ทำไมอพาร์ตเมนต์และหอพักต้องใช้ Captive Portal + Radius Server
ตี 2 คืนวันเสาร์ สายด่วนจากเจ้าของหอพักแห่งหนึ่งในซอยรามคำแหงทำให้ผมต้องสะดุ้งตื่น เสียงปลายสายเต็มไปด้วยความเครียด ผู้เช่ากว่า 80 ห้องพร้อมใจกันทักไลน์มาต่อว่าเรื่องอินเทอร์เน็ตใช้งานไม่ได้เลย แถมเมื่ออาทิตย์ก่อนยังมีหมายเรียกจากตำรวจขอข้อมูลผู้ใช้อินเทอร์เน็ตที่ไปก่อคดีฉ้อโกงออนไลน์ ซึ่งเจ้าของหอพักตอบไม่ได้สักข้อเพราะแจกรหัส WiFi เดียวกันทั้งตึก
นี่ไม่ใช่เคสแรกและไม่ใช่เคสสุดท้ายที่ผมได้เจอในฐานะวิศวกรระบบเครือข่าย ปัญหาคลาสสิกของหอพักและอพาร์ตเมนต์ในไทยคือการตั้งค่า Network แบบง่ายๆ เพื่อประหยัดงบ แต่สุดท้ายกลับต้องจ่ายแพงกว่าเดิมทั้งค่าเสียเวลา ค่าเสียชื่อเสียง และความเสี่ยงทางกฎหมาย
3 ปัญหาใหญ่ถ้าอพาร์ตเมนต์ยังแจกรหัส WiFi ตัวเดียวทั้งตึก
หลายคนคิดว่าการแปะป้ายรหัส WiFi ไว้ที่เคาน์เตอร์ชั้นล่างหรือแจกรหัสเดียวให้ทุกห้องเป็นเรื่องสะดวก แต่ในมุมมองของ Network Infrastructure มันคือฝันร้ายครับ
- โดนดึง Bandwidth จนระบบล่ม: เมื่อมีผู้เช่าห้องใดห้องหนึ่งโหลดไฟล์ขนาดใหญ่ เล่นเกม หรือโหลด Torrent จะทำการดึงความเร็วอินเทอร์เน็ตไปทั้งหมด ส่งผลให้ห้องอื่นหมุนค้างทันที เพราะไม่มีการทำ จำกัดความเร็วเน็ต รายบุคคล
- เสี่ยงผิด พ.ร.บ.คอมพิวเตอร์: กฎหมายกำหนดให้ผู้ให้บริการอินเทอร์เน็ตต้องบันทึกข้อมูลการจราจรทางคอมพิวเตอร์ย้อนหลังอย่างน้อย 90 วัน หากไม่มี ระบบพิสูจน์ตัวตน คุณจะไม่สามารถระบุตัวตนผู้กระทำผิดได้เลย
- จัดการผู้ใช้ออกไม่ได้: เมื่อผู้เช่าย้ายออก แต่รหัส WiFi ยังคงเหมือนเดิม เขาสามารถกลับมานั่งเสียบ WiFi หน้าหอพักใช้งานฟรีได้เรื่อยๆ โดยที่คุณทำอะไรไม่ได้เลยนอกจากเปลี่ยนรหัสใหม่แล้วเดินแจกทุกห้อง
ทำไม Captive Portal + Radius Server คือคำตอบที่ใช่ที่สุด?
เพื่อแก้ปัญหาข้างต้น การจับคู่ระหว่าง Captive Portal และ Radius Server คือมาตรฐานอุตสาหกรรมที่ผมแนะนำให้ทุกอพาร์ตเมนต์ติดตั้งครับ ทั้งสองส่วนทำงานสอดประสานกันอย่างลงตัว
1. Captive Portal – ด่านแรกควบคุมการเข้าถึง
Captive Portal คือหน้าเว็บ Pop-up ที่เด้งขึ้นมาทันทีเมื่อผู้ใช้เชื่อมต่อ WiFi ไม่ว่าจะเป็นมือถือหรือคอมพิวเตอร์ หน้าต่างนี้จะบังคับให้ผู้ใช้ต้องกรอก Username และ Password ก่อน ถึงจะเปิดใช้อินเทอร์เน็ตภายนอกได้ ทำให้ไม่มีใครแอบเนียนใช้เน็ตได้ฟรีๆ อีกต่อไป
2. Radius Server – สมองกลส่วนกลางในการจัดการสิทธิ์
ถ้า Captive Portal เป็นประตู Radius Server ก็คือยามที่ถือสมุดบัญชีคอยตรวจสอบครับ Radius Server ทำหน้าที่เก็บฐานข้อมูล จัดการผู้ใช้งาน ทั้งหมด ตรวจสอบรหัสผ่าน กำหนดอายุการใช้งาน ตรวจสอบแพ็กเกจ และบันทึก Log การเข้าใช้งานเพื่อส่งไปยัง Log Server ให้ถูกต้องตาม พ.ร.บ.คอมพิวเตอร์ Log
4 ประโยชน์หลักที่เจ้าของหอพักจะได้คืนทันทีหลังติดตั้ง
จากประสบการณ์ที่ผมไปวางระบบให้หอพักมานับร้อยแห่ง สิ่งที่เจ้าของธุรกิจจะเห็นเปลี่ยนไปทันทีได้แก่:
1. บริหาร Bandwidth ได้เด็ดขาด เน็ตลื่นทุกห้อง
เราสามารถตั้งค่าผ่าน MikroTik RouterBoard ร่วมกับ Radius Server เพื่อล็อกความเร็ว เช่น ห้องละ 50/50 Mbps ทำให้ไม่มีห้องไหนแอบดึงเน็ตห้องอื่น ทุกคนได้สิทธิ์ใช้งานอย่างเท่าเทียมและเสถียร
2. จัดเก็บ Log ปลอดภัย 100% ตอบคำถามเจ้าหน้าที่ได้
ระบบจะบันทึกเลยว่า Username นี้ ผูกกับ MAC Address เครื่องไหน เข้าใช้งานเวลาใด และได้ IP อะไร หากเกิดคดีความ เจ้าของอพาร์ตเมนต์เพียงเปิดรายงานส่งเจ้าหน้าที่ได้ทันที ไม่ต้องรับผิดแทนผู้เช่า
3. สร้างรายได้เพิ่มด้วยระบบ WiFi Voucher
เปลี่ยนอินเทอร์เน็ตจากภาระให้เป็นกำไร คุณสามารถทำ WiFi Voucher หรือคูปอง WiFi ขายรายวัน รายสัปดาห์ หรือรายเดือนได้ หรือจะรวมไปในค่าเช่าห้องโดยออกรหัสเฉพาะห้อง (1 ห้อง 2 Device) ก็ทำได้ง่ายดายผ่านระบบบริหารจัดการ
4. ตัดการเชื่อมต่อผู้ย้ายออกได้ทันที
เมื่อผู้เช่าย้ายออก Admin เพียงกดปิดสถานะ Account ใน Radius Server รหัสผ่านนั้นก็จะใช้งานไม่ได้ทันที โดยไม่กระทบกับผู้เช่าห้องอื่นแม้แต่คนเดียว
สรุป: การลงทุนที่คุ้มค่า ปลอดภัย และจบปัญหาปวดหัวระยะยาว
การติดตั้ง Captive Portal ร่วมกับ Radius Server ในหอพักหรืออพาร์ตเมนต์ ไม่ใช่เรื่องของการตามเทคโนโลยีใหม่ๆ แต่เป็นการปกป้องธุรกิจของคุณเอง ทั้งในแง่กฎหมาย ความพึงพอใจของผู้เช่า และความเสถียรของระบบเครือข่าย หากคุณกำลังเจอปัญหาเน็ตหอพักช้า โดนดึงสาย หรือกลัวเรื่องกฎหมาย ทีมงาน SIAM-LOGIN พร้อมให้คำแนะนำและวางระบบ Network Infrastructure ที่เหมาะสมกับงบประมาณและขนาดอาคารของคุณครับ
คำถามที่พบบ่อยเกี่ยวกับบทความนี้ (FAQ)
Q: อพาร์ตเมนต์เดิมมี WiFi อยู่แล้ว ต้องรื้อระบบใหม่ทั้งหมดเพื่อทำ Captive Portal + Radius Server หรือไม่?
ไม่จำเป็นต้องรื้อใหม่ทั้งหมดครับ หาก Access Point เดิมรองรับการแยก VLAN หรือทำงานร่วมกับ MikroTik RouterBoard ได้ เราสามารถเพิ่มเพียงตัว Gateway Router และตั้งค่า Radius Server เชื่อมต่อกับระบบเดิมได้ทันที
Q: Radius Server ต้องตั้งเป็นเซิร์ฟเวอร์แยกในหอพักไหม หรือใช้ Cloud Radius ได้?
ทำได้ทั้งสองแบบครับ หากเป็นอพาร์ตเมนต์ขนาดเล็กถึงปานกลาง การใช้ Cloud Radius หรือ Radius บน MikroTik จะช่วยประหยัดงบ แต่หากเป็นโครงการใหญ่ 150-200 ห้องขึ้นไป การมี Local Radius Server จะช่วยเรื่องความเร็วในการ Authentication และทำงานได้ดีแม้เน็ตภายนอกจะหลุด
ต้องการความช่วยเหลือหรือจ้างวางระบบ Network?
ทีมวิศวกร SIAM-LOGIN ยินดีให้คำปรึกษา ออกแบบระบบ และจัดส่งทีมเข้าติดตั้งหน้างาน