รู้จัก SIAM-LOGIN Authentik ยืนยันตัวตน WiFi และ Radius Server

คืนวันเสาร์ตอนห้าทุ่มครึ่ง ในขณะที่ผมกำลังจะเข้านอน โทรศัพท์จากฝ่าย IT ของโรงงานอุตสาหกรรมแห่งหนึ่งในสมุทรปราการก็ดังขึ้น เสียงปลายสายเต็มไปด้วยความตระหนก เขาบอกผมว่ามีเจ้าหน้าที่เข้ามาขอตรวจสอบ Log ยืนยันตัวตนการใช้งานอินเทอร์เน็ตย้อนหลัง เนื่องจากตรวจพบ IP สาธารณะของโรงงานแอบแฝงส่งข้อมูลมัลแวร์ออกไปข้างนอก แต่พอลองเปิดดู RADIUS Server ตัวเดิมที่เคยซื้อมาติดตั้งไว้ กลับพบว่า Database ล่ม ข้อมูลผู้ใช้งานหายไปเกือบครึ่ง แถมเชื่อมโยงไม่ได้เลยว่าพนักงานคนไหนเป็นเจ้าของ Mac Address นั้นในเวลาเกิดเหตุ

เหตุการณ์คืนนั้นทำให้ผมเห็นภาพชัดเจนมากครับว่า ระบบยืนยันตัวตน WiFi ในองค์กรส่วนใหญ่ที่ใช้อยู่ในปัจจุบัน มีจุดอ่อนขนาดไหน ยิ่งถ้าแยกส่วนการจัดการ Identity กับ Radius Server ออกจากกัน ความเสถียรและความปลอดภัยแทบจะกลายเป็นเรื่องดวง นั่นคือจุดเริ่มต้นที่ผมและทีมงาน SIAM-LOGIN ได้ซุ่มพัฒนาและส่งมอบโซลูชัน SIAM-LOGIN Authentik เพื่อเข้ามาแก้ปัญหานี้ให้จบในที่เดียวครับ

ทำไมระบบยืนยันตัวตน WiFi แบบเดิมๆ ถึงเริ่มกลายเป็นภาระของ IT

ถ้าคุณเคยเซ็ตระบบ WiFi Hotspot หรือ Captive Portal บน MikroTik RouterOS แบบแยก standalone คุณคงพอจะนึกภาพออกครับ เวลาต้องบริหารจัดการผู้ใช้งานหลักร้อยหรือหลักพันคน เรื่องปวดหัวจะตามมาทันที:

• บัญชีผู้ใช้กระจัดกระจาย: ฝ่าย HR มีฐานข้อมูลพนักงานใน Google Workspace หรือ Active Directory แต่พอจะใช้งาน WiFi กลับต้องมานั่งกดสร้าง User/Password แยกใน RADIUS หรือ MikroTik Userman อีกรอบ
• RADIUS Server ขาดความยืดหยุ่น: RADIUS Open-source แบบดั้งเดิมปรับแต่งยาก อินเทอร์เฟซซับซ้อน และมักมีปัญหา Database ล็อกเมื่อมี Concurrent Users เข้าใช้งานพร้อมกันจำนวนมาก
• ตรวจสอบย้อนหลังลำบาก: เมื่อเกิดปัญหาด้านความปลอดภัย การค้นหาประวัติการล็อกอินและ IP/MAC Address Matching ที่ต้องสอดคล้องตาม พ.ร.บ. คอมพิวเตอร์ ทำได้ช้าและซับซ้อนมาก

ทำความรู้จัก SIAM-LOGIN Authentik: รวม IdP และ Radius Server ไว้ในหนึ่งเดียว

จากประสบการณ์ที่ผมวางระบบ Network Infrastructure ให้กับหอพัก โรงแรม และโรงงานมาหลายสิบแห่ง ผมพบว่าทางออกที่ดีที่สุดไม่ใช่การเอาซอฟต์แวร์หลายตัวมาร้อยต่อกันด้วย Script แต่คือการใช้โซลูชัน Identity Provider (IdP) ระดับ Enterprise ที่มี Radius Server ในตัว ซึ่งนั่นคือสิ่งที่เราสร้างขึ้นใน SIAM-LOGIN Authentik ครับ

SIAM-LOGIN Authentik เป็นระบบยืนยันตัวตนและบริหารจัดการสิทธิ์การเข้าถึง (Identity & Access Management) ที่รวมเอาความสามารถของ Identity Provider, Single Sign-On (SSO) และ RADIUS Provider เข้าไว้ด้วยกันอย่างสมบูรณ์แบบ ทำหน้าที่เป็นตัวกลางเชื่อมต่อระหว่างอุปกรณ์เครือข่าย ไม่ว่าจะเป็น MikroTik RouterOS, Access Point Enterprise (UniFi, Aruba, Ruckus) กับฐานข้อมูลผู้ใช้งานของคุณ

4 จุดเด่นที่ทำให้ SIAM-LOGIN Authentik ตอบโจทย์องค์กรยุคใหม่

1. รองรับ Single Sign-On (SSO) และ Multi-Source Authentication

พนักงานไม่จำเป็นต้องจำรหัสผ่านใหม่สำหรับ WiFi อีกต่อไปครับ SIAM-LOGIN Authentik สามารถเชื่อมต่อกับ Active Directory, LDAP, Google Workspace, Microsoft Entra ID (Azure AD) หรือแม้กระทั่ง Social Login ได้โดยตรง พนักงานใช้รหัสเดียวกับที่เข้าอีเมลบริษัทเพื่อยืนยันตัวตนใช้งาน WiFi ได้ทันที

2. มี Radius Server ในตัวที่เสถียรสูง

ระบบมาพร้อมกับ RADIUS Server built-in ที่คุยกับ MikroTik และ Access Point ผ่านโปรโตคอล WPA2/WPA3 Enterprise (802.1X) หรือ Captive Portal ได้โดยไม่ต้องติดตั้งซอฟต์แวร์แยกต่างหาก รองรับโหลดผู้ใช้งานพร้อมกัน (Concurrent Users) ได้อย่างลื่นไหล ไม่เกิดปัญหา Database bottleneck เหมือนระบบ RADIUS ยุคเก่า

3. หน้า Captive Portal ปรับแต่งได้ตามแบรนด์ และรองรับ PDPA / พ.ร.บ. คอมพิวเตอร์

หน้ายืนยันตัวตนผ่านเว็บ (Captive Portal) ของ SIAM-LOGIN Authentik ถูกออกแบบมาให้ตอบสนองเร็ว (Responsive) แสดงผลสวยงามทั้งบนมือถือและคอมพิวเตอร์ สามารถใส่โลโก้ ประกาศ ข้อตกลงยินยอมการใช้ข้อมูลตามกฎหมาย PDPA รวมถึงเก็บ Log การยืนยันตัวตนและเปรียบเทียบ IP/MAC Address ครบถ้วนตาม พ.ร.บ. คอมพิวเตอร์ มาตรา 26

4. บริหารจัดการผ่าน Dashboard เดียวแบบ Centralized

ผู้ดูแลระบบสามารถกำหนดนโยบาย (Policies), จำกัด Bandwidth, ตั้งเวลา Session Timeout หรือตัดการเชื่อมต่ออุปกรณ์ที่ไม่พึงประสงค์ได้ทันทีจาก Web Dashboard รวมไปถึงการทำ Multi-Factor Authentication (MFA) เพิ่มความปลอดภัยอีกขั้นก่อนเข้าใช้งานเครือข่าย

ประสบการณ์จริงจากการเปลี่ยนมาใช้ SIAM-LOGIN Authentik

ย้อนกลับไปเคสโรงงานที่สมุทรปราการที่ผมเล่าให้ฟังตอนต้น หลังจากคืนนั้น ผมเข้าไปทำการ Audit ระบบ Network ใหม่ทั้งหมด แล้วเปลี่ยนมาใช้ระบบ SIAM-LOGIN Authentik ทำงานร่วมกับ MikroTik และ Access Point เดิมที่มีอยู่แล้ว

ผลลัพธ์คือ ฝ่าย IT ไม่ต้องมานั่งแจกรหัส WiFi ให้พนักงานใหม่ทีละคนอีกต่อไป เพราะระบบดึงข้อมูลจาก Microsoft Entra ID ของบริษัทโดยอัตโนมัติ พนักงานลาออกปุ๊บ สิทธิ์ WiFi ถูกตัดทันที และเมื่อไหร่ก็ตามที่ทีม Security ต้องการ Audit ข้อมูลย้อนหลัง แค่กดค้นหาใน Dashboard ก็ได้ Report ทั้ง User, MAC Address, IP Address และ Timestamp ออกมาภายในไม่กี่วินาที เจ้าหน้าที่ตรวจสอบแฮปปี้ ทีม IT ก็ไม่ต้องรับสายตามแก้ปัญหาตอนดึกอีกเลยครับ

สรุป: ถึงเวลายกระดับการยืนยันตัวตน WiFi ในองค์กรของคุณหรือยัง?

การยืนยันตัวตน WiFi ไม่ใช่แค่เรื่องของการแจกรหัสผ่านให้คนเล่นเน็ตได้ครับ แต่มันคือปราการด่านแรกของ Cyber Security ในองค์กร หากคุณกำลังปวดหัวกับ RADIUS Server เก่าๆ ระบบ WiFi ที่หลุดบ่อย หรือกังวลเรื่องการเก็บ Log ให้ถูกกฎหมาย พ.ร.บ. คอมพิวเตอร์ ผมแนะนำให้ลองพิจารณา SIAM-LOGIN Authentik ดูครับ

หากคุณต้องการคำปรึกษาในการออกแบบ หรือต้องการทดสอบระบบ SIAM-LOGIN Authentik สำหรับองค์กร หอพัก หรือโรงแรมของคุณ ติดต่อผมและทีมงาน SIAM-LOGIN ได้ตลอดเวลาครับ ผมยินดีเข้าไปช่วยดูแลให้ระบบเครือข่ายของคุณปลอดภัยและทำงานได้อย่างราบรื่นที่สุดครับ