Captive Portal คืออะไร ทำไมโรงแรม อพาร์ตเมนต์ ต้องมีระบบยืนยันตัวตน WiFi

เที่ยงคืนวันพฤหัสบดี เจ้าของหอพักแห่งหนึ่งในซอยรัชดาโทรหาผมด้วยน้ำเสียงตื่นตระหนก ตำรวจท้องที่พึ่งเข้ามาร้องขอข้อมูลการใช้งานอินเทอร์เน็ต เพราะมีผู้ใช้ IP address ของหอพักไปโพสต์ฉ้อโกงออนไลน์และปล่อยไฟล์ผิดกฎหมาย แต่สิ่งที่ทำให้เจ้าของหอพักเหงื่อตกคือ หอพักนั้นไม่มีการเก็บข้อมูลผู้ใช้อย่างถูกต้องเลย ใช้แค่รหัสผ่าน WiFi ตัวเดียวกันแจกให้ลูกบ้านทั้งตึก 80 ห้อง

เหตุการณ์แบบนี้ไม่ใช่เรื่องใหม่ และเกิดขึ้นจริงบ่อยกว่าที่คุณคิดครับ ในฐานะวิศวกรที่ดูแลระบบเครือข่ายให้โรงแรมและอพาร์ตเมนต์มาหลายสิบแห่ง ปัญหานี้ป้องกันได้ง่ายมากด้วยเทคโนโลยีที่เรียกว่า Captive Portal

Captive Portal คืออะไร? ทำงานอย่างไรในมุมมองวิศวกร

ถ้าพูดให้เข้าใจง่ายที่สุด Captive Portal คือหน้าเว็บสำหรับ ระบบยืนยันตัวตน WiFi ที่จะเด้งขึ้นมาดักผู้ใช้งานทันทีที่กดเชื่อมต่อสัญญาณ WiFi ก่อนที่อุปกรณ์นั้นจะสามารถออกไปยังอินเทอร์เน็ตภายนอกได้

เบื้องหลังการทำงานทางเทคนิค คือการที่ตัวอุปกรณ์เครือข่ายอย่าง MikroTik Router หรือ Controller ดักจับการร้องขอ HTTP/HTTPS (Web Authentication) จากเครื่องลูกข่าย จากนั้นดึงผู้ใช้ไปยังหน้า Landing Page เพื่อบังคับให้ล็อกอินด้วยวิธีต่างๆ เช่น กรอก Username/Password จากคูปอง, กรอกเบอร์โทรศัพท์รับ SMS OTP, กรอกเลขห้องพัก หรือกดยอมรับข้อตกลงการใช้งาน (Terms & Conditions)

ทำไมโรงแรมและอพาร์ตเมนต์ถึง "เสี่ยงมาก" ถ้าไม่มี Captive Portal

หลายสถานที่ยังคงใช้รหัส WPA2-PSK หรือการแปะ Password ไว้ที่เคาน์เตอร์เช็คอิน ซึ่งผมบอกได้เลยว่าในเชิงการบริหารจัดการเครือข่ายยุคนี้ ถือเป็นความเสี่ยงอย่างร้ายแรงด้วยเหตุผล 3 ข้อนี้ครับ

1. เสี่ยงต่อการผิด พ.ร.บ.คอมพิวเตอร์

ตามกฎหมาย พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ผู้ให้บริการอินเทอร์เน็ต (ซึ่งนับรวมโรงแรม อพาร์ตเมนต์ และหอพักด้วย) มีหน้าที่ต้องจัดเก็บ Log File ที่ระบุตัวตนของผู้ใช้งานย้อนหลังอย่างน้อย 90 วัน หากเกิดคดีความแล้วคุณไม่สามารถระบุได้ว่า ใคร คือผู้ใช้งาน IP address นั้นในเวลาเกิดเหตุ เจ้าของสถานที่อาจต้องรับผิดชอบทางกฎหมายแทน

2. ปัญหาการแย่ง Bandwidth และเน็ตช้าทั้งตึก

ถ้าไม่มีระบบดักล็อกอิน คุณจะไม่สามารถทำ Bandwidth Management หรือการจำกัดความเร็วต่ออุปกรณ์ได้อย่างแม่นยำเลย แขกห้องหนึ่งอาจจะเปิดบิททอร์เรนต์ หรือสตรีมมิ่ง 4K พร้อมกัน 5 เครื่อง จนทำให้เน็ตของทั้งชั้นหมุนค้าง ส่งผลให้แขกคนอื่นโทรมาต่อว่าผู้ดูแลอาคารตลอดทั้งคืน

3. ความปลอดภัยของข้อมูลลูกบ้าน (Network Isolation)

การแจก Password เดียวกันทั้งตึก ทำให้เครื่องของผู้พักอาศัยทุกคนอยู่ใน Broadcast Domain เดียวกัน เปิดโอกาสให้ผู้ไม่หวังดีแอบสแกนหาเครื่องอื่นในเครือข่าย เพื่อเจาะข้อมูลหรือปล่อยไวรัสได้ การมีระบบ WiFi Hotspot ร่วมกับ Captive Portal ช่วยให้เราทำการแยก VLAN และกั้น Isolation ไม่ให้แต่ละห้องมองเห็นกันเองได้

องค์ประกอบสำคัญของระบบ Captive Portal ที่ดี

จากประสบการณ์ออกแบบระบบให้ SIAM-LOGIN ระบบ Captive Portal ที่ได้มาตรฐานและใช้งานได้จริงในระยะยาว ควรมีองค์ประกอบดังนี้ครับ

• RADIUS Server: ระบบฐานข้อมูลกลางสำหรับตรวจสอบ Account และควบคุม Session การใช้งานอย่างแม่นยำ
• ระบบ Auto-Redirect และ Responsive Design: หน้าล็อกอินต้องปรับขนาดเข้ากับสมาร์ทโฟน แท็บเล็ต และโน้ตบุ๊กได้ทุกขนาดหน้าจอโดยไม่เพี้ยน
• ระบบจัดเก็บ Log ตามมาตรฐาน: บันทึกข้อมูล MAC Address, IP Address, วันเวลาเข้าใช้งาน และ User Identity อย่างปลอดภัย
• ระบบกำหนดสิทธิ์การใช้งาน (QoS): สามารถตั้งค่าความเร็ว Upload/Download จำกัดเวลาใช้งาน หรือจำกัดจำนวนอุปกรณ์ต่อ 1 บัญชีได้

สรุปข้อคิดจากวิศวกร SIAM-LOGIN

การติดตั้ง Captive Portal ไม่ใช่เรื่องของการสร้างความยุ่งยากให้ผู้ใช้งานครับ แต่คือการสร้างระบบความปลอดภัย ความเท่าเทียมในการใช้อินเทอร์เน็ต และเป็นเกราะคุ้มกันทางกฎหมายให้แก่เจ้าของกิจการโรงแรมและอพาร์ตเมนต์

หากคุณกำลังพบปัญหาแขกบ่นเรื่องเน็ตช้า ควบคุมการใช้งานไม่ได้ หรือกังวลเรื่องการเก็บ Log ให้ถูกต้องตามกฎหมาย ทีมงาน SIAM-LOGIN พร้อมให้คำปรึกษาและออกแบบระบบ WiFi Hotspot ที่เหมาะกับขนาดอาคารและงบประมาณของคุณครับ