วิธีตั้งค่า MikroTik WiFi Hotspot พร้อม Captive Portal ยืนยันตัวตนสำหรับโรงแรมและอพาร์ตเมนต์

ในธุรกิจบริการอย่างโรงแรม อพาร์ตเมนต์ หอพัก หรือรีสอร์ต ระบบสัญญาณ WiFi ที่ครอบคลุมและมีเสถียรภาพคือปัจจัยสำคัญอันดับต้นๆ ที่แขกผู้เข้าพักให้ความสำคัญ แต่การเปิดให้ใช้งาน WiFi แบบสาธารณะโดยไม่มีระบบระบุตัวตน (Authentication) นั้น นำมาซึ่งความเสี่ยงทั้งด้านความปลอดภัยข้อมูล Bandwidth ที่ถูกดึงไปใช้จนหมด และความเสี่ยงทางกฎหมายตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

บทความนี้ โดยทีมงานวิศวกรเครือข่ายประจำ SIAM-LOGIN จะพาคุณไปเจาะลึกขั้นตอนการตั้งค่า MikroTik RouterBOARD เพื่อทำระบบ WiFi Hotspot ร่วมกับหน้า Captive Portal ยืนยันตัวตนอย่างมืออาชีพ

1. ทำความเข้าใจโครงสร้างระบบ MikroTik Hotspot

ระบบ Hotspot บน RouterOS ของ MikroTik ทำหน้าที่เป็น Captive Portal Gateway ซึ่งดักจับ Traffic ของผู้ใช้ที่ยังไม่ได้ล็อกอิน แล้ว Redirection ไปยังหน้าเข้าสู่ระบบ (Login Page) เมื่อผู้ใช้กรอก Username/Password ถูกต้อง MikroTik จะทำการเปิดพอร์ตและกำหนดนโยบายความเร็ว (Bandwidth Limitation) ตามที่ตั้งค่าไว้ใน User Profile

ประโยชน์ของการทำ WiFi Hotspot สำหรับโรงแรมและอพาร์ตเมนต์

• จำกัดความเร็วอินเทอร์เน็ต (Bandwidth Control): ป้องกันไม่ให้ผู้ใช้นายใดนายหนึ่งดึงความเร็วไปทั้งหมด
• สร้างรายได้หรือสิทธิพิเศษ: ออกคูปองแบบกำหนดเวลา วัน หรือปริมาณ Data ได้
• เก็บบันทึกข้อมูลจราจรทางคอมพิวเตอร์ (Log Compliance): สามารถส่ง Log การยืนยันตัวตนไปยัง Syslog/RADIUS Server เพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย
• สร้างภาพลักษณ์องค์กร: ตกแต่งหน้า Captive Portal ด้วยโลโก้และโปรโมชันของโรงแรม

2. สิ่งที่ต้องเตรียมก่อนเริ่มตั้งค่า (Prerequisites)

ก่อนเริ่มต้นคอนฟิก RouterOS ผ่านโปรแกรม Winbox กรุณาตรวจสอบและเตรียมโครงสร้างเน็ตเวิร์กดังนี้:

• อุปกรณ์ MikroTik Router (เช่น RB750Gr3, RB3011, RB4011 หรือ CCR Series ตามขนาดผู้ใช้งาน)
• เข้าถึงอินเทอร์เน็ตได้เรียบร้อยแล้วที่ขา WAN (เช่น ether1)
• แยกพอร์ตสำหรับ LAN/Hotspot ไว้เรียบร้อย (เช่น ether2 หรือ VLAN Interface)
• โปรแกรม Winbox เวอร์ชันล่าสุด

3. ขั้นตอนการตั้งค่า MikroTik Hotspot ผ่าน Winbox

ขั้นตอนที่ 1: การเรียกใช้ Hotspot Setup Wizard

การใช้เครื่องมืออัตโนมัติ Wizard บน Winbox เป็นวิธีที่รวดเร็วและลดข้อผิดพลาดได้ดีที่สุด:

1. เปิดโปรแกรม Winbox แล้วเชื่อมต่อไปยัง MikroTik Router
2. ไปที่เมนู IP > Hotspot
3. ในแท็บ Servers ให้คลิกที่ปุ่ม Hotspot Setup
4. เลือก Interface ที่ต้องการเปิดให้บริการ Hotspot (เช่น ether2 หรือ VLAN-Hotspot) จากนั้นกด Next
5. กำหนด IP Address สำหรับ Hotspot Interface (เช่น 192.168.88.1/24) และเปิดติ๊กถูกที่ Masquerade Network แล้วกด Next
6. กำหนดช่วงแจก IP ของ DHCP Server (Address Pool) แล้วกด Next
7. เลือก SSL Certificate (หากยังไม่มีให้เลือก none) แล้วกด Next
8. กำหนด IP Server ของ SMTP (ถ้ามี) หากไม่มีให้ใส่ 0.0.0.0 แล้วกด Next
9. กำหนด DNS Servers (เช่น 8.8.8.8, 1.1.1.1) แล้วกด Next
10. ระบุ DNS Name สำหรับหน้า Login Portal (เช่น hotspot.siamlogin.local) แล้วกด Next
11. สร้าง User ทดสอบระบบตัวแรก (Local User) ใส่ Name และ Password จากนั้นกด Next จนเสร็จสิ้นกระบวนการ

4. การปรับแต่ง User Profile และการจำกัดความเร็ว (Queue)

หลังจากเปิดบริการ Hotspot เรียบร้อยแล้ว ขั้นตอนสำคัญสำหรับอพาร์ตเมนต์และโรงแรมคือการสร้างแพ็กเกจความเร็วให้เหมาะสมกับกลุ่มผู้ใช้งาน:

วิธีสร้าง User Profile

1. ไปที่เมนู IP > Hotspot > แท็บ User Profiles
2. คลิกเครื่องหมาย + (Add) เพื่อสร้างโปรไฟล์ใหม่
3. ตั้งชื่อโปรไฟล์ เช่น VIP-Guest-30M
4. ในช่อง Rate Limit (rx/tx) ให้กำหนดความเร็ว เช่น 10M/30M (Upload 10 Mbps / Download 30 Mbps)
5. ในช่อง Shared Users กำหนดจำนวนอุปกรณ์ที่สามารถใช้ Username นี้พร้อมกันได้ (เช่น 1 หรือ 2 เครื่อง)
6. กด Apply และ OK

5. การเชื่อมต่อกับ RADIUS Server และการปรับแต่ง Captive Portal

สำหรับโรงแรมขนาดกลางถึงขนาดใหญ่ การสร้าง User ทีละบัญชีบน MikroTik อาจไม่สะดวก แนะนำให้เชื่อมต่อ MikroTik เข้ากับ RADIUS Server (เช่น MikroTik User Manager หรือระบบการจัดการคูปองของ SIAM-LOGIN)

การเปิดใช้งาน RADIUS บน MikroTik

ไปที่เมนู IP > Hotspot > Server Profiles ดับเบิลคลิกโปรไฟล์ที่ใช้งาน ไปที่แท็บ RADIUS ติ๊กถูกที่ช่อง Use RADIUS และกำหนดระบบการยืนยันตัวตน (Authentication) เช่น PAP หรือ CHAP ตามรูปแบบของ RADIUS Server ที่ใช้งาน

การแก้ไขหน้า Login Portal (HTML)

คุณสามารถดาวน์โหลดไฟล์ HTML ของหน้า Captive Portal ออกมาจากไดเรกทอรี Files ใน Winbox นำมาปรับแต่งธีม ใส่โลโก้โรงแรม ข้อความต้อนรับ และเงื่อนไขการใช้งาน จากนั้นอัปโหลดกลับเข้าไปวางทับในโฟลเดอร์ flash/hotspot ได้อย่างง่ายดาย

6. คำแนะนำด้านความปลอดภัยและการส่งต่อ Log

เพื่อให้ระบบ WiFi ของคุณทำงานได้อย่างไม่มีสะดุดและปลอดภัยสูงสุด วิศวกรเน็ตเวิร์ก SIAM-LOGIN แนะนำดังนี้:

• ทำ Walled Garden: เปิดให้ผู้เข้าพักสามารถเข้าถึงเว็บไซต์สำคัญของโรงแรม หรือหน้าชำระเงินออนไลน์ได้ก่อนที่จะทำการ Login
• เปิดใช้ IP Binding / MAC Bypass: สำหรับอุปกรณ์ที่ไม่มีเบราว์เซอร์ เช่น Smart TV, กล้องวงจรปิด หรือเครื่องพิมพ์ในเน็ตเวิร์ก
• ส่ง Export Log ออกภายนอก: ตั้งค่า Syslog ไปยัง Log Server ส่วนกลาง เพื่อบันทึกประวัติการเข้าใช้งาน IP, MAC Address และเวลา 접속 ตามกฎหมาย

หากคุณกำลังมองหาวิธีวางระบบ WiFi Hotspot สำหรับโรงแรม อพาร์ตเมนต์ หรือหอพักที่ซับซ้อน ต้องการระบบออกคูปอง บิลลิ่ง หรือต้องการวิศวกรผู้เชี่ยวชาญดูแลระบบเน็ตเวิร์กแบบครบวงจร SIAM-LOGIN พร้อมให้บริการคำปรึกษาและติดตั้งโดยทีมงานมืออาชีพ