Captive Portal คืออะไร ทำไมอพาร์ตเมนต์และโรงแรมถึงต้องมี

โรงแรมขนาด 60 ห้องพักแถวรัชดาแห่งหนึ่ง ส่งทีมงานติดต่อผมมาช่วงกลางดึกด้วยน้ำเสียงตื่นตระหนก เพราะมีเจ้าหน้าที่ตำรวจเข้ามาขอสืบค้นข้อมูลจราจรทางคอมพิวเตอร์ เนื่องจากมีผู้ไม่หวังดีใช้เครือข่ายอินเทอร์เน็ตของโรงแรมในการกระทำความผิด แต่ทางโรงแรมกลับไม่มีข้อมูลอะไรมอบให้เจ้าหน้าที่เลย นอกจากรหัสผ่าน WiFi ตัวเดียวกันที่แปะไว้ตรงเคาน์เตอร์เช็กอิน

เหตุการณ์แบบนี้ไม่ใช่ครั้งแรกที่ผมเจอในการทำงานสาย Network Infrastructure ครับ ผู้ประกอบการหอพัก อพาร์ตเมนต์ และโรงแรมหลายท่านมักคิดว่า แค่ติด Access Point แล้วแจกรหัส WiFi ฟรีให้ผู้เข้าพักก็เพียงพอแล้ว แต่ในความเป็นจริง การปล่อยให้ผู้ใช้เชื่อมต่ออินเทอร์เน็ตโดยไม่มีระบบดักรับและยืนยันตัวตน ถือเป็นความเสี่ยงทั้งในแง่กฎหมายและการบริหารจัดการเครือข่าย ซึ่งโซลูชันที่เข้ามาแก้ปัญหานี้ได้ตรงจุดที่สุดก็คือ Captive Portal นั่นเองครับ

Captive Portal คืออะไร และทำงานอย่างไรในระบบ WiFi ธุรกิจ

ถ้าอธิบายให้เข้าใจง่ายที่สุด Captive Portal คือหน้าเว็บต้อนรับ (Landing Page) ที่จะเด้งขึ้นมาบนหน้าจอโทรศัพท์หรือโน้ตบุ๊กของผู้ใช้งานทันทีที่กดเชื่อมต่อสัญญาณ WiFi โดยระบบจะทำการกัก (Captive) Traffic อินเทอร์เน็ตทั้งหมดไว้ก่อน จนกว่าผู้ใช้จะทำการกรอกข้อมูลยืนยันตัวตน เช่น ยูสเซอร์เนม รหัสผ่าน เลขห้องพัก หรือเบอร์โทรศัพท์ ตามเงื่อนไขที่เรากำหนดไว้

ในเชิงเทคนิค เมื่ออุปกรณ์ของผู้เข้าพักเชื่อมต่อกับ Access Point ตัวอุปกรณ์ MikroTik RouterBoard หรือ Gateway Controller จะทำการส่ง Redirect Request เปลี่ยนหน้า URL ที่ผู้ใช้กำลังเปิดอยู่ ให้วิ่งไปยังหน้า ระบบ Hotspot WiFi ก่อน เมื่อผู้ใช้กรอกข้อมูลถูกต้อง ระบบ RADIUS Server จะตรวจสอบสิทธิ์และส่งสัญญาณอนุมัติกลับมาที่เกตเวย์ เพื่อเปิดทางให้ IP Address นั้นสามารถออกอินเทอร์เน็ตได้ตามความเร็วและระยะเวลาที่กำหนดครับ

3 เหตุผลสำคัญที่อพาร์ตเมนต์และโรงแรมจำเป็นต้องติดตั้ง Captive Portal

จากประสบการณ์ที่ผมได้เข้าไปวางระบบเครือข่ายให้กับอาคารพักอาศัยหลายร้อยแห่ง การติดตั้ง Captive Portal ไม่ใช่เรื่องของการเพิ่มความยุ่งยากให้ผู้ใช้บริการ แต่เป็นหัวใจหลักในการปกป้องธุรกิจของคุณด้วยเหตุผล 3 ข้อนี้ครับ

1. การปฏิบัติตาม พ.ร.บ. คอมพิวเตอร์ และกฎหมายการเก็บ Log

ข้อนี้สำคัญที่สุดครับ ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับแก้ไขเพิ่มเติม พ.ศ. 2560) ระบุให้ผู้ให้บริการอินเทอร์เน็ต รวมถึงโรงแรม หอพัก และร้านกาแฟ มีหน้าที่ต้อง เก็บ Log เครือข่าย หรือข้อมูลจราจรทางคอมพิวเตอร์ไว้อย่างน้อย 90 วัน และข้อมูลนั้นต้องสามารถระบุตัวตนของผู้ใช้งาน (User Authentication) ได้อย่างถูกต้อง หากมีคดีความเกิดขึ้นแล้วคุณไม่มี Log ยืนยันว่าใครเป็นผู้ใช้งาน IP นั้นในเวลานั้น เจ้าของสถานที่อาจต้องรับผิดชอบในฐานะผู้ยินยอมหรือผู้ให้บริการครับ

2. ป้องกันคนนอกแอบใช้งานและจัดการ Bandwidth ได้อย่างเป็นระบบ

เคยเจอไหมครับ? อินเทอร์เน็ตโรงแรมช้ามาก ทั้งที่มีแขกเข้าพักแค่ไม่กี่ห้อง พอผมนำเครื่องมือไปตรวจวัดสัญญาณ กลับพบว่ามีคนจากตึกข้างๆ หรือคนที่นั่งอยู่ข้างนอกแอบต่อ WiFi ทิ้งไว้ แล้วเปิดโหลดไฟล์ขนาดใหญ่ การมีหน้าพิสูจน์ตัวตนจะช่วยคัดกรองเฉพาะผู้เข้าพักจริงเท่านั้น นอกจากนี้ เรายังสามารถตั้งค่า Bandwidth Management เพื่อจำกัดความเร็วต่ออุปกรณ์ เช่น 50/50 Mbps ต่อคน ป้องกันไม่ให้ห้องใดห้องหนึ่งดึงเน็ตจนผู้พักห้องอื่นใช้งานไม่ได้

3. เพิ่มภาพลักษณ์ความน่าเชื่อถือและสร้างโอกาสทางการตลาด

หน้ายืนยันตัวตนเปรียบเสมือนป้ายหน้าบ้านของโรงแรมครับ แทนที่จะเป็นหน้าขาวๆ โล้นๆ เราสามารถออกแบบหน้าล็อกอินให้ใส่โลโก้ สีประจำแบรนด์ รูปภาพห้องพัก หรือแจ้งโปรโมชันพิเศษของทางโรงแรม เช่น ส่วนลดห้องอาหาร หรือบริการรถรับส่งได้ นอกจากนี้ยังใช้แจ้งเงื่อนไขข้อตกลงการใช้งาน (Terms & Conditions) เพื่อให้ผู้ใช้รับทราบข้อกำหนดด้านความปลอดภัยก่อนเริ่มใช้งานอินเทอร์เน็ตได้อีกด้วย

การออกแบบระบบ Captive Portal ที่ดีด้วย MikroTik และ RADIUS Server

ในการทำงานจริง SIAM-LOGIN เรามักเลือกใช้ MikroTik เป็นเกตเวย์หลัก ร่วมกับระบบจัดการ RADIUS Server เพื่อบริหารจัดการผู้ใช้งานแบบรวมศูนย์ สำหรับอพาร์ตเมนต์ที่คิดค่าบริการรายเดือน เราสามารถออกตั๋วคูปอง (Voucher) ที่มี Username/Password แยกรายห้อง หรือตั้งค่าล็อก MAC Address เพื่อให้ใช้งานได้สะดวกโดยไม่ต้องกรอกรหัสบ่อยๆ

ส่วนโรงแรมระดับพรีเมียม เราสามารถเชื่อมต่อระบบยืนยันตัวตนเข้ากับระบบบริหารจัดการงานโรงแรม (PMS - Property Management System) เพื่อให้แขกสามารถเข้าใช้งาน WiFi ได้ทันทีโดยใช้เลขห้องพักคู่กับนามสกุล ซึ่งช่วยลดภาระงานของพนักงานฝ่ายต้อนรับได้อย่างมหาศาลครับ

สรุป: Captive Portal คือการลงทุนที่คุ้มค่าและปลอดภัย

การติดแค่ WiFi แต่ไม่มีระบบจัดการ ไม่ต่างจากการเปิดบ้านไว้โดยไม่ล็อกประตูครับ การลงทุนติดตั้งระบบ Captive Portal ที่มีประสิทธิภาพ ไม่เพียงแต่ช่วยให้คุณปฏิบัติตามกฎหมายได้อย่างถูกต้องสบายใจ แต่ยังช่วยให้ระบบอินเทอร์เน็ตในอาคารของคุณทำงานได้อย่างมีเสถียรภาพ ลูกค้าประทับใจ และลดปัญหาเรื่องเน็ตช้าได้อย่างยั่งยืนครับ หากคุณกำลังวางแผนปรับปรุงระบบ WiFi ในอพาร์ตเมนต์หรือโรงแรม สามารถทักมาพูดคุยปรึกษากับผมและทีมงาน SIAM-LOGIN ได้ตลอดเวลาครับ