ทำความรู้จัก SIAM-LOGIN Authentik ระบบ Radius Server และ WiFi Hotspot

ตีสามคืนวันเสาร์ เสียงโทรศัพท์ผมดังขึ้น เจ้าของโรงแรมขนาด 80 ห้องในเชียงใหม่โทรมาหาด้วยน้ำเสียงลนลาน "ช่างครับ ระบบ WiFi โรงแรมเข้าไม่ได้เลย แขกโวยวายเต็มหน้าเคาน์เตอร์ ล็อกอินไม่ได้สักคน!" ผมรีบรีโมทเข้าไปเช็กทันที แล้วก็พบภาพที่คุ้นเคย MikroTik RouterBoard ที่ใช้ทำ User Manager เกิดข้อมูล Database เสีย (Corrupt) ทำให้ฐานข้อมูลผู้ใช้งานทั้งหมดหายวับไปในตาเดียว

เหตุการณ์คืนนั้นไม่ใช่ครั้งแรกที่ผมเจอ ในฐานะวิศวกรเครือข่ายที่ดูแลระบบให้ลูกค้าทั่วประเทศ ทั้งหอพัก โรงแรม ออฟฟิศ และร้านกาแฟ ผมเห็นปัญหาเดิมๆ ซ้ำแล้วซ้ำเล่า MikroTik เมมโมรี่เต็ม เน็ตหลุด คูปองหาย เก็บ Log ไม่ตรงตาม พ.ร.บ.คอมพิวเตอร์ หรือแม้แต่ตัว Router ดับ จนทำให้บริการหยุดชะงัก เหตุนี้เองที่ทำให้ผมตัดสินใจพัฒนา SIAM-LOGIN Authentik ขึ้นมา เพื่อแก้ปัญหาระบบ WiFi Hotspot และ Radius Server แบบยั่งยืน

SIAM-LOGIN Authentik คืออะไร และทำไมถึงเข้ามาเปลี่ยนเกม?

ถ้าพูดให้เข้าใจง่ายที่สุด SIAM-LOGIN Authentik คือ แพลตฟอร์มบริหารจัดการระบบ WiFi Hotspot และ Centralized Radius Server บน Cloud ที่ถูกออกแบบมาเพื่อปลดล็อกข้อจำกัดของ Router เดิมๆ โดยเฉพาะ MikroTik ที่มักจะมีปัญหาเรื่องทรัพยากรเครื่องไม่พอเมื่อมีผู้ใช้งานพร้อมกันจำนวนมาก

ปกติแล้วเวลาที่เราทำ ระบบพิสูจน์ตัวตน (Authentication) บน MikroTik โดยใช้ MikroTik User Manager ตัวอุปกรณ์จะต้องทำหน้าที่ทั้ง Routing, NAT, Firewall และประมวลผลฐานข้อมูลผู้ใช้อยู่ในตัวเดียว พอผู้ใช้เยอะขึ้น RAM ก็เต็ม CPU วิ่ง 100% แล้วระบบก็ล่ม แต่กับ SIAM-LOGIN Authentik เราย้ายภาระการประมวลผลฐานข้อมูลและ Captive Portal ทั้งหมดไปไว้บน Cloud Server ประสิทธิภาพสูง อุปกรณ์ MikroTik ที่ฝั่งลูกค้าจึงทำหน้าที่แค่เป็น NAS (Network Access Server) คอยส่งคำร้องขอผ่านโปรโตคอล RADIUS เท่านั้น

คุณสมบัติเด่นของ SIAM-LOGIN Authentik ที่ตอบโจทย์ธุรกิจ

จากประสบการณ์การดูแล Network Infrastructure มาหลายปี ผมเอาโจทย์จริงจากหน้างานมาออกแบบฟังก์ชันการทำงานของ SIAM-LOGIN Authentik ให้ครอบคลุมการใช้งานจริงมากที่สุด:

1. ระบบ Centralized Radius Server ควบคุมได้ทุกสาขาจากจุดเดียว

ไม่ว่าคุณจะมีหอพัก 5 อาคาร หรือร้านกาแฟ 20 สาขาทั่วประเทศ คุณไม่ต้องคอยล็อกอินเข้า WinBox ทีละตัวเพื่อสร้างคูปองหรือตั้งค่าผู้ใช้ SIAM-LOGIN Authentik ช่วยให้คุณบริหารจัดการทุกอย่างได้ผ่าน Web Dashboard เดียวกัน สามารถกำหนดแพ็กเกจเน็ต จำกัดความเร็ว (Bandwidth Management) และดูสถานะ Online Users ได้แบบ Real-time

2. หน้าล็อกอิน (Captive Portal) แบบ Responsive และกำหนดเองได้

เปลี่ยนหน้าต้อนรับ WiFi แบบเดิมๆ ให้กลายเป็นพื้นที่โปรโมตธุรกิจ หน้าล็อกอินของ SIAM-LOGIN Authentik รองรับการปรับแต่งโลโก้ ภาพแบนเนอร์โฆษณา และรองรับการล็อกอินหลากหลายรูปแบบ ทั้ง ระบบตั๋ว WiFi (Voucher), Social Login, OTP ผ่าน SMS หรือแม้แต่การเชื่อมต่อระบบชำระเงิน PromptPay สำหรับขายอินเทอร์เน็ตอัตโนมัติ

3. จัดเก็บ Log ถูกต้องตาม พ.ร.บ.คอมพิวเตอร์ 100%

เรื่องกฎหมายคือสิ่งที่ไม่ควรมองข้าม SIAM-LOGIN Authentik มีระบบบันทึก Traffic Log ทั้ง IP Address, MAC Address, เวลาเข้า-ออก และ URL/Port ตามที่ พ.ร.บ.คอมพิวเตอร์ กำหนด โดยส่งข้อมูลไปเก็บยัง Log Server ที่ปลอดภัย ไม่กินพื้นที่บน Router ของคุณ และสืบค้นย้อนหลังได้ง่ายเมื่อเจ้าหน้าที่ร้องขอ

4. ระบบ High Availability ป้องกันระบบล่ม

หาก MikroTik หรือ Access Point ตัวใดตัวหนึ่งที่ร้านเสีย คุณแค่เอา Router ตัวใหม่มาเสียบแทน แล้วชี้ Radius IP มายัง SIAM-LOGIN Authentik ระบบก็สามารถกลับมาใช้งานได้ทันทีโดยที่ข้อมูลผู้ใช้งาน คูปองที่เหลือ และ Log ไม่หายไปไหน เพราะข้อมูลทั้งหมดถูกสำรองไว้อย่างปลอดภัยบน Cloud Server

ความแตกต่างระหว่าง MikroTik User Manager เดิมๆ กับ SIAM-LOGIN Authentik

เพื่อให้เห็นภาพชัดเจน ผมได้สรุปเปรียบเทียบการทำงานระหว่างระบบเดิมกับการใช้ SIAM-LOGIN Authentik ดังนี้ครับ:

• ภาระของ Router: ระบบเดิมกิน CPU/RAM ของ MikroTik สูง | SIAM-LOGIN Authentik ให้ Router ทำงานเบาลง รองรับผู้ใช้ได้มากขึ้น
• การจัดการหลายสาขา: ระบบเดิมต้องตั้งค่าแยกทีละตัว | SIAM-LOGIN Authentik จัดการรวมศูนย์ได้จาก Dashboard เดียว
• หน้า Captive Portal: ระบบเดิมแก้ไขยาก ต้องแก้ไฟล์ HTML บน Router | SIAM-LOGIN Authentik ปรับแต่งง่ายผ่านหน้าเว็บแบบ drag-and-drop
• ความเสี่ยงเรื่องข้อมูลสูญหาย: ระบบเดิมถ้า Storage ของ Router เสีย ข้อมูลหายหมด | SIAM-LOGIN Authentik มีระบบ Cloud Backup อัตโนมัติ
• การเก็บ Log: ระบบเดิมต้องต่อ External Drive หรือ Syslog Server แยกต่างหาก | SIAM-LOGIN Authentik รวมระบบจัดเก็บ Log ตามกฎหมายมาในตัว

ใครบ้างที่เหมาะกับการใช้งาน SIAM-LOGIN Authentik?

จากลูกค้าที่ผมได้เข้าไปติดตั้งและดูแล SIAM-LOGIN Authentik ตอบโจทย์กลุ่มธุรกิจที่ต้องการความเสถียรและเป็นมืออาชีพเป็นพิเศษ:

• ธุรกิจโรงแรม รีสอร์ต และหอพัก: ที่ต้องการแจกตั๋ว WiFi ให้แขกตามระยะเวลาพัก พร้อมจำกัดจำนวนอุปกรณ์ต่อห้อง
• ร้านอาหาร และ Co-Working Space: ที่ต้องการทำ WiFi Marketing หรือขายแพ็กเกจเน็ตรายชั่วโมงผ่านระบบชำระเงินอัตโนมัติ
• สถานศึกษา และโรงเรียน: ที่ต้องจัดการสิทธิ์นักเรียนและครูแยก VLAN พร้อมบันทึก Log การใช้งานรายบุคคล
• องค์กรที่มีหลายสาขา: ที่ต้องการให้พนักงานใช้ Account เดียวกัน ล็อกอินใช้งาน WiFi ได้ทุกสาขา

บทสรุปจากวิศวกรเครือข่าย

การทำระบบ WiFi Hotspot ให้ดี ไม่ใช่แค่การซื้อ Access Point แรงๆ มาติด แต่คือการบริหารจัดการการเข้าถึงเครือข่ายอย่างมีประสิทธิภาพ Safe Security และถูกต้องตามกฎหมาย SIAM-LOGIN Authentik จึงไม่ได้เป็นแค่โปรแกรมสร้างคูปองเน็ต แต่เป็นโซลูชัน Radius Server ครบวงจรที่จะช่วยให้เจ้าของธุรกิจและช่าง IT ไม่ต้องคอยปวดหัวกับปัญหาสายด่วนตอนตีสามอีกต่อไป

หากคุณกำลังเจอปัญหาระบบ Hotspot ล่มบ่อย หรือต้องการยกระดับระบบ WiFi ในองค์กร ทีมงาน SIAM-LOGIN พร้อมให้คำปรึกษาและออกแบบระบบ Network Infrastructure ที่เหมาะสมกับงบประมาณของคุณครับ