลังอ่านยอดใช้งาน AI
ประวัติตรวจและกู้บริการ
พบเหตุ → ดำเนินการ → ตรวจยืนยันผล
- กำลังอ่านประวัติ
ตรวจเบาทุก 60 วินาที · Synthetic DHCP/TLS ทุก 15 นาที ทีละไซต์ · ซ่อมบริการไม่เกิน 3 ครั้ง/ชั่วโมง เครือข่าย 2 ครั้ง/ชั่วโมง และ reboot 1 ครั้ง/วัน · งานเครือข่ายมี rollback แยกภายใน 120 วินาที · ประวัติ RAM 30 วัน เหตุขัดข้อง 90 วัน
ระบบและบริการ
ทรัพยากรเครื่องและสถานะการเชื่อมต่อ
ทรัพยากร Gateway
UBUNTU 26.04CPU——
RAM——
DISK——
Network interfaces
RX / TXบริการและการเชื่อมต่อ
ทุก 30 วินาทีกำลังตรวจสอบ RADIUS accounting
DHCP Server
Server, Networks, Leases และคิวคำขอของ Gateway · ดูสถานะเท่านั้น
กำลังอ่านข้อมูล
SERVER เปิดใช้งาน—รอข้อมูล
LEASE ยังไม่หมดอายุ—รายการจอง IP
LEASE หมดอายุ—รายการที่ยังอยู่ในตาราง
พัก IP · DECLINED—ที่อยู่ที่พักไว้หลังพบ IP conflict
ตรวจคิวคำขอ DHCP · ทุก 5 วินาที
กำลังตรวจคิวคำขอ
รอข้อมูลจาก Gateway
| Server | Interface | สถานะ | Gateway | Address pool | Lease time | ยังไม่หมดอายุ | เหลือจ่าย IP |
|---|---|---|---|---|---|---|---|
| กำลังอ่าน DHCP Server… | |||||||
—
คลิก Server เพื่อดู leases · เหลือจ่าย IP คำนึงถึง Address pool และเพดาน 8,192 ที่อยู่ต่อ Server · Server ที่ปิดยังเก็บรายการ lease เดิมได้
| Server / Interface | Network / Netmask | Gateway | DNS servers | Lease time | Captive portal · Option 114 |
|---|---|---|---|---|---|
| กำลังอ่าน DHCP Networks… | |||||
—
แสดงเฉพาะเครือข่ายที่เปิดใช้งาน · ค่า Network และ DNS ของแต่ละ Server · Captive portal ใช้เปิดหน้าลงทะเบียนเมื่อเชื่อมต่อ Wi-Fi
| Server / Interface | Network / Netmask | Gateway | DNS servers | Lease time | Captive portal · Option 114 |
|---|---|---|---|---|---|
| กำลังอ่านเครือข่ายที่ปิดใช้งาน… | |||||
—
แสดงเฉพาะเครือข่ายที่ปิดใช้งานในการตั้งค่า · คลิก Server เพื่อดู leases เดิม
| Server / Interface | สถานะคิว | คิวรออ่าน | Receive buffer | พบคิวต่อเนื่อง | Drop เพิ่มล่าสุด | Drop สะสม |
|---|---|---|---|---|---|---|
| กำลังตรวจคิวคำขอ… | ||||||
รอข้อมูลจาก Gateway
อ่านคิวรับ UDP port 67 จาก Linux · ขนาดคิวเป็น bytes รวม overhead ไม่ใช่จำนวนคำขอ · คิวสะสมเมื่อพบคิวไม่ว่างทุกครั้งที่ตรวจต่อเนื่องอย่างน้อย 30 วินาที จึงยังไม่ยืนยันว่า Server หยุดทำงาน · Drop สะสมเริ่มนับใหม่เมื่อ socket ถูกสร้างใหม่
| IP address | MAC address | Server | Interface | สถานะ | หมดอายุ · เวลาไทย | เวลาคงเหลือ |
|---|---|---|---|---|---|---|
| กำลังอ่าน DHCP Leases… | ||||||
Leases คือรายการจอง IP ซึ่งอาจเริ่มตั้งแต่ DHCP Offer · ยังไม่หมดอายุไม่ได้แปลว่าอุปกรณ์กำลังออนไลน์ · ดูผู้ใช้ออนไลน์ที่เมนูผู้ใช้งานออนไลน์
ซ่อม IP / MAC อัตโนมัติ
ทุก VLAN ที่เปิดใช้งาน · ทุก 10 นาที
กำลังอ่านสถานะยังไม่มีผลการตรวจรอข้อมูลรอบถัดไป
จังหวัดที่ระบบดูแล
รอข้อมูล- กำลังอ่านรายชื่อไซต์
รอสถานะจากบริการ
แก้ ARP และยืนยัน MAC แล้ว—MAC ตรงกับ DHCP ขณะซ่อม
ล้าง ARP เก่าแล้ว—ล้างค่าเก่า ยังไม่ยืนยันว่าอาการหาย
ยังไม่ได้แก้ไข—ดูเหตุผลและสิ่งที่ต้องตรวจต่อด้านล่าง
ARP ที่ยืนยันและผูกป้องกัน—เฉพาะรายการที่ตอบยืนยันขณะซ่อม
“ล้าง ARP แล้ว” ยังไม่ได้แปลว่าปัญหาหาย ระบบลบค่าจับคู่ IP/MAC เก่าเพื่อให้เรียนรู้ใหม่ ต้องตรวจการใช้งานจากลูกข่ายอีกครั้ง · ปิดระบบเพื่อหยุดซ่อมอัตโนมัติและถอนการป้องกัน
กำลังอ่านสถานะบังคับใช้ IP ตาม DHCP
| เวลาที่ดำเนินการ | VLAN | IP address | MAC ที่ DHCP จ่าย IP ให้ | MAC ใน ARP ก่อนดำเนินการ | ผล เหตุผล และสิ่งที่ต้องตรวจต่อ |
|---|---|---|---|---|---|
| กำลังอ่านประวัติ… | |||||
ตาราง ARP —
IPv4 neighbors ทั้งเครื่อง · ข้อมูลทุก 30 วินาที
ARP cache ที่ใช้ / เพดาน
—/ — รายการ
รอข้อมูลจาก kernelกำลังอ่านข้อมูล
Count จาก kernel รวม cache ภายใน จึงอาจต่างจากจำนวนแถวในตารางเล็กน้อย
ตาราง ARP ทั้งหมด—รายการ IPv4
INCOMPLETE—กำลังค้นหา MAC
FAILED—ค้นหา MAC ไม่สำเร็จ
| IP address | MAC address | อินเทอร์เฟซ | สถานะ |
|---|---|---|---|
| กำลังอ่านตาราง ARP | |||
สุขภาพระบบ
ความพร้อมของ Gateway และอินเทอร์เน็ตรายไซต์ · เก็บข้อมูลทุก 60 วินาที
รอข้อมูล
ARP CACHE—รอข้อมูล
CONNTRACK—รอข้อมูล
OSPF NEIGHBORS———
DATAPLANE——LAN ens36 → WAN ens35
แนวโน้มย้อนหลัง
———
เริ่มสะสมหลังเปิดตัวเก็บข้อมูล · ช่องว่างในกราฟหมายถึงข้อมูลไม่พร้อม
WAN traffic
อัตราเฉลี่ยในรอบเก็บข้อมูล| Interface | Link | RX Mbps | TX Mbps | RX PPS | TX PPS | Drop RX / TX ต่อวิ | Error RX / TX ต่อวิ |
|---|
ทรัพยากรเครื่อง
CPU / softirq ราย coreRAM—
DISK—
Uptime —
ความจุ eBPF
เตือนเมื่อใช้ ≥ 80%| ตาราง | ใช้ | เพดาน | สัดส่วน |
|---|
ARP TABLE FULL เพิ่ม——
ARP RESOLVE FAIL เพิ่ม—
ARP DISCARD เพิ่ม—
CONNTRACK DROP เพิ่ม—
CONNTRACK INSERT FAIL เพิ่ม—
“เพิ่ม” คือผลต่างจากรอบก่อน · ค่าสะสมอาจรวมเหตุการณ์ที่แก้ไขแล้ว
ทดสอบอินเทอร์เน็ตและ DHCP —
ทดสอบจาก gateway ของแต่ละไซต์ไป 1.1.1.1 · HTTPS ตรวจ TLS · DNS ถาม example.com · ICMP 3 ครั้ง ผลนี้ยังไม่ยืนยันการ login จากมือถือ
| ไซต์ | OSPF | HTTPS | DNS | Ping | Loss | DHCP ใช้ | เหลือใช้งาน | TLS เหลือ |
|---|
DHCP เหลือใช้งานคำนึงถึงเพดาน allocator 8,192 รายการต่อไซต์ · “—” คือยังอ่านค่าหรือทดสอบไม่ได้
RADIUS และ accounting
——
| ไซต์ | Auth requests | Accept | Reject | Timeout | Auth error | Accounting ACK | Accounting error | คำขอล่าสุด |
|---|
Dataplane drops
ตามสาเหตุ| สาเหตุ | เพิ่มรอบล่าสุด | สะสม |
|---|
Unauthorized และ rate limit อาจเป็นการบังคับใช้นโยบายตามปกติ
บริการ
OSPF ตรวจทุก 60 วินาที จึงอาจไม่พบการเปลี่ยนสถานะที่สั้นกว่านั้น
เหตุการณ์ล่าสุด
เก็บล่าสุด 200 เหตุการณ์ · เวลาไทย—RADIUS 180.180.243.22 · —
Hotspot Bypass
ให้อุปกรณ์ใช้อินเทอร์เน็ตโดยข้ามการล็อกอิน Hotspot
กำลังอ่านข้อมูล——
เครื่องนี้เปิด bypass ทั้งระบบอยู่ ทุก VLAN ข้ามการล็อกอินแล้ว กฎด้านล่างจะมีผลเมื่อปิด bypass ทั้งระบบ
Bypass ยกเว้นการล็อกอินและจำกัดความเร็วของ Hotspot · อุปกรณ์ยังต้องรับ IP ในเครือข่ายของ VLAN ตามปกติ
Suricata IDS
ตรวจจับและแจ้งเตือนบน WAN · อัปเดตหน้าทุก 5 วินาที
กำลังอ่านข้อมูล——
- Interface / Capture
- —
- Packets ที่รับ
- —
- Capture drops
- —
- กฎที่โหลด / โหลดไม่ผ่าน
- —
- อัปเดตกฎล่าสุด
- —
ตัวนับสะสมตั้งแต่เริ่ม IDS · อัปเดตข้อมูลกฎทุก 30 วินาที
Alert ล่าสุด
กำลังอ่านเหตุการณ์…
| เวลา · กรุงเทพฯ | ไซต์ / Severity | Signature / Category | ต้นทาง → ปลายทาง | Action |
|---|---|---|---|---|
| กำลังอ่าน Alert… | ||||
—
1 / 1
IDS แจ้งเตือนเพื่อให้ตรวจสอบต่อ · Severity มาจากกฎ และ Alert อาจเป็นการใช้งานปกติ เช่น STUN หรือ Connectivity Check · “allowed” หมายถึง Suricata ไม่ได้บล็อกแพ็กเก็ตนั้น
Firewall Rules
กฎ nftables ที่ใช้งานจริงใน Kernel · อัปเดตทุก 5 วินาที
กำลังอ่านข้อมูล——
กฎที่ใช้งานจริง
ลำดับภายในแต่ละ Chain ตรงกับ Kernel · ดูสถานะเท่านั้น
| ลำดับ | Chain / Table | Interface | IP / Port และเงื่อนไข | Action | Packets | Bytes |
|---|---|---|---|---|---|---|
| กำลังอ่านกฎ Firewall… | ||||||
—
1 / 1
Packets / Bytes เป็นยอดสะสมเฉพาะกฎที่มี counter · “—” หมายถึงไม่ได้เปิดตัวนับ · ตัวนับอาจเริ่มใหม่เมื่อโหลดกฎใหม่
Chains · Hook, Priority และ Policy
| Family / Table | Chain | Type | Hook | Priority | Policy | กฎ |
|---|
หน้านี้แสดงกฎ nftables · สถานะ XDP / TC และตัวนับของ eBPF ดูได้ที่ eBPF Dataplane
eBPF Dataplane
สถานะการรับ–ส่งข้อมูลและความจุของตารางใน kernel
กำลังอ่านข้อมูลXDP / TC ——
ความจุ eBPF Maps
จำนวนรายการจริงและเพดานของ map ที่โปรแกรมกำลังใช้
| ตาราง | รายการ / ความจุ | ใช้งาน | Memory | Map ID |
|---|---|---|---|---|
| กำลังอ่าน eBPF maps… | ||||
โปรแกรมและการผูก Interface
XDP ตรวจขาเข้า · TC ตรวจขาออกและนับ Accounting
| Interface | XDP Mode | XDP ID | TC ID | สถานะ |
|---|---|---|---|---|
| กำลังอ่าน Interface… | ||||
Generic XDP ยังทำงานใน kernel · Native XDP ขึ้นอยู่กับ driver ของ Interface
Policy และ Bypass
ตรวจการอัปเดตจาก Gateway ไปยัง Dataplane
ตัวนับแพ็กเก็ต
ยอดสะสมจาก map ปัจจุบัน · อัตราต่อวินาทีคำนวณระหว่างตัวอย่าง
| ผลของกฎ | แพ็กเก็ตสะสม | แพ็กเก็ต / วินาที |
|---|---|---|
| กำลังอ่านตัวนับ… | ||
Unauthorized และ Rate limited เป็นผลของกฎ Hotspot · ตัวนับที่เพิ่มขึ้นไม่ใช่ข้อผิดพลาดของ eBPF โดยตัวมันเอง
Web Filter
กรองโดเมนผ่าน DNS ของ Gateway · —
กำลังอ่านสถานะDNS · —บล็อกในเครื่อง · ——
IPFire Domain Blocklist
กฎที่โหลดใช้งานแล้ว · ตรวจไฟล์ก่อนใช้ · อัปเดตอัตโนมัติทุก 6 ชั่วโมง
| หมวด | โดเมน | อัปเดตกฎ |
|---|---|---|
| กำลังอ่านกฎ… | ||
กำลังอ่านค่า
กรองได้ระดับโดเมน รวม HTTP / HTTPS · ไม่ตรวจเนื้อหาหรือ URL ย่อย · DoH หรือ VPN อาจข้าม DNS นี้ได้ · ตัวนับเป็นยอดรวมจาก Unbound และเริ่มใหม่ได้เมื่อโหลดกฎ
Log Export
ส่ง Log ของ CWT Wi-Fi 28 ไปยังเครื่องรับ · แยกประเภทอัตโนมัติ
กำลังอ่านสถานะคิวส่งค้าง · —ส่งจาก Gateway · ——
กำลังอ่านค่า
บันทึกการอัปเดต
CWT Wi-Fi 28 · 203.113.11.28
version 1.0.1a
- 14 ต.ค. 2569: เพิ่มรายงาน Security Log แบบรายเดือนและช่วงเวลา พร้อมกราฟ Event Distribution, Top Signature, ประเทศต้นทางแยก IP ภายใน, Action Taken และสรุปภาษาไทย ดาวน์โหลด PDF 2 หน้าได้จากข้อมูลชุดเดียวกับหน้ารายงาน โดยไม่รวมรายการทดสอบระบบ
- 14 ต.ค. 2569: ปรับรายงาน Security Log ให้สรุปภัยคุกคาม แอป / การใช้งานตามนโยบาย และการบล็อกตามความหมายของกฎ แยก STUN / decoder และรายการยังไม่จัดประเภทไว้ในรายละเอียด เก็บ Signature / SID / IP เดิมครบ และให้กราฟ ยอด Action และ PDF ใช้ยอดรายงานหลักชุดเดียวกัน
- 14 ต.ค. 2569: ปรับ PDF Security Log เป็นหัว SMC Report ตามตัวอย่าง ใช้หัวข้อ Attack Summary และ Source Geolocation by Country แสดงประเทศไทยจากทะเบียนไซต์บริการและ GeoIP ของ Public IP รวมเป็นแถวเดียว เอาข้อความใต้หัวรายงานและหมายเหตุหน้าแรกออก เปลี่ยนเครดิตล่างซ้ายเป็น Generated by chart_siem report studio
- 14 ต.ค. 2569: เติมหัว SMC Report พร้อมช่วงเวลาและโลโก้บนหน้า 2 ของ PDF ใช้ชื่อรายงานพร้อมเดือนปีจริงและบรรทัดวันที่ เพิ่ม Action Taken ครบ alert, pass, stop, failure, success, block, other รวมประเภทที่ไม่มีข้อมูลเป็น 0 และเอาข้อความทดสอบระบบกับเครดิต GeoIP ออกจากเนื้อหา PDF
- 13 ต.ค. 2569: เพิ่มหน้า Firewall Rules จาก nftables ที่ใช้งานจริง พร้อมค้นหา กรอง Table / Chain / Action แสดงลำดับกฎ IP / Port และ Packets / Bytes อัปเดตทุก 5 วินาที
- 13 ต.ค. 2569: เปิด DNS กรอง Malware / Phishing ผ่าน Cloudflare Security ด้วย DNS-over-TLS และ DNS สำรองที่กรองภัยคุกคาม พร้อมตรวจ UDP / TCP ครบ 17 ไซต์
- 13 ต.ค. 2569: บล็อก SMB / NetBIOS ออก Internet จากไซต์บริการ: TCP 139 / 445 และ UDP 137 / 138 พร้อม counter และกฎถาวรใน npcr_security
- 13 ต.ค. 2569: เปิด Suricata IDS 8.0.3 บน WAN ด้วย ET Open แบบแจ้งเตือน พร้อมอัปเดตกฎรายวัน ตรวจความถูกต้องก่อน Reload และหมุนเวียน Alert / Stats logs
- 13 ต.ค. 2569: เพิ่มเมนู Suricata IDS แยก พร้อมสถานะบริการ Packets / Capture drops จำนวนกฎและผลอัปเดต ตาราง Alert ล่าสุด 2,000 รายการ ค้นหา IP / SID และกรองไซต์ / Severity พร้อมหยุดรีเฟรชหน้าเพื่ออ่านเหตุการณ์
- 13 ต.ค. 2569: เพิ่มชุดกฎ Suricata IPFire DBL (Malware / Phishing), NMAP Detection และ SSLBL Certificate รวมกฎที่โหลด 64,053 รายการ พร้อม dataset โดเมน 636,378 รายการ ตรวจแพ็กเก็ตจำลองก่อนใช้ Reload และอัปเดตทั้ง 4 แหล่งอัตโนมัติรายวัน
- 13 ต.ค. 2569: เพิ่ม Web Filter แยกเมนู ใช้ Unbound RPZ กับ IPFire DBL Malware / Phishing อัปเดตทุก 6 ชั่วโมง พร้อมรายการอนุญาต / บล็อกโดเมน ป้องกันโดเมนหน้า Login ตรวจและย้อนกลับกฎเมื่อโหลดไม่ผ่าน และให้ DNS ผ่านตัวกรองในเครื่องเสมอ
- 13 ต.ค. 2569: เพิ่มเมนู Log Export ตั้ง IP / Hostname, Port และ Syslog UDP / TCP / TLS เลือก Log 14 ประเภท ทดสอบปลายทาง พร้อมคิวบนดิสก์และจุดอ่านต่อเมื่อเริ่มใหม่ โดยเริ่มต้นปิดการส่งจนตั้งปลายทาง
- 13 ต.ค. 2569: เปิดส่ง Log ทั้ง 14 ประเภทจาก KKM เข้า 180.180.243.195 ผ่าน Syslog TLS 6514 ตรวจใบรับรอง CA จำกัดต้นทาง KKM แยกประเภทและเก็บ event_id เดิมใน ClickHouse พร้อมทดสอบข้อมูลจริงครบ 4 shard
- 13 ต.ค. 2569: เพิ่ม Security Log ใน Dashboard รายงานเดิมที่ 180.180.243.159:10118 แยก Suricata IDS ตรวจจับและ Firewall บล็อก พร้อมกรองเวลา 5 นาที–90 วัน ไซต์ Severity และ IP / SID ดู Log ต้นฉบับ รีเฟรชอัตโนมัติ และเปิดได้จากเมนู KKM
- 13 ต.ค. 2569: เพิ่มบันทึก DNS query จริงแยกไซต์ / IP ลูกค้า ส่งผ่าน TLS เข้า ClickHouse 195 และแปลงเข้าหน้า DNS Report เดิม พร้อมจำนวนอุปกรณ์และแอปตามข้อมูลจริง
- ปรับชื่อ Gateway เป็น CWT Wi-Fi 28 พร้อม IP 203.113.11.28 และหมายเลขเวอร์ชัน
- เพิ่มกราฟ Bandwidth ย้อนหลัง 90 วัน, 60 วัน, 30 วัน, 7 วัน, 1 วัน, 1 ชั่วโมง, 15 นาที และ 5 นาที
- เก็บประวัติ Download / Upload ใน ClickHouse แยกทุกไซต์ และลบข้อมูลที่เกิน 90 วันอัตโนมัติ
- ปรับความละเอียดของค่าเฉลี่ยตามช่วงเวลาที่เลือก พร้อมแสดงวันเริ่มต้นของข้อมูลและรองรับหน้าจอมือถือ
- เพิ่มกราฟรายไซต์ Active แบบอัตโนมัติ พร้อม Download, Upload และ sessions แยกกราฟตามหน่วย และปรับตามไซต์ที่เปิดหรือปิดใช้งาน
- เพิ่มจำนวน users (บัญชีออนไลน์) และ sessions ในช่องพอร์ตไซต์ พร้อมรายละเอียดพอร์ต อัปเดตทุก 5 วินาที
- เพิ่มหน้าบันทึกการอัปเดต เปิดได้จากเมนูหรือหมายเลขเวอร์ชันของ Gateway
- 14 ต.ค. 2569: เชื่อม Action Taken จาก log จริงครบ alert, pass, stop, failure, success, block, other โดยเพิ่มข้อมูล Auth/sudo, การเปิดปิด session, TLS และ AppArmor/SSH ระบุแหล่งข้อมูลและ Event ID ตัวอย่าง แสดงยอด Action รวมแยกจากยอดภัยคุกคามหลัก และใช้ข้อมูลชุดเดียวกันในเว็บกับ PDF
- 14 ต.ค. 2569: ปรับตาราง Action Taken ให้ตรงแบบที่กำหนด 5 คอลัมน์ ประเภท Action, จำนวนครั้ง, % รวม, สัดส่วน, หมายเหตุ พร้อมข้อความเดิม แถวรวม และเชิงอรรถ ใช้จำนวนและเปอร์เซ็นต์จาก log จริงทั้งในเว็บและ PDF; มือถือเลื่อนตารางแนวนอนได้
- 14 ต.ค. 2569: คงคอลัมน์ ค่า log10 เพิ่มหมายเหตุอธิบาย จำนวนครั้ง และดัชนีปริมาณเหตุการณ์ พร้อมปรับหัวข้อ 3. สรุปการโจมตี (Attack Summary - Top 5), 4. แหล่งที่มาตามภูมิศาสตร์ (Top 5), 5. ข้อเสนอแนะ ให้มีแถบสีน้ำเงินตามแบบ ใช้ข้อมูลเดิมทั้งเว็บและ PDF
- 14 ต.ค. 2569: เปลี่ยนหัวคอลัมน์ ค่า log10 เป็น หมายเหตุ ในรายงานแหล่งที่มาตามภูมิศาสตร์ และเอาข้อความที่ให้ดูข้อมูลเทคนิคในเว็บออกจากรายงาน ใช้ข้อมูลและค่าดัชนีเดิม
- 14 ต.ค. 2569: ปรับข้อความข้อเสนอแนะและหมายเหตุใน Security Report ให้กระชับตามที่กำหนด ลบส่วนขยายเรื่องนโยบายไซต์ หลักฐานประกอบ และข้อความการบันทึก พร้อมใช้ข้อความเดียวกันทั้งเว็บและ PDF
ประวัติ Bandwidth เริ่มเก็บวันที่ 12 ต.ค. 2569 เวลา 22:59 น. (Asia/Bangkok)
ช่วงเวลายาวแสดงค่าเฉลี่ยของข้อมูลที่บันทึกได้ ตามความละเอียดที่ระบุใต้กราฟ
ประวัติ sessions เริ่มสะสมตั้งแต่เปิดใช้ฟีเจอร์กราฟรายไซต์