เจาะลึก Captive Portal และ RADIUS Server คืออะไร? ยกระดับความปลอดภัยให้ระบบเครือข่ายองค์กรยุคใหม่

ในยุคที่การทำงานแบบ Bring Your Own Device (BYOD) และการให้บริการ WiFi สาธารณะหรือ WiFi สำหรับผู้มาติดต่อ (Guest WiFi) กลายเป็นมาตรฐานสำคัญขององค์กร การเปิดให้ใช้งานเครือข่ายโดยไม่มีระบบควบคุมและยืนยันตัวตนที่รัดกุม ถือเป็นความเสี่ยงขั้นร้ายแรงต่อระบบความปลอดภัยไซเบอร์ (Cybersecurity) ทั้งการถูกแอบอ้างสิทธิ์ การดักจับข้อมูล และความเสี่ยงทางกฎหมายตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

เพื่อแก้ปัญหาเหล่านี้ วิศวกรเครือข่ายจึงนำสองเทคโนโลยีหลัก ได้แก่ Captive Portal และ RADIUS Server มาทำงานร่วมกันเพื่อเป็นปราการด่านแรกในการคัดกรองและบริหารจัดการผู้ใช้งานในระบบเครือข่ายองค์กร

Captive Portal คืออะไร และมีบทบาทอย่างไร?

Captive Portal คือหน้าเว็บยืนยันตัวตน (Authentication Page) ที่ต้อนรับผู้ใช้งานทันทีเมื่อทำการเชื่อมต่อกับระบบเครือข่าย WiFi หรือ LAN ก่อนที่ผู้ใช้จะได้รับสิทธิ์ในการเข้าถึงอินเทอร์เน็ตหรือทรัพยากรภายในองค์กร ระบบจะทำการกัก (Captive) Traffic เอาไว้และเปลี่ยนเส้นทาง (Redirect) เบราว์เซอร์ของผู้ใช้ไปยังหน้าล็อกอินโดยอัตโนมัติ

หน้าที่หลักของ Captive Portal ได้แก่:

• การยืนยันตัวตนผู้ใช้ (User Authentication): ตรวจสอบสิทธิ์ผ่าน Username/Password, คูปองรหัสผ่าน (Voucher), Social Login หรือ OTP
• การแสดงข้อตกลงการใช้งาน (Terms of Service): แจ้งเงื่อนไข นโยบายความปลอดภัย และข้อกำหนดทางกฎหมายก่อนอนุญาตให้ใช้งาน
• การจัดสรรสิทธิ์ตามกลุ่มผู้ใช้ (Guest & Internal Access): แยกผู้ใช้งานทั่วไป (Guest) ออกจากพนักงานองค์กรได้อย่างเป็นระบบ

RADIUS Server คืออะไร? หัวใจสำคัญของระบบ AAA

หาก Captive Portal คือ "ด่านหน้า" ในการรับข้อมูล RADIUS Server (Remote Authentication Dial-In User Service) ก็เปรียบเสมือน "สมองส่วนกลาง" ที่ทำหน้าที่ประมวลผล ตรวจสอบ และบริหารจัดการข้อมูลผู้ใช้งานตามหลักการ AAA Framework ดังนี้:

1. Authentication (การยืนยันตัวตน)

ทำหน้าที่ตรวจสอบว่า Username และ Password ที่ส่งมาจาก Captive Portal หรืออุปกรณ์ Network Access Server (NAS) เช่น MikroTik Router หรือ Access Point นั้นถูกต้องตามฐานข้อมูลหรือไม่ โดยสามารถเชื่อมโยงกับ ฐานข้อมูล SQL, Active Directory (AD) หรือ LDAP ขององค์กรได้

2. Authorization (การอนุมัติสิทธิ์)

เมื่อยืนยันตัวตนผ่าน RADIUS Server จะทำการส่งคำสั่งกำหนดสิทธิ์การใช้งานกลับไปยังอุปกรณ์เครือข่าย เช่น กำหนดความเร็วอินเทอร์เน็ต (Bandwidth/QoS), การจัดอยู่นบน VLAN ที่ถูกต้อง, และระยะเวลาที่อนุญาตให้ใช้งาน

3. Accounting (การบันทึกข้อมูลการใช้งาน)

ทำการบันทึกประวัติการใช้งานอย่างละเอียด ได้แก่ หมายเลข IP Address, MAC Address, เวลาที่เริ่มต้นและสิ้นสุดการเชื่อมต่อ รวมถึงปริมาณข้อมูลที่ใช้ ซึ่งเป็นสิ่งสำคัญอย่างยิ่งสำหรับการจัดเก็บ Log ตามกฎหมาย

การทำงานร่วมกันระหว่าง Captive Portal และ RADIUS Server

กระบวนการทำงานแบบสอดประสานระหว่าง Captive Portal และ RADIUS Server มีขั้นตอนทางวิศวกรรมเครือข่ายดังนี้:

1. ผู้ใช้งานทำการเชื่อมต่อ WiFi Hotspot หรือสาย LAN ภายในองค์กร
2. อุปกรณ์ Router หรือ Access Point (NAS) บล็อกการออกอินเทอร์เน็ต และส่งหน้า Captive Portal ไปยังอุปกรณ์ของผู้ใช้
3. ผู้ใช้กรอกข้อมูลล็อกอิน หน้าเว็บ Captive Portal จะส่ง credential ไปยัง Router หรือ Gateway
4. Router ส่งข้อมูลการยืนยันตัวตนไปยัง RADIUS Server ผ่านโปรโตคอล RADIUS (UDP Port 1812 สำหรับ Authentication)
5. RADIUS Server ตรวจสอบข้อมูลกับ Database หากถูกต้องจะตอบกลับด้วยข้อความ Access-Accept พร้อมแนบค่า Attribute เช่น Bandwidth Limits และ VLAN ID
6. Router ทำการปลดล็อกการเชื่อมต่อ ให้ผู้ใช้งานสามารถเข้าถึงอินเทอร์เน็ตได้ตามสิทธิ์ที่ได้รับ และ RADIUS Server เริ่มบันทึก Accounting Log (UDP Port 1813)

ประโยชน์ที่องค์กรจะได้รับจากการติดตั้ง Captive Portal + RADIUS Server

• ยกระดับความปลอดภัยเครือข่าย (Enhanced Network Security): ป้องกันการแอบเชื่อมต่อจากบุคคลภายนอก (Unauthorized Access) และจำกัดการเข้าถึงทรัพยากรสำคัญขององค์กรด้วยการแบ่ง VLAN
• ปฏิบัติตามกฎหมาย พ.ร.บ. คอมพิวเตอร์: สามารถระบุตัวตนของผู้ใช้งาน (Identify User) พร้อมจัดเก็บ Log การใช้งานย้อนหลังได้อย่างถูกต้องตามที่กฎหมายกำหนด
• บริหารจัดการ Bandwidth อย่างมีประสิทธิภาพ: ป้องกันผู้ใช้งานรายใดรายหนึ่งดึง Bandwidth ทั้งหมดด้วยการกำหนด Speed Limit (Download/Upload) ผ่าน RADIUS Attribute
• สร้างภาพลักษณ์ความเป็นมืออาชีพ: ปรับแต่งหน้า Captive Portal ให้เป็นแบรนด์ขององค์กร พร้อมแสดงข้อความต้อนรับและเงื่อนไขการใช้งานที่ชัดเจน

สรุปคำแนะนำจากทีมวิศวกร SIAM-LOGIN

การปรับใช้ Captive Portal ร่วมกับ RADIUS Server ถือเป็นโซลูชันมาตรฐานระดับเอ็นเตอร์ไพรส์ที่ไม่เพียงแต่ช่วยเพิ่มความปลอดภัยให้กับระบบ WiFi Hotspot และเครือข่ายองค์กร แต่ยังช่วยลดภาระงานของฝ่าย IT ในการบริหารจัดการผู้ใช้งานจำนวนมากได้อย่างมีประสิทธิภาพ

ทางบริษัท SIAM-LOGIN มีทีมวิศวกรผู้เชี่ยวชาญพร้อมให้คำปรึกษา ออกแบบ และติดตั้งระบบ Captive Portal, MikroTik Router, RADIUS Server ตลอดจนระบบ Network Infrastructure ครบวงจร เพื่อให้เครือข่ายองค์กรของคุณมีเสถียรภาพและปลอดภัยสูงสุดตามมาตรฐานสากล