ทำความรู้จัก Radius Server และ SIAM-LOGIN Authentik หัวใจจัดการ Network

อพาร์ตเมนต์และโคเวิร์กกิ้งสเปซขนาด 6 ชั้นแถวอารีย์ที่ผมเข้าไปเซตระบบเมื่อเดือนก่อน เจอปัญหาที่เจ้าของธุรกิจหลายคนมองข้าม นั่นคือมี Access Point และ Router กระจายอยู่ทุกชั้น แต่กลับใช้วิธีสร้างบัญชีผู้ใช้แยกกันใน Router แต่ละตัว พอมีลูกค้าแจ้งว่าเข้าใช้งานไม่ได้ หรือเน็ตช้าผิดปกติ ทีม IT ก็ต้องไล่ล็อกอินทีละอุปกรณ์เพื่อเช็ก Log ซึ่งเสียเวลาและวุ่นวายอย่างมาก

เคสนี้ทำให้ผมเห็นชัดเจนว่า เมื่อระบบ network เติบโตเกินกว่าจุดที่พาสเวิร์ดเดียวใช้ร่วมกันทั้งตึกจะรับไหว สิ่งที่ขาดไม่ได้เลยคือศูนย์กลางในการยืนยันตัวตน และนั่นคือหน้าที่ของ Radius Server ร่วมกับระบบ SIAM-LOGIN Authentik ที่ผมและทีมงานตั้งใจพัฒนาขึ้นมาครับ

Radius Server คืออะไร? ทำไมต้องเป็นหัวใจของการจัดการผู้ใช้งาน Network

ถ้าพูดให้เข้าใจง่ายที่สุด Radius Server (Remote Authentication Dial-In User Service) ก็เปรียบเสมือน ฝ่ายทะเบียนและฝ่ายรักษาความปลอดภัยประจำตึก หน้าที่หลักของมันไม่ใช่การปล่อยสัญญาณ WiFi หรือแจก IP Address แต่เป็นการรับคำร้องขอเข้าใช้งาน network จากอุปกรณ์ต่างๆ เช่น MikroTik Router หรือ Access Point แล้วทำการตรวจสอบว่า ผู้ใช้คนนี้มีตัวตนจริงไหม ให้สิทธิ์ใช้งานอะไรบ้าง และใช้งานไปเท่าไหร่แล้ว

ในทางเทคนิค Network Infrastructure เราเรียกกระบวนการนี้ว่าหลักการ AAA Server ซึ่งประกอบด้วย 3 ส่วนสำคัญ:

• Authentication (การยืนยันตัวตน): ตรวจสอบ Username และ Password ว่าถูกต้องหรือไม่ ก่อนอนุญาตให้เข้าสู่ระบบ
• Authorization (การอนุมัติสิทธิ์): กำหนดว่าผู้ใช้งานแต่ละคนจะได้ ความเร็ว Speed Bandwidth เท่าไหร่ สามารถเข้าถึง VLAN ไหนได้บ้าง หรือหมดอายุเมื่อไหร่
• Accounting (การบันทึกการใช้งาน): บันทึกเวลาเริ่ม-เลิกใช้งาน ปริมาณข้อมูล Upload/Download เพื่อใช้ในการเก็บ Log หรือคิดค่าบริการ

ปัญหาของการไม่ใช้ Radius Server เมื่อระบบ Network เริ่มขยายใหญ่

สมัยที่ผมเริ่มทำระบบ network ใหม่ๆ หลายองค์กรเลือกใช้วิธีสร้าง User Local ไว้บน Router หรือแจก Wi-Fi Password เดียวกันทั้งบริษัท ช่วงแรกที่มีผู้ใช้ไม่กี่สิบคนก็ดูไม่มีปัญหาอะไรครับ แต่พอขยายเป็นหลักร้อยคน ปัญหาตามมาทันที:

• Router ทำงานหนักเกินไป: การให้ Router ทำหน้าที่แจก IP, วิ่ง Routing, ป้องกัน Firewall และยังต้องมานั่งจำ User เป็นร้อยๆ บัญชี ทำให้ CPU วิ่งเต็ม 100% จนเน็ตหลุดบ่อย
• จัดการข้อมูลกระจัดกระจาย: ถ้าต้องการเปลี่ยนรหัสผ่านพนักงาน หรือตัดสิทธิ์ผู้ใช้ที่ลาออก คุณต้องตามไปลบข้อมูลใน Router ทุกตัวในองค์กร
• ไม่รองรับ พ.ร.บ.คอมพิวเตอร์: การไม่รู้ว่าใครเป็นคนใช้งาน IP ไหน ณ เวลาใด ทำให้เมื่อเกิดปัญหา Security ไม่สามารถตรวจสอบย้อนหลังได้เลย

SIAM-LOGIN Authentik กับการยกระดับ Radius Server ให้ใช้งานง่ายและทรงพลัง

จากประสบการณ์ตรงที่ผมเจอ Radius Server แบบโอเพ่นซอร์สทั่วไป มักตั้งค่าซับซ้อน ต้องพิมพ์คำสั่งผ่าน Command Line และเชื่อมต่อกับ Captive Portal ได้ยาก ผมจึงพัฒนา SIAM-LOGIN Authentik ขึ้นมาเพื่อแก้ปัญหานี้โดยเฉพาะ

SIAM-LOGIN Authentik ทำหน้าที่เป็นระบบบริหารจัดการกลางที่รวมเอา Centralized Authentication, Radius Server, และระบบ Captive Portal เข้ามาไว้ด้วยกันในแพลตฟอร์มเดียว ทำให้ การจัดการผู้ใช้งาน Network กลายเป็นเรื่องง่ายผ่าน Web Dashboard ที่สวยงามและปลอดภัย

ฟีเจอร์เด่นของ SIAM-LOGIN Authentik ที่ตอบโจทย์ธุรกิจ:

• เชื่อมต่อ MikroTik และ Access Point ได้ไร้ขีดจำกัด: ไม่ว่าคุณจะมี Router กี่ตัวในสาขาต่าง ๆ SIAM-LOGIN Authentik สามารถดึงข้อมูลยืนยันตัวตนจาก Radius Server กลางได้ทันที
• รองรับการยืนยันตัวตนหลากหลาย: ตั้งแต่คูปอง WiFi (Voucher), บัญชี Social Login, ระบบสมาชิก SMS OTP ไปจนถึงการเชื่อมต่อกับระบบ 802.1X Authentication สำหรับองค์กร
• จำกัด Bandwidth และ Session อัตโนมัติ: กำหนดความเร็วอินเทอร์เน็ตตามแพ็กเกจ หรือแยกตามแผนกพนักงานได้อย่างแม่นยำ
• เก็บบันทึก Log ถูกต้องตามกฎหมาย: บันทึกข้อมูล Traffic และการเข้าใช้งานของผู้ใช้ย้อนหลัง 90 วันตาม พ.ร.บ.คอมพิวเตอร์ โดยอัตโนมัติ ไม่ต้องซื้อ Log Server แยกต่างหาก

ขั้นตอนการทำงานเมื่อผู้ใช้เชื่อมต่อผ่าน SIAM-LOGIN Authentik

เพื่อให้เห็นภาพชัดเจนขึ้น ผมขอเล่าขั้นตอนการทำงานเบื้องหลังเมื่อลูกค้าหรือพนักงานพยายามเชื่อมต่อ WiFi ในพื้นที่ของคุณครับ:

• 1. ผู้ใช้เชื่อมต่อ WiFi: มือถือหรือคอมพิวเตอร์เด้งหน้า Captive Portal ของ SIAM-LOGIN Authentik ขึ้นมาโดยอัตโนมัติ
• 2. กรอกข้อมูลเข้าใช้งาน: ผู้ใช้ใส่ Username/Password หรือกรอกรหัสคูปอง
• 3. ส่งข้อมูลไปตรวจสอบ: Router ส่งข้อมูลยืนยันตัวตนไปยัง Radius Server ผ่านโปรโตคอลความปลอดภัย
• 4. ส่งสัญญาณอนุมัติ (Access-Accept): เมื่อ Radius Server ตรวจสอบข้อมูลถูกต้อง จะส่งคำสั่งพร้อมกำหนด Speed Bandwidth กลับมายัง Router
• 5. ผู้ใช้เริ่มท่องเว็บได้ทันที: ระบบบันทึก Session การใช้งานลงในฐานข้อมูลกลางตลอดระยะเวลาที่ออนไลน์

สรุป: ทำไมธุรกิจของคุณถึงควรเริ่มใช้ Radius Server วันนี้

หากคุณกำลังบริหารโรงแรม อพาร์ตเมนต์ โรงเรียน หรือองค์กรที่มีผู้ใช้งานมากกว่า 50 คนขึ้นไป การพึ่งพา Router ตัวเดียวในการจำรหัสผ่านผู้ใช้คือความเสี่ยงทั้งเรื่องเสถียรภาพและ Security การนำ Radius Server ร่วมกับ SIAM-LOGIN Authentik มาใช้ จะช่วยให้ระบบ Network ของคุณทำงานได้อย่างมีประสิทธิภาพ มีความน่าเชื่อถือ ปลอดภัย และขยายระบบในอนาคตได้อย่างไร้ขีดจำกัดครับ

หากคุณสนใจต้องการปรับปรุงระบบยืนยันตัวตน WiFi Hotspot หรือต้องการคำปรึกษาในการออกแบบ Network Infrastructure สามารถติดต่อผมและทีมงาน SIAM-LOGIN ได้ตลอดเวลาครับ