Radius Server คืออะไร ทำไม SME และอสังหาฯ ต้องมีระบบนี้

อพาร์ทเม้นท์ 8 ชั้น ย่านลาดกระบัง ที่ผมเคยเข้าไปวางระบบเมื่อสองปีก่อน เจ้าของหอโทรหาผมด้วยน้ำเสียงเครียดจัด เพราะเจอผู้เช่าบ่นเรื่องเน็ตช้าทุกเย็น ทั้งที่อัปสปีดไฟเบอร์เป็น 1Gbps/500Mbps แล้ว พอลองเข้าไปเช็กในระบบ กลับพบว่ารหัส Wi-Fi ส่วนกลางหลุดไปถึงร้านค้าแถวนั้น แถมมีคนแอบโหลดบิตตลอด 24 ชั่วโมง ที่น่ากลัวกว่านั้นคือ ตำรวจไซเบอร์เคยมีหนังสือขอข้อมูลการใช้งาน IP แอดเดรสเพื่อสืบคดีออนไลน์ แต่ทางอพาร์ทเม้นท์กลับไม่มีข้อมูลอะไรเลยเพราะใช้แค่ Wi-Fi รหัสเดียวแปะไว้หน้าเคาน์เตอร์

เคสแบบนี้ไม่ได้เกิดขึ้นแค่ที่นี่ครับ แต่เป็นฝันร้ายที่ผมพบเจอบ่อยมากในกลุ่มธุรกิจอสังหาริมทรัพย์ โรงแรม รวมถึงบริษัท SME ที่ปล่อยให้พนักงานและ Guest ใช้งานเครือข่ายไร้สายโดยไม่มี ระบบยืนยันตัวตน ที่ได้มาตรฐาน ซึ่งคำตอบเดียวที่เข้ามาแก้ปัญหานี้ได้อย่างเด็ดขาดก็คือการติดตั้ง Radius Server ครับ

Radius Server คืออะไร? ทำความเข้าใจแบบภาษาช่างเข้าใจง่าย

ถ้าพูดภาษาเทคนิค Radius Server ย่อมาจาก Remote Authentication Dial-In User Service แต่ถ้าให้ผมเล่าให้ฟังแบบช่างเครือข่ายคุยกัน มันก็คือ "ยามเฝ้าประตูศูนย์กลาง" หรือ Centralized Authentication ของระบบ Network ครับ ทำหน้าที่ตรวจสอบว่า ใครคือคนที่กำลังขอเชื่อมต่อ Wi-Fi, คนๆ นั้นมีสิทธิ์ใช้งานไหม, สปีดที่ได้ควรเป็นเท่าไหร่ และใช้งานไปนานแค่ไหนแล้ว

โดยหลักการทำงานของ RADIUS จะใช้แนวคิดที่เรียกว่า AAA Framework ซึ่งประกอบด้วย 3 ส่วนสำคัญ:

• Authentication (การยืนยันตัวตน): ตรวจสอบว่า Username และ Password ที่กรอกเข้ามาถูกต้องหรือไม่ ตรงกับฐานข้อมูลในเซิร์ฟเวอร์หรือเปล่า
• Authorization (การอนุมัติสิทธิ์): เมื่อผ่านการยืนยันตัวตน ระบบจะกำหนดสิทธิ์ให้ เช่น ผู้เช่าห้อง 301 ได้สปีด 50/50 Mbps ส่วนพนักงานออฟฟิศได้เข้าถึง NAS ไฟล์ส่วนกลางได้
• Accounting (การบันทึกข้อมูล): บันทึกเวลาเริ่มใช้งาน เวลาเลิกใช้งาน ปริมาณการรับส่งข้อมูล (Data Usage) และ IP Address ที่ได้รับ เพื่อใช้ในการทำรายงานและเก็บ Log

ทำไม Wi-Fi รหัสเดียว (WPA2 Personal) ถึงไม่เหมาะกับธุรกิจ?

หลายคนถามผมว่า "ช่างครับ ตั้งรหัส Wi-Fi ตัวเดียวกันทั้งตึก แล้วเปลี่ยนรหัสทุกเดือนไม่ได้หรือ?" จากประสบการณ์จริงของผม วิธีนี้สร้างปัญหามากกว่าที่คิดครับ:

1. รหัสหลุดง่าย การควบคุมทำไม่ได้จริง

เมื่อรหัส Wi-Fi ถูกแจกจ่าย ให้ผู้เช่า หรือพนักงาน เพียงแค่คนเดียวถ่ายรูปหรือบอกต่อ เพื่อนข้างห้อง ร้านค้าฝั่งตรงข้าม ก็สามารถเข้ามาแย่ง แบนด์วิธ (Bandwidth) ของคุณได้ทันที ยิ่งปัจจุบันสมาร์ทโฟนมีฟีเจอร์ Share Wi-Fi ผ่าน QR Code ยิ่งทำให้รหัสกระจายไปได้ไวมาก

2. เสี่ยงผิดกฎหมาย พ.ร.บ. คอมพิวเตอร์

ตามกฎหมาย พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ เจ้าของสถานที่หรือผู้ให้บริการอินเทอร์เน็ต (Service Provider) ต้องทำการ Log Management ย้อนหลังอย่างน้อย 90 วัน เพื่อระบุตัวตนได้ว่าใครทำอะไร เวลาไหน หากเกิดคดีอาชญากรรมออนไลน์ การใช้ Wi-Fi รหัสเดียวจะไม่สามารถระบุตัวบุคคลได้เลย และเจ้าของสถานที่อาจต้องรับผิดชอบแทน

3. เปลี่ยนรหัสที กระทบคนทั้งตึก

หากมีคนย้ายออกจาก หอพัก อพาร์ทเม้นท์ หรือพนักงานลาออก แล้วคุณต้องการตัดสิทธิ์การเข้าถึง คุณต้องเปลี่ยนรหัส Wi-Fi ใหม่ทั้งหมด แล้วแจ้งทุกคนใหม่ ซึ่งสร้างความยุ่งยากและเสียเวลาอย่างมากครับ

ประโยชน์ของ Radius Server สำหรับหอพัก อสังหาฯ และ SME

เมื่อเรานำ Radius Server มาทำงานร่วมกับอุปกรณ์เครือข่ายอย่าง MikroTik RouterBOARD หรือ Enterprise Access Point ประสิทธิภาพของระบบเครือข่ายจะเปลี่ยนไปทันทีครับ

1. ระบบจัดการผู้ใช้งาน WiFi รายบุคคล (Captive Portal / 802.1X)

ผู้ใช้งานทุกคนจะมี Username/Password หรือ Voucher ของตัวเอง ไม่ว่าจะเป็นการล็อกอินผ่านหน้าเว็บ (Captive Portal / Hotspot) สำหรับอพาร์ทเม้นท์ หรือการใช้ 802.1X Enterprise Authentication สำหรับองค์กร SME เมื่อผู้เช่าหมดสัญญา หรือพนักงานลาออก เราแค่นิ้วคลิกปิดบัญชีนั้นในระบบ บัญชีอื่นก็ยังใช้งานได้ปกติ ไม่ต้องเปลี่ยนรหัสส่วนกลาง

2. กำหนดความเร็วและจำกัดจำนวนอุปกรณ์

คุณสามารถกำหนดได้เลยว่า บัญชีนี้ได้ความเร็วเท่าไหร่ ล็อกอินได้กี่เครื่องพร้อมกัน (เช่น 1 User ล็อกอินได้ 2 อุปกรณ์) ป้องกันไม่ให้มีใครคนใดคนหนึ่งดึงเน็ตจนคนอื่นใช้งานไม่ได้ ซึ่งช่วยแก้ปัญหาเน็ตช้าสะสมในหอพักได้อย่างเห็นผล

3. บันทึกข้อมูลเพื่อ Log Management ถูกต้องตามกฎหมาย

RADIUS จะทำหน้าที่ส่งข้อมูลการล็อกอิน (Accounting Records) ไปบันทึกเก็บไว้ใน Log Server ร่วมกับ Syslog จาก Router ทำให้เมื่อต้องการตรวจสอบย้อนหลัง สามารถระบุได้ชัดเจนว่า IP Address ไหน Matching กับ Username และ MAC Address ใด ในเวลาดังกล่าว ถือว่าผ่านเกณฑ์ตาม พ.ร.บ. คอมพิวเตอร์ ชัดเจน

MikroTik User Manager vs Dedicated Radius Server เลือกแบบไหนดี?

ลูกค้า SIAM-LOGIN หลายท่านมักถามผมว่า MikroTik มีฟีเจอร์ User Manager อยู่แล้ว จำเป็นต้องลง Dedicated Server เพิ่มไหม? ผมขอสรุปเปรียบเทียบให้เห็นภาพดังนี้ครับ:

• MikroTik User Manager (Package ในตัว Router): เหมาะกับไซต์ขนาดเล็ก เช่น หอพักไม่เกิน 30-50 ห้อง หรือคาเฟ่ขนาดเล็ก เพราะรันบนทรัพยากรของตัว Router เอง หาก User เยอะ หรือมีการ Request ล็อกอินพร้อมกันมากๆ จะทำให้ CPU ของ MikroTik พุ่งสูงถึง 100% จนเน็ตล้าได้
• Dedicated Radius Server (เช่น FreeRADIUS / SIAM-LOGIN Cloud RADIUS): เหมาะกับอสังหาริมทรัพย์ขนาดใหญ่ 100 ห้องขึ้นไป, โรงแรม, หรือ SME ที่มีหลายสาขา ตัวเซิร์ฟเวอร์จะถูกแยกออกมาทำงานต่างหาก มีระบบ Database รองรับผู้ใช้งานหลักพันคนได้สบาย พร้อมหน้าแดชบอร์ด จัดการผู้ใช้งาน WiFi ที่ง่ายกว่า

สรุปมุมมองจากวิศวกร SIAM-LOGIN

การติดตั้งระบบ RADIUS ไม่ใช่เรื่องของการฟุ่มเฟือยด้านไอที แต่มันคือโครงสร้างพื้นฐานที่จำเป็นสำหรับอสังหาริมทรัพย์ยุคใหม่และธุรกิจ SME ที่ต้องการความมั่นคง ปลอดภัย และถูกต้องตามกฎหมายครับ มันช่วยเปลี่ยนเครือข่าย Wi-Fi บ้านๆ ให้กลายเป็นระบบอินเทอร์เน็ตระดับมืออาชีพที่ควบคุมได้ 100%

หากคุณกำลังเจอปัญหาระบบ Wi-Fi ในอพาร์ทเม้นท์โดนแย่งสปีด ไม่มีระบบล็อกอิน หรือต้องการปรับปรุงระบบเน็ตเวิร์กให้ได้มาตรฐาน สามารถติดต่อพูดคุยกับผมและทีมงาน SIAM-LOGIN ได้ตลอดครับ เราพร้อมออกแบบและเซ็ตอัประบบให้ตอบโจทย์ธุรกิจคุณที่สุด