วิธีเลือก Router และ Access Point ให้รองรับ พ.ร.บ. คอมพิวเตอร์ สำหรับโรงแรม

โรงแรมขนาด 80 ห้องแห่งหนึ่งในอำเภอหัวหิน โทรหาผมช่วงสองทุ่มด้วยน้ำเสียงตื่นตระหนก เพราะมีเจ้าหน้าที่ตำรวจไซเบอร์ขอเข้าตรวจสอบข้อมูล Traffic Log เนื่องจากการสืบสวนพบว่า มีผู้ใช้ IP Address ของโรงแรมไปกระทำความผิดทางออนไลน์ แต่สิ่งที่น่าตกใจคือ โรงแรมนั้นใช้เพียง Router ตัวแถมจาก ISP และ Access Point บ้านๆ ที่ไม่มีระบบบันทึกตัวตนใดๆ เลย ทำให้ไม่สามารถระบุได้ว่าใครเป็นผู้ใช้งานในช่วงเวลานั้น เจ้าของโรงแรมจึงต้องกลายเป็นผู้รับผิดชอบตามกฎหมายไปโดยปริยาย

เหตุการณ์แบบนี้ไม่ใช่เรื่องใหม่ที่ผมเจอในการทำงาน Network Infrastructure ตลอดหลายปีที่ผ่านมา ผู้ประกอบการโรงแรมและรีสอร์ทจำนวนมากทุ่มงบประมาณไปกับตกแต่งสถานที่ แต่กลับมองข้ามโครงสร้างพื้นฐานไอที โดยเฉพาะการทำให้ระบบอินเทอร์เน็ตถูกต้องตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ซึ่งกำหนดให้ผู้ให้บริการ (รวมถึงโรงแรม) ต้องระบุตัวตนผู้ใช้งานและเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Log) ย้อนหลังไม่น้อยกว่า 90 วัน

ในบทความนี้ ผมจะมาแชร์วิธีเลือก Router และ Access Point ให้ตอบโจทย์ทั้งความเร็ว ความเสถียร และถูกต้องตามกฎหมายจากประสบการณ์จริงครับ

ทำไม Router แถมจากผู้ให้บริการ (ISP) ถึงไม่เพียงพอสำหรับโรงแรม?

Router ที่แถมมาจาก ISP มักถูกออกแบบมาสำหรับบ้านพักอาศัยทั่วไปที่มีผู้ใช้งาน 5-10 คนเท่านั้น เมื่อนำมาใช้ในบริบทของโรงแรมหรือรีสอร์ท จะพบปัญหาหลัก 3 ประการดังนี้ครับ:

• ไม่สามารถระบุตัวตนผู้ใช้งานได้ (No Authentication): แจก IP ให้ทุกคนที่ใส่รหัสผ่าน WiFi กลาง ซึ่งผิดหลัก พ.ร.บ. คอมพิวเตอร์ ที่ต้องระบุได้ว่าใคร (User) ใช้ IP อะไร ณ เวลาใด
• พื้นที่เก็บข้อมูลไม่พอ (No Log Retention): ตัวอุปกรณ์ไม่มีหน่วยความจำภายในเพียงพอสำหรับเก็บ Traffic Log และไม่รองรับการส่ง Log ออกไปยัง External Log Server
• รองรับ Session ได้ต่ำ: เมื่อมีผู้พักอาศัยเชื่อมต่อ 30-50 คนพร้อมกัน CPU และ RAM ของ Router จะค้างหรือ Reboot ตัวเองทันที ส่งผลให้เน็ตหลุดทั้งโรงแรม

3 สเปกสำคัญในการเลือก Router ให้รองรับ พ.ร.บ. คอมพิวเตอร์

การเลือก Router สำหรับโรงแรม ไม่ใช่ดูแค่ความเร็ว Port LAN หรือความถี่ WiFi แต่ต้องพิจารณาคุณสมบัติต่อไปนี้ครับ

1. มีระบบ Captive Portal และเชื่อมต่อ RADIUS Server ได้

Router ที่ดีต้องสามารถทำหน้าล็อกอิน (Captive Portal) เพื่อบังคับให้ผู้พักอาศัยใส่ Username/Password หรือเลขห้องพัก+เบอร์โทรศัพท์ก่อนใช้งานอินเทอร์เน็ตได้ อุปกรณ์อย่าง MikroTik RouterBOARD หรือ Gateway แบรนด์ระดับองค์กรจะรองรับฟังก์ชั่นนี้ ร่วมกับการเชื่อมต่อ RADIUS Server เพื่อจัดเก็บฐานข้อมูลผู้ใช้อย่างเป็นระบบ

2. รองรับการส่ง Syslog และเชื่อมกับ Log Server ได้มาตรฐาน

พ.ร.บ. คอมพิวเตอร์ กำหนดให้ Log ที่เก็บบันทึก ต้องประกอบด้วย IP Address, MAC Address, Date/Time, และ Destination IP/Port ที่เข้าถึง ที่สำคัญ Router ต้องสามารถส่งข้อมูลเหล่านี้ผ่านโปรโตคอล Syslog ไปยัง Log Server หรือ NAS ภายนอกได้อย่างต่อเนื่อง โดยที่ระบบต้องมีการทำ Hash หรือ Digital Signature เพื่อป้องกันการแก้ไขแก้ไข Log ย้อนหลัง

3. มีระบบ NTP Time Sync และรองรับ Concurrent Sessions สูง

เวลาใน Log ต้องตรงกับเวลาจริงมาตรฐานสากล ดังนั้น Router ต้องรองรับการเชื่อมต่อกับ NTP Server (Network Time Protocol) เสมอ นอกจากนี้ ควรเลือก Router ที่มี RAM อย่างน้อย 256MB ถึง 1GB ขึ้นไป และรองรับ NAT Sessions ได้ไม่ต่ำกว่า 50,000-100,000 Sessions เพื่อป้องกันอาการเน็ตอืดเมื่อมีผู้ใช้งานพร้อมกันจำนวนมาก

วิธีเลือก Access Point (AP) สำหรับโรงแรม ให้เสถียรและปลอดภัย

Access Point ทำหน้าที่กระจายสัญญาณคลื่นวิทยุให้ครอบคลุมพื้นที่ แต่การเลือก AP สำหรับโรงแรมมีจุดที่ต้องพิจารณาเพิ่มเติมเพื่อความปลอดภัยและการจัดการ Log ครับ

1. รองรับ Enterprise VLAN Segmentation (802.1Q)

Access Point ต้องสามารถแยก SSID ออกเป็นหลาย VLAN ได้อย่างเด็ดขาด เช่น

• VLAN 10: สำหรับ WiFi ลูกค้า (Guest WiFi)
• VLAN 20: สำหรับพนักงานและระบบคิดเงิน (Staff & POS)
• VLAN 30: สำหรับกล้องวงจรปิด (CCTV)

2. มีฟังก์ชั่น Client Isolation และ Centralized Controller

Client Isolation เป็นฟีเจอร์บังคับที่ AP โรงแรมต้องมี เพื่อป้องกันไม่ให้ผู้ใช้งานที่เกาะ WiFi เดียวกันสามารถแฮกหรือรับส่งข้อมูลหากันเองได้ ส่วน Centralized Controller (ไม่ว่าจะแบบ Hardware Controller หรือ Cloud Controller) จะช่วยให้เราติดตามสถานะของ AP ทุกจุดในโรงแรมได้อย่างสะดวก หาก AP ตัวไหนมีปัญหาหรือมี Client แปลกปลอม ระบบจะแจ้งเตือนทันที

โครงสร้างระบบ Network โรงแรมที่ SIAM-LOGIN แนะนำ

จากประสบการณ์ออกแบบระบบ Network ให้กับโรงแรมและรีสอร์ทหลายแห่ง ผมสรุปโครงสร้างที่ถูกต้องตาม พ.ร.บ. คอมพิวเตอร์ และใช้งานได้จริงดังนี้ครับ:

Internet (ISP) → Enterprise Router (MikroTik / Firewall) → PoE Managed Switch (VLAN) → Access Points (Guest & Staff SSID)

โดยที่ Router จะทำหน้าที่ต่อสายตรงไปยัง Log Server / RADIUS Server เพื่อบันทึกการเข้าใช้งานทั้งหมดไว้อย่างปลอดภัยเป็นเวลาอย่างน้อย 90 วัน ตามข้อกำหนดทางกฎหมาย

สรุป

การลงทุนเลือก Router และ Access Point ที่ถูกต้องตั้งแต่วันแรก ไม่เพียงแต่ช่วยให้ผู้พักอาศัยประทับใจในความเร็วและความเสถียรของ WiFi Hotspot โรงแรมเท่านั้น แต่ยังเป็นเกราะคุ้มครองเจ้าของธุรกิจให้รอดพ้นจากความเสี่ยงทางกฎหมายตาม พ.ร.บ. คอมพิวเตอร์ หากคุณไม่แน่ใจว่าระบบ Network ที่ใช้งานอยู่ปัจจุบันได้มาตรฐานแล้วหรือยัง ทีมงาน SIAM-LOGIN ยินดีให้คำปรึกษาและเข้าตรวจสอบหน้างานครับ