เจาะลึก SIAM-LOGIN Authentik ระบบ Captive Portal สำเร็จรูป รองรับ Social Login และระบบคูปอง WiFi

ในยุคที่อินเทอร์เน็ตกลายเป็นโครงสร้างพื้นฐานสำคัญสำหรับทุกธุรกิจ การให้บริการ WiFi แก่ลูกค้า พนักงาน หรือผู้มาติดต่อ ไม่ได้เป็นเพียงแค่เรื่องของความเร็ว Bandwidth อีกต่อไป แต่เป็นเรื่องของ ประสบการณ์ผู้ใช้ (User Experience) ความปลอดภัย (Network Security) และ การปฏิบัติตามกฎหมาย (Legal Compliance)

บทความนี้ในฐานะทีมวิศวกร Network จาก SIAM-LOGIN จะพาทุกท่านไปเจาะลึกโซลูชัน SIAM-LOGIN Authentik ซึ่งเป็นระบบ Captive Portal สำเร็จรูประดับ Enterprise ที่ถูกออกแบบมาเพื่อแก้ไขปัญหาความซับซ้อนในการบริหารจัดการระบบ WiFi Hotspot โดยเฉพาะ

ทำความรู้จักกับ Captive Portal และปัญหาของระบบเดิม

Captive Portal คือหน้าเว็บต้อนรับ (Landing Page) ที่แสดงขึ้นมาอัตโนมัติเมื่ออุปกรณ์ของผู้ใช้เชื่อมต่อกับเครือข่าย WiFi โดยระบบจะทำการกัก (Captive) Traffic ของผู้ใช้ไว้จนกว่าจะทำการยืนยันตัวตน (Authentication) สำเร็จ

ในระบบ Hotspot แบบดั้งเดิม ผู้ดูแลระบบมักประสบปัญหาหลายประการ เช่น:

• หน้า Login ไม่เป็นมิตรกับผู้ใช้: ต้องกรอก Username/Password ยาวๆ ที่พิมพ์ยากบนหน้าจอมือถือ
• ขาดการเชื่อมโยงข้อมูล: ไม่สามารถเก็บข้อมูลเพื่อนำไปทำการตลาดต่อได้
• ภาระในการแจกคูปอง: ต้องคอยพิมพ์คูปองกระดาษหรือแจก รหัสผ่านทีละคน
• การจัดเก็บ Log ไม่ได้มาตรฐาน: เสี่ยงต่อการผิด พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

สถาปัตยกรรมระบบ SIAM-LOGIN Authentik (Architecture Overview)

ระบบ SIAM-LOGIN Authentik ถูกออกแบบขึ้นบนสถาปัตยกรรมแบบ Microservices โดยทำหน้าที่เป็น Identity Provider (IdP) และ Authenticating Gateway ที่ทำงานร่วมกับอุปกรณ์เครือข่ายชั้นนำอย่าง MikroTik RouterOS, Cisco Meraki, Aruba, หรือ Ruckus ผ่านโปรโตคอลมาตรฐาน

กระบวนการทำงานหลัก (Traffic Flow) มีดังนี้:

• 1. Associated Phase: Client เชื่อมต่อ WiFi SSID และได้รับ IP Address จาก DHCP Server (MikroTik)
• 2. Redirection Phase: เมื่อ Client พยายามเข้าเว็บไซต์ MikroTik IP Binding / Hotspot Walled Garden จะทำการ Redirect HTTP/HTTPS Request ไปยัง SIAM-LOGIN Authentik Portal
• 3. Authentication Phase: ผู้ใช้เลือกยืนยันตัวตนผ่าน Social Login (OAuth 2.0 / OpenID Connect) หรือระบุรหัสคูปอง (Voucher Code)
• 4. RADIUS Access-Request: SIAM-LOGIN Authentik ตรวจสอบความถูกต้องและส่งสัญญาณ RADIUS Access-Accept พร้อมกำหนด 속성 (RADIUS Attributes) เช่น Bandwidth Limit (Rate-Limit), Session-Timeout ไปยัง MikroTik
• 5. Grant Access: MikroTik ปลดล็อก Gateway และอนุญาตให้ Client ออกสู่อินเทอร์เน็ตได้

คุณสมบัติเด่นของ SIAM-LOGIN Authentik ที่ตอบโจทย์ธุรกิจ

1. รองรับ Social Login แบบครบวงจร (OAuth 2.0 / OIDC)

รองรับการยืนยันตัวตนผ่านแพลตฟอร์มยอดนิยม เช่น LINE Login, Google OAuth, และ Facebook Login ผู้ใช้ไม่จำเป็นต้องจดจำ Username/Password ใหม่ ช่วยลด Friction ในการเข้าใช้งานเครือข่าย และช่วยให้ธุรกิจสามารถรวบรวมข้อมูล PDPA Consent เพื่อนำไปต่อยอดด้านการตลาดได้อย่างถูกต้องตามกฎหมาย

2. ระบบคูปอง WiFi (Voucher Management System)

สำหรับธุรกิจโรงแรม หอพัก หรือ Co-working Space ระบบมาพร้อมกับโมดูลสร้างคูปองที่ยืดหยุ่น สามารถกำหนดเงื่อนไขได้หลากหลาย เช่น:

• จำกัดเวลาใช้งาน (Time-Based) เช่น 1 ชั่วโมง, 1 วัน, 30 วัน
• จำกัดปริมาณข้อมูล (Data Volume-Based) เช่น 5 GB
• จำกัดความเร็ว Upload / Download ต่อผู้ใช้
• จำกัดจำนวนอุปกรณ์ต่อ 1 คูปอง (Simultaneous Devices Limit)

3. การจัดเก็บข้อมูล Traffic Logs ตาม พ.ร.บ. คอมพิวเตอร์

SIAM-LOGIN Authentik มีระบบบันทึก Log การเข้าใช้งาน (MAC Address, IP Address, Timestamp, Authentication Identity) ที่สอดคล้องกับ พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พร้อมความสามารถในการส่ง Log ไปยัง Centralized Log Server หรือ Syslog ได้อย่างปลอดภัย

4. Custom Branding & Responsive Design

สามารถปรับแต่งหน้า Captive Portal ให้เป็นแบรนด์ขององค์กรคุณเองได้ง่าย ไม่ว่าจะเป็นการใส่ Logo, แบนเนอร์โฆษณา, วิดีโอแนะนำสินค้า หรือลิงก์ไปยังหน้าโปรโมชัน โดยรองรับการแสดงผลสมบูรณ์แบบทั้งบน iOS, Android, Windows และ macOS

ข้อดีของการรวม SIAM-LOGIN Authentik เข้ากับ MikroTik Router

เมื่อนำ SIAM-LOGIN Authentik มาทำงานร่วมกับ MikroTik Router จะช่วยดึงประสิทธิภาพสูงสุดของ Hardware ออกมาได้ โดย MikroTik ทำหน้าที่เน้นหนักด้าน Routing, Firewall, QoS และ NAT ในขณะที่ SIAM-LOGIN Authentik รับหน้าที่ดูแล Identity, Database และ Portal Frontend ทำให้ระบบมีความเสถียรสูง รองรับ Concurrent Users จำนวนมากได้โดยที่ Router ไม่ค้างหรือ CPU Overload

สรุป

SIAM-LOGIN Authentik ไม่ใช่แค่หน้ากรอกรหัสผ่าน WiFi แต่เป็นโซลูชัน Captive Portal และ Identity Management ที่ช่วยยกระดับความปลอดภัย สร้างความน่าเชื่อถือ และเพิ่มมูลค่าทางธุรกิจให้กับระบบเครือข่ายของคุณ หากคุณกำลังมองหาระบบ WiFi Hotspot ที่ติดตั้งง่าย เสถียร และถูกต้องตามกฎหมาย SIAM-LOGIN พร้อมให้บริการและให้คำปรึกษาโดยทีมวิศวกรผู้เชี่ยวชาญ