วิธีออกแบบระบบ WiFi Hotspot และ Captive Portal สำหรับโรงแรม ให้ได้มาตรฐานและรองรับ พ.ร.บ. คอมพิวเตอร์

ทำไมโรงแรมจึงต้องออกแบบระบบ WiFi Hotspot และ Captive Portal ให้ถูกต้อง?

ในธุรกิจโรงแรมและที่พัก บริการไร้สายหรือ WiFi ถือเป็นหนึ่งในสาธารณูปโภคพื้นฐานที่สำคัญที่สุดสำหรับผู้เข้าพัก แต่การเปิดให้ใช้งาน WiFi แบบสาธารณะโดยไม่มีระบบยืนยันตัวตน (Authentication) และไม่มีการบริหารจัดการเครือข่ายที่ดี ไม่เพียงแต่ทำให้สัญญาณอินเทอร์เน็ตช้าลงจนผู้ใช้บริการไม่พึงพอใจ แต่ยังเสี่ยงต่อการผิดกฎหมาย พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ อีกด้วย

ผู้ให้บริการอินเทอร์เน็ตแก่บุคคลภายนอก เช่น โรงแรม รีสอร์ท หรืออพาร์ตเมนต์ มีหน้าที่ตามกฎหมายที่จะต้องระบุตัวตนผู้ใช้งาน และจัดเก็บข้อมูลการจราจรทางคอมพิวเตอร์ (Traffic Log) ไว้ไม่น้อยกว่า 90 วัน ดังนั้น การออกแบบระบบ WiFi Hotspot ร่วมกับ Captive Portal ที่ได้มาตรฐานวิศวกรรมเครือข่ายจึงเป็นเรื่องที่ผู้บริหารและทีม IT ของโรงแรมต้องใส่ใจเป็นพิเศษ

องค์ประกอบสำคัญในการออกแบบระบบ WiFi โรงแรมระดับมืออาชีพ

การสร้างระบบ WiFi Hotspot สำหรับโรงแรมที่มีประสิทธิภาพสูงและปลอดภัย ต้องประกอบด้วยองค์ประกอบทางด้าน Network Infrastructure ดังต่อไปนี้

1. Core Router / Gateway Router (เช่น MikroTik RouterBOARD)

อุปกรณ์ Core Router ทำหน้าที่เป็นศูนย์กลางบริหารจัดการอินเทอร์เน็ต (Gateway) รองรับการทำ Multi-WAN Load Balancing, Network Address Translation (NAT) และทำหน้าที่เป็น Hotspot Gateway เพื่อดักจับ Traffic ของผู้ใช้ที่ยังไม่ได้ล็อกอินให้เด้งไปยังหน้า Captive Portal นอกจากนี้ MikroTik ยังมีฟีเจอร์ Bandwidth Management (Simple Queues / Queue Tree) ช่วยจำกัดความเร็วเน็ตต่อผู้ใช้ ไม่ให้เกิดปัญหาผู้พักห้องใดห้องหนึ่งสูบแบนด์วิดท์จนกระทบห้องอื่น

2. การแบ่งโซนเครือข่ายด้วย VLAN และ Managed Switch

โรงแรมไม่ควรปน Traffic ของแขกผู้เข้าพักเข้ากับระบบงานภายในอย่างเด็ดขาด โครงสร้างเครือข่ายที่ดีต้องใช้ Managed Switch ในการตัดแบ่ง Virtual Local Area Network (VLAN) ออกเป็นสัดส่วน เช่น

• VLAN Management: สำหรับอุปกรณ์เน็ตเวิร์ก อุปกรณ์ควบคุม AP และ Server
• VLAN Staff/Office: สำหรับพนักงานและงานเคาน์เตอร์เช็คอิน
• VLAN Guest Hotspot: สำหรับผู้เข้าพักใช้งาน WiFi
• VLAN IP-TV / IoT: สำหรับระบบ Smart TV และกล้องวงจรปิด CCTV

3. Access Point (AP) และ Centralized Wi-Fi Controller

การเลือก Access Point ต้องคำนึงถึงความจุผู้ใช้งาน (Client Density) และเทคโนโลยี Wi-Fi 6 (802.11ax) พร้อมฟีเจอร์ Fast Roaming (802.11k/v/r) เพื่อให้ผู้ใช้งานเดินเปลี่ยนโซนจาก Lobby ไปยังห้องพักโดยสัญญาณไม่หลุด รวมถึงการมี Centralized Controller เพื่อบริหารจัดการ Channel และ TX Power ป้องกันสัญญาณรบกวนกันเอง

4. Authentication Server และ Captive Portal

หน้ายืนยันตัวตน (Captive Portal) เป็นด่านแรกที่ผู้ใช้เห็น โรงแรมสามารถออกแบบให้ล็อกอินผ่านหลายช่องทาง เช่น

• ระบบคูปองรหัสผ่าน (Voucher Code)
• เชื่อมต่อกับระบบบริหารจัดการห้องพัก (PMS - Property Management System) โดยใช้เลขห้องพักคู่กับชื่อหรือเลขพาสปอร์ต
• Social Login หรือการกรอกเบอร์โทรศัพท์เพื่อรับ OTP

5. Centralized Syslog Server สำหรับเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์

หัวใจสำคัญที่สุดในการปฏิบัติตามกฎหมาย คือระบบจัดเก็บ Traffic Log ซึ่งต้องจัดเก็บข้อมูลสำคัญ ได้แก่ หมายเลข IP Address, MAC Address, Timestamp เวลาเข้า-ออก, Source Port และ Destination IP Address อุปกรณ์ Gateway จะส่งบันทึกผ่านโปรโตคอล Syslog ไปยัง Log Server ที่มีพื้นที่จัดเก็บเพียงพอ และต้องมีมาตรการรักษาความปลอดภัยของ Log ไม่ให้ถูกแก้ไขดัดแปลงได้ (Forensic Integrity)

ขั้นตอนการจัดเก็บ Traffic Log ให้สอดคล้องกับกฎหมาย

การเก็บบันทึก Log ให้ถูกต้องตาม พ.ร.บ. คอมพิวเตอร์ มีขั้นตอนและข้อกำหนดหลักดังนี้:

• การยืนยันตัวตน (Identity Binding): ระบบ Captive Portal ต้องผูกรหัสผู้ใช้งานเข้ากับตัวตนจริง (เช่น พาสปอร์ต, บัตรประชาชน หรือเลขห้องพัก)
• การซิงโครไนซ์เวลา (NTP Sync): Router และ Log Server ทุกตัวในระบบต้องตั้งเวลาตรงกับ Server เวลามาตรฐาน (NTP Server) เพื่อให้ Timestamp ใน Log มีความเที่ยงตรง
• การจัดเก็บบน Log Server: Log ต้องถูกจัดเก็บไว้เป็นเวลาไม่น้อยกว่า 90 วัน (หรือสูงสุด 2 ปีหากมีคำสั่งจากเจ้าพนักงาน)
• ความปลอดภัยของข้อมูล: มีการเข้ารหัสและจำกัดสิทธิ์เข้าถึง Log Server เพื่อป้องกันการลบหรือแก้ไขข้อมูล

สรุปบทบาทของ SIAM-LOGIN ในการติดตั้งระบบ WiFi โรงแรม

การออกแบบระบบ WiFi Hotspot และ Captive Portal สำหรับโรงแรมไม่ใช่เพียงการซื้อ Access Point มาเสียบปลั๊กใช้งาน แต่ต้องการการวางโครงสร้างเน็ตเวิร์กที่รัดกุม การจัดสรร VLAN การเลือกใช้ MikroTik Router และ RADIUS Server ที่เหมาะสม ตลอดจนการเซ็ตอัป Syslog Server ให้ได้มาตรฐานกฎหมาย ทีมงานวิศวกรของ SIAM-LOGIN มีความเชี่ยวชาญพร้อมให้คำปรึกษา ออกแบบ และติดตั้งระบบ WiFi โรงแรมครบวงจร เพื่อให้ธุรกิจของคุณราบรื่น ปลอดภัย และถูกต้องตาม พ.ร.บ. คอมพิวเตอร์ 100%