ทำความรู้จัก Captive Portal และ RADIUS Server คืออะไร? ช่วยเพิ่มความปลอดภัยและจัดการ WiFi ได้อย่างไร

ทำความรู้จัก Captive Portal และ RADIUS Server คืออะไร?

ในยุคที่อินเทอร์เน็ตกลายเป็นโครงสร้างพื้นฐานสำคัญขององค์กร หอพัก โรงแรม และร้านค้า การเปิดให้ใช้งาน WiFi สาธารณะโดยไม่มีระบบควบคุมที่ดี นอกเหนือจากจะทำให้ความเร็วอินเทอร์เน็ตถูกดึงจนช้าลงแล้ว ยังเสี่ยงต่อภัยคุกคามทางไซเบอร์และการทำผิดกฎหมายตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ อีกด้วย การนำเทคโนโลยี Captive Portal และ RADIUS Server เข้ามาทำงานร่วมกัน จึงเป็นโซลูชันมาตรฐานระดับมืออาชีพที่ช่วยแก้ปัญหาเหล่านี้ได้อย่างยั่งยืน

Captive Portal คืออะไร และมีหลักการทำงานอย่างไร?

Captive Portal คือ หน้าเว็บต้อนรับหรือหน้าล็อกอิน (Web Authentication Page) ที่จะปรากฏขึ้นมาโดยอัตโนมัติเมื่อผู้ใช้นำอุปกรณ์ เช่น สมาร์ทโฟน แท็บเล็ต หรือโน้ตบุ๊ก เชื่อมต่อกับสัญญาณ WiFi ก่อนที่อุปกรณ์นั้นจะได้รับสิทธิ์เข้าถึงอินเทอร์เน็ตภายนอก ระบบจะทำการกัก (Captive) ทราฟฟิกของผู้ใช้ไว้ เพื่อให้ทำการยืนยันตัวตนก่อนเสมอ

หน้าที่หลักของระบบ Captive Portal:

• การยืนยันตัวตนผู้ใช้งาน (Authentication): บังคับให้ผู้ใช้กรอก รหัสผ่าน (Username/Password), บัตรประชาชน, การรับ OTP ผ่าน SMS หรือ Social Login ก่อนใช้งาน
• การแสดงข้อตกลงการใช้งาน (Terms of Service): แจ้งเงื่อนไข นโยบายความเป็นส่วนตัว (PDPA) และข้อกำหนดความปลอดภัยก่อนเข้าสู่ระบบ
• การประชาสัมพันธ์และส่งเสริมการตลาด (Branding & Marketing): แสดงโลโก้ ธีมขององค์กร แจ้งข่าวสาร โปรโมชัน หรือใช้เป็นช่องทางโฆษณาสำหรับธุรกิจ

RADIUS Server คืออะไร? ทำไมต้องใช้คู่กับ Captive Portal?

หาก Captive Portal เปรียบเสมือน "ประตูหน้าบ้าน" ที่คอยต้อนรับผู้ใช้งาน RADIUS (Remote Authentication Dial-In User Service) Server ก็คือ "ผู้จัดการศูนย์ข้อมูล" ที่อยู่เบื้องหลัง คอยตรวจสอบข้อมูลความถูกต้องและกำหนดสิทธิ์ของผู้ใช้งานทุกคน โดย RADIUS Server ทำงานตามหลักการ AAA Architecture ดังนี้:

• Authentication (การยืนยันตัวตน): ตรวจสอบว่า Username และ Password ที่ถูกส่งมาจาก Captive Portal ถูกต้องตามฐานข้อมูลหรือไม่
• Authorization (การกำหนดสิทธิ์): กำหนดขอบเขตการใช้งานหลังจากล็อกอินสำเร็จ เช่น จำกัดความเร็วอินเทอร์เน็ต (Speed Limit / Bandwidth Control), กำหนดเวลาใช้งาน (Session Timeout) หรือจำกัดจำนวนอุปกรณ์ต่อ 1 บัญชี
• Accounting (การบันทึกและจัดเก็บข้อมูล): บันทึกประวัติการใช้งานอย่างละเอียด เช่น เวลาเริ่มต้น-สิ้นสุดการเชื่อมต่อ, ปริมาณข้อมูล Upload/Download, รวมถึง IP Address และ MAC Address ของผู้ใช้

ประโยชน์ของการใช้ Captive Portal ร่วมกับ RADIUS Server ในระบบ network

1. เพิ่มความปลอดภัยทางไซเบอร์ (Enhanced Network Security)

ช่วยป้องกันไม่ให้ผู้ไม่ได้รับอนุญาตแอบเข้ามาใช้งาน WiFi (Unauthorized Access) พร้อมทั้งช่วยตัดแยกเครือข่ายสำหรับผู้มาติดต่อ (Guest Network) ออกจากเครือข่ายภายในขององค์กร ป้องกันการโจมตีหรือแอบดักจับข้อมูลภายในระบบ

2. บริหารจัดการ Bandwidth ได้อย่างมีประสิทธิภาพ

หมดปัญหาผู้ใช้งานคนใดคนหนึ่งโหลดไฟล์ขนาดใหญ่จนทำให้ระบบเน็ตเวิร์กทั้งหมดช้าลง โดย RADIUS Server สามารถกำหนดโควตาความเร็ว (Download/Upload Speed) และกำหนด QoS (Quality of Service) ให้เหมาะสมกับแต่ละกลุ่มผู้ใช้งานได้

3. ปฏิบัติตามกฎหมาย พ.ร.บ. คอมพิวเตอร์

การบันทึกข้อมูลแบบ Accounting ผ่าน RADIUS Server เมื่อนำมาร่วมกับระบบ Log Server/Syslog จะช่วยให้องค์กรมีหลักฐานการเข้าใช้งานที่ระบุตัวตนบุคคลได้ชัดเจน ซึ่งจำเป็นต้องจัดเก็บรักษาไว้ไม่น้อยกว่า 90 วันตามที่กฎหมายกำหนด

4. สร้างมูลค่าเพิ่มให้กับธุรกิจ (Monetization)

สำหรับหอพัก อพาร์ตเมนต์ หรือโรงแรม สามารถนำระบบนี้ไปใช้ทำระบบบัตร WiFi (Voucher System) สร้างรายได้จากการขายคูปองอินเทอร์เน็ตตามแพ็กเกจรายวัน รายสัปดาห์ หรือรายเดือนได้ตามต้องการ

การประยุกต์ใช้งานร่วมกับ MikroTik โดย SIAM-LOGIN

บริษัท SIAM-LOGIN มีความเชี่ยวชาญในการออกแบบ ติดตั้ง และตั้งค่าอุปกรณ์ MikroTik RouterOS ร่วมกับระบบ RADIUS Server ไม่ว่าจะเป็น MikroTik User Manager หรือ Dedicated External RADIUS Server (เช่น FreeRADIUS) เพื่อให้ระบบ Hotspot WiFi ขององค์กรคุณสามารถรองรับผู้ใช้งานจำนวนมากได้อย่างเสถียร ปลอดภัย และถูกต้องตามมาตรฐานวิศวกรรมเครือข่าย