Radius Server คืออะไร? ทำไมหอพัก โรงแรม ต้องใช้จัดระบบ WiFi

หอพักและโรงแรมกว่า 80% ที่ผมเข้าไปช่วยปรับปรุงระบบเน็ตเวิร์กให้ มักจะตกหลุมพรางเดียวกัน คือการตั้งรหัสผ่าน WiFi รหัสเดียว แล้วติดป้ายแจกให้ผู้พักอาศัยทุกคนใช้งานร่วมกัน ผลลัพธ์ที่ตามมาคือ แขกห้องหนึ่งแอบดาวน์โหลดไฟล์ขนาดใหญ่จนเน็ตอืดทั้งตึก แถมเมื่อมีผู้ไม่หวังดีใช้เน็ตไปทำเรื่องผิดกฎหมาย เจ้าของกิจการกลับโดนตำรวจเรียกไปสอบสวน เพราะไม่สามารถระบุตัวตนได้เลยว่าใครเป็นคนใช้งานในช่วงเวลานั้น

ตลอดเวลาหลายปีที่ผมวางระบบให้สถานประกอบการทั่วประเทศ ทางออกเดียวที่จบปัญหานี้ได้อย่างเด็ดขาดคือการนำ Radius Server เข้ามาควบคุมการยืนยันตัวตนผู้ใช้งาน WiFi ครับ บทความนี้ผมจะเล่าให้ฟังแบบภาษาคนไอทีคุยกันว่า ระบบนี้คืออะไรและทำไมธุรกิจของคุณถึงขาดไม่ได้

Radius Server คืออะไร และทำงานอย่างไรในระบบ WiFi Hotspot

หากอธิบายให้เข้าใจง่ายที่สุด ให้ลองนึกภาพ Radius Server (Remote Authentication Dial-In User Service) เป็นเหมือน AAA Server หรือผู้รักษาประตูส่วนกลางของระบบเครือข่าย โดยทำหน้าที่หลัก 3 อย่าง ดังนี้ครับ

• Authentication (ตรวจสอบตัวตน): ตรวจสอบว่า ชื่อผู้ใช้งาน (Username) และรหัสผ่าน (Password) ที่ใส่เข้ามา ถูกต้องตามฐานข้อมูลหรือไม่
• Authorization (กำหนดสิทธิ์การใช้งาน): กำหนดว่าเมื่อล็อกอินผ่านแล้ว ผู้ใช้คนนี้จะได้ความเร็วเน็ตเท่าไหร่ (Bandwidth) และใช้งานได้กี่อุปกรณ์พร้อมกัน
• Accounting (บันทึกประวัติการใช้งาน): บันทึกเวลาเริ่มใช้งาน เวลาเลิกใช้งาน ปริมาณข้อมูลที่ใช้ และหมายเลข IP/MAC Address ที่ได้รับ

เมื่อผู้ใช้งานเชื่อมต่อสัญญาณ WiFi ตัวระบบจะเด้งหน้า Captive Portal ขึ้นมาใหิใส่รหัส จากนั้นอุปกรณ์กระจายสัญญาณอย่าง MikroTik Router หรือ Access Point จะส่งข้อมูลนั้นมาถาม Radius Server เพื่อขออนุมัติเปิดท่ออินเทอร์เน็ตให้ผู้ใช้คนนั้นโดยเฉพาะ

3 เหตุผลสำคัญที่โรงแรมและหอพักต้องใช้ Radius Server ยืนยันตัวตน

1. จัดสรร Bandwidth ได้แบบรายบุคคล แก้ปัญหาเน็ตอืดทั้งตึก

ปัญหาเน็ตอืดในหอพักส่วนใหญ่ ไม่ใช่เพราะเน็ตไฟเบอร์บ้านๆ ความเร็วไม่พอครับ แต่เกิดจากการไม่มีระบบบริหารจัดการทราฟฟิกที่ดี การใช้ระบบ Radius Server จะช่วยให้เรากำหนดโปรไฟล์ความเร็ว เช่น 50/20 Mbps ต่อ 1 User ได้อย่างแม่นยำ ไม่ว่าผู้ใช้จะย้ายไปเชื่อมต่อ Access Point ตัวไหนในอาคาร ระบบก็จะบีบความเร็วไว้ตามสิทธิ์เดิมเสมอ

2. บันทึก Log การใช้งานได้ถูกต้องตาม พ.ร.บ. คอมพิวเตอร์

กฎหมายระบุชัดเจนให้ผู้ให้บริการอินเทอร์เน็ตในอาคาร ต้องเก็บบันทึกข้อมูลการจราจรทางคอมพิวเตอร์ (Log) ไว้ไม่น้อยกว่า 90 วัน การแจกรหัส WiFi เดียวกันทั้งตึก จะทำให้ Router บันทึกได้แค่ IP Address ของอุปกรณ์ แต่ไม่รู้ว่า "ใคร" เป็นผู้ใช้งานจริง แต่หากผ่าน Radius Server ข้อมูล User Database เช่น ชื่อ เบอร์โทร หรือเลขห้องพัก จะถูกจับคู่กับ IP และเวลาใช้งานอย่างถูกต้อง เมื่อเกิดคดีความ เจ้าของธุรกิจก็มีหลักฐานยืนยันความบริสุทธิ์ของตนเองได้ทันที

3. ออกคูปอง WiFi (Voucher) ตัดสัญญาณอัตโนมัติเมื่อหมดอายุ

สำหรับธุรกิจโรงแรม การออกคูปองแบบกำหนดวันหมดอายุ เช่น 1 วัน, 3 วัน หรือ 7 วัน จะกลายเป็นเรื่องง่ายมาก เมื่อผู้ใช้หมดเวลาตามแพ็กเกจ ตัว Radius Server จะทำการตัด Session ออกจากระบบทันที ช่วยป้องกันไม่ให้แขกที่เช็กเอาต์ออกไปแล้ว แอบกลับมาจอดรถข้างอาคารเพื่อดึงสัญญาณ WiFi ฟรีได้อีกต่อไป

รูปแบบการติดตั้ง Radius Server ที่นิยมใช้งานในปัจจุบัน

ในการทำงานจริง การติดตั้ง Radius Server ไม่จำเป็นต้องลงทุนซื้อเครื่อง Server ราคาหลักแสนมาตั้งไว้ในตึกเสมอไปครับ ปัจจุบันเราแบ่งรูปแบบการใช้งานออกเป็น 2 ประเภทหลัก:

1. Local Radius Server: ติดตั้งเซิร์ฟเวอร์ไว้ภายในอาคาร เช่น การรันระบบ FreeRADIUS บนคอมพิวเตอร์เซิร์ฟเวอร์ หรือใช้แพ็กเกจ User Manager บนอุปกรณ์ MikroTik เหมาะกับตึกขนาดใหญ่ที่มีทีมช่างไอทีคอยดูแลตลอดเวลา

2. Cloud Radius Server: เช่าใช้งานระบบ Radius บนระบบคลาวด์ เช่น บริการของ SIAM-LOGIN ข้อดีคือเจ้าของหอพักไม่ต้องคอยดูแลเรื่องเครื่องดับ ไฟดับ หรือฮาร์ดดิสก์พัง เพียงแค่มี Routerboard ที่รองรับเชื่อมต่อออกอินเทอร์เน็ตได้ ก็สามารถใช้งานระบบจัดการผู้ใช้และระบบพิมพ์คูปองได้ทันที

สรุปแนวทางเลือกใช้งานสำหรับผู้ประกอบการ

การลงทุนระบบยืนยันตัวตนด้วย Radius Server ไม่ใช่เรื่องของการฟุ่มเฟือย แต่เป็นการลงทุนเพื่อความปลอดภัยทางกฎหมายและความราบรื่นในการให้บริการผู้พักอาศัย หากคุณทำธุรกิจหอพักหรือโรงแรม แล้วยังใช้ระบบรหัสผ่านเดียวแจกคนทั้งตึก ผมแนะนำให้เริ่มวางแผนปรับเปลี่ยนระบบได้แล้วครับ เพื่อลดปัญหาจุกจิกเรื่องเน็ตอืด และป้องกันความเสี่ยงทางกฎหมายที่อาจเกิดขึ้นโดยที่คุณไม่รู้ตัว