รู้จัก SIAM-LOGIN Authentik ระบบ Captive Portal และยืนยันตัวตน

ออฟฟิศให้เช่าขนาดใหญ่ย่านสาทรแห่งหนึ่งที่ผมเพิ่งเข้าไปปรับปรุงระบบเครือข่ายเมื่อเดือนก่อน กำลังเจอปัญหาหนักเรื่องระบบยืนยันตัวตนเข้าใช้งาน WiFi เดิมทีเขาใช้หน้าล็อกอินแบบพื้นฐานของ MikroTik RouterOS ซึ่งคอยแต่จะมีปัญหาผู้ใช้งานร้องเรียนเข้ามาไม่เว้นแต่ละวัน ทั้งเรื่องหน้าหน้าเว็บล็อกอินไม่เด้งขึ้นมาบนมือถือ iPhone หรือ Android (ปัญหาจาก Captive Network Assistant หรือ CNA) รวมไปถึงการหลุดออกจากระบบเอง และที่สำคัญคือฝ่าย IT ไม่สามารถตรวจสอบได้เลยว่าใครเป็นคนใช้งาน IP ไหน ณ เวลาใด ซึ่งเสี่ยงต่อการผิดกฎหมายหากเกิดเหตุภัยคุกคามทางไซเบอร์

จากประสบการณ์ที่ผมทำระบบ WiFi Hotspot ให้กับทั้งโรงแรม คอนโดมิเนียม อพาร์ตเมนต์ และองค์กรเอกชนหลายร้อยแห่ง ผมพบปัญหาคลาสสิกเหล่านี้ซ้ำแล้วซ้ำเล่า นั่นคือเหตุผลที่ผมและทีมงานตั้งใจพัฒนาแพลตฟอร์ม SIAM-LOGIN Authentik ขึ้นมา เพื่อแก้ปัญหาเรื่องการล็อกอินและจัดการสิทธิ์การใช้งานเครือข่ายให้เบ็ดเสร็จในระบบเดียว

ทำไมระบบ Captive Portal แบบเดิมถึงสร้างปัญหาน่าปวดหัวให้ผู้ดูแลระบบ

หลายคนอาจสงสัยว่า ทำไมแค่หน้าเว็บสำหรับกรอก Username และ Password ถึงสร้างปัญหาได้มากมายขนาดนี้ ในฐานะวิศวกรเครือข่าย ผมขอสรุป 3 ปัญหาหลักที่เจอบ่อยที่สุดในการทำระบบ Hotspot ยุคก่อนครับ

• หน้า Captive Portal ไม่รองรับอุปกรณ์รุ่นใหม่: ระบบปฏิบัติการสมาร์ทโฟนยุคนี้มีระบบความปลอดภัยสูง หากหน้าล็อกอินไม่ได้ออกแบบมาเพื่อรองรับ CNA Popup โดยเฉพาะ หน้าเว็บมักจะไม่เด้งอัตโนมัติ ทำให้ผู้ใช้ต่อ WiFi ติดแต่ใช้งานอินเทอร์เน็ตไม่ได้
• การจัดการ User และ Voucher ที่ยุ่งยาก: การสร้างรหัสผ่านบน MikroTik โดยตรงทำได้จำกัด หากต้องดูแลหลายสาขา การแจกคูปอง WiFi หรือการตั้งค่าสิทธิ์แยกกลุ่มผู้ใช้งานจะกลายเป็นงานที่ซับซ้อนทันที
• ปัญหาการจัดเก็บ Log ตามกฎหมาย: การเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ ต้องระบุตัวตนบุคคลและจับคู่กับ IP/MAC Address ได้อย่างแม่นยำ ซึ่ง router ทั่วไปไม่สามารถเก็บ Log ในรูปแบบที่ถูกต้องและนำมาใช้งานทางกฎหมายได้จริง

ทำความรู้จัก SIAM-LOGIN Authentik แพลตฟอร์มยืนยันตัวตนยุคใหม่

SIAM-LOGIN Authentik คือ แพลตฟอร์มบริหารจัดการ Captive Portal และยืนยันตัวตน (Identity Authentication) แบบครบวงจรที่ถูกออกแบบมาเพื่อทำงานร่วมกับอุปกรณ์เครือข่ายระดับองค์กร ไม่ว่าจะเป็น MikroTik, Ruckus, Aruba หรือ Cisco โดยทำหน้าที่เป็นตัวกลางในการควบคุมสิทธิ์การเข้าใช้งานอินเทอร์เน็ตของผู้ใช้ทุกคน

ผมออกแบบแพลตฟอร์มนี้โดยเน้นความเสถียร ความง่ายในการใช้งานของผู้บริหารระบบ และความราบรื่นในประสบการณ์ของผู้ใช้งาน (User Experience) เป็นหลัก เพื่อให้การเชื่อมต่อ WiFi Hotspot ไม่ใช่เรื่องน่ารำคาญอีกต่อไป

จุดเด่นของ SIAM-LOGIN Authentik ที่ตอบโจทย์การใช้งานจริง

1. หน้า Captive Portal ที่แสดงผลสมบูรณ์ทุกอุปกรณ์

ระบบของเราใช้สถาปัตยกรรมแบบ Responsive Web Design ที่ผ่านการทดสอบกับอุปกรณ์ iOS, Android, Windows และ macOS ทุกเวอร์ชัน เมื่อผู้ใช้เชื่อมต่อ WiFi สัญญาณ Hotspot หน้าต่างล็อกอินจะเด้งขึ้นมาทันที 100% พร้อมดีไซน์ที่สวยงาม ทันสมัย และสามารถปรับแต่งโลโก้ ภาพเบื้องหลัง หรือข้อความประชาสัมพันธ์ของธุรกิจคุณได้อย่างอิสระ

2. ระบบ RADIUS Server แบบ Centralized และ Cloud Management

ศูนย์กลางหัวใจสำคัญของการยืนยันตัวตนคือ RADIUS Server ที่อยู่บนระบบคลาวด์ ช่วยให้คุณสามารถบริหารจัดการหลายสาขาได้จาก Dashboard เดียว ไม่ว่าคุณจะมีอพาร์ตเมนต์ 5 อาคาร หรือโรงแรม 10 สาขา คุณก็สามารถดูรายงาน Traffic, จำกัด Bandwidth Management แยกตามแพ็กเกจ หรือออกคูปองใช้งานได้จากที่เดียว

3. รองรับการยืนยันตัวตนหลากหลายรูปแบบ (Multi-Authentication)

ผมเข้าใจดีว่าแต่ละธุรกิจมีความต้องการที่ไม่เหมือนกัน SIAM-LOGIN Authentik จึงรองรับระบบยืนยันตัวตนที่หลากหลาย เช่น

• Social Login: ให้ผู้ใช้ล็อกอินผ่าน LINE, Google หรือ Facebook สะดวก รวดเร็ว ไม่ต้องจำรหัสผ่าน
• SMS OTP Verification: กรอกเบอร์โทรศัพท์เพื่อรับรหัส OTP สำหรับสถานที่ที่ต้องการความปลอดภัยสูงและยืนยันตัวตนบุคคลจริง
• Voucher System: ระบบสร้างรหัสคูปองกำหนดเวลาใช้งาน รายวัน รายเดือน เหมาะสำหรับหอพักและอพาร์ตเมนต์
• Enterprise Integration: เชื่อมต่อกับ Active Directory, LDAP หรือ External Database ขององค์กรได้อย่างราบรื่น

4. การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์

อีกหนึ่งจุดที่ผมให้ความสำคัญอย่างมาก คือการบันทึก Log ข้อมูลจราจรทางคอมพิวเตอร์อย่างถูกต้อง ระบบจะทำการบันทึกข้อมูลการเข้าใช้งาน, MAC Address, IP Address ที่ได้รับ, และเวลาเข้า-ออกอย่างเป็นระบบ โดยส่งข้อมูลไปเก็บบน Centralized Log Server ที่ปลอดภัย มีความน่าเชื่อถือ พร้อมดึงข้อมูลตรวจสอบได้ทันทีเมื่อเจ้าหน้าที่ร้องขอ

ผลลัพธ์จากการนำ SIAM-LOGIN Authentik ไปใช้งานจริง

ย้อนกลับไปที่ออฟฟิศย่านสาทรที่ผมเล่าให้ฟังตอนแรก หลังจากที่เรานำระบบ SIAM-LOGIN Authentik เข้าไปติดตั้งทำงานร่วมกับ MikroTik และ Access Point เดิมที่มีอยู่ ปัญหาเรื่องผู้ใช้อนุมัติเข้าใช้งานไม่ได้ก็หมดไปทันที ฝ่าย IT สามารถสร้าง Guest Account ให้ผู้มาติดต่อได้ภายในไม่กี่วินาที และพนักงานสามารถใช้ Social Login เข้าใช้งานได้อย่างราบรื่น ช่วยลดภาระงานของทีม IT Support ลงไปได้มากกว่า 80%

บทสรุปจากวิศวกรระบบ

ระบบ Captive Portal ที่ดี ไม่ใช่แค่หน้าเว็บที่สวยงาม แต่ต้องเป็นระบบยืนยันตัวตนที่ทำงานได้เสถียร ปลอดภัย ปรับแต่งได้ตามความต้องการของธุรกิจ และสอดคล้องกับข้อบังคับทางกฎหมาย SIAM-LOGIN Authentik จึงเป็นแพลตฟอร์มที่ผมภาคภูมิใจในการพัฒนาขึ้นมาเพื่อตอบโจทย์ผู้ประกอบการและวิศวกรเครือข่ายไทยอย่างแท้จริง หากคุณกำลังเจอปัญหาระบบ Hotspot เดิมๆ หรือต้องการอัปเกรดระบบยืนยันตัวตน ให้ทำงานได้อย่างมีประสิทธิภาพ ลองทักมาคุยกับผมและทีมงาน SIAM-LOGIN ได้ตลอดเวลาครับ