Cloud Authen ด้วย Reyee Gateway ระบบ Login Internet ผ่าน Ruijie Cloud

Cloud Authen ด้วย Reyee Gateway ระบบ Login Internet ผ่าน Ruijie Cloud

Reyee Gateway รองรับการทำ Authentication สำหรับควบคุมการเข้าใช้งาน Internet ของผู้ใช้งานผ่านหน้า Captive Portal โดยสามารถบริหารจัดการผ่าน Ruijie Cloud ได้จากส่วนกลาง เหมาะสำหรับงานโรงแรม โรงเรียน หอพัก สำนักงาน ร้านอาหาร คาเฟ่ และพื้นที่ให้บริการ Wi-Fi ที่ต้องการควบคุมสิทธิ์การใช้งาน Internet อย่างเป็นระบบ

ใน Reyee Gateway มีรูปแบบการทำ Authentication หลายแบบ เช่น Ruijie Cloud Authen, Local Authen, PPPoE Server และ RADIUS 802.1X โดยบทความนี้จะเน้นการใช้งาน Ruijie Cloud Authen ซึ่งเป็นรูปแบบที่ตั้งค่าง่าย จัดการผ่าน Cloud ได้ และรองรับการปรับแต่งหน้า Login ให้เหมาะกับหน้างาน

Ruijie Cloud Authen รองรับการ Login แบบใดบ้าง

การ Login เพื่อเข้าใช้งาน Internet ผ่าน Ruijie Cloud Authen รองรับทั้งหมด 6 รูปแบบหลัก ได้แก่

One-click Login

ผู้ใช้งานกด Login เพียงครั้งเดียวผ่านหน้า Captive Portal สามารถกำหนดระยะเวลาการใช้งาน Internet และจำนวนครั้งที่ Login ได้ต่อวัน เหมาะกับพื้นที่ที่ต้องการให้ผู้ใช้งานเข้า Internet ได้ง่าย เช่น ร้านกาแฟ ห้องประชุม หรือพื้นที่ Guest Wi-Fi

Voucher

ผู้ใช้งาน Login ด้วยรหัส Voucher ที่สร้างจาก Ruijie Cloud ระบบจะสุ่ม Code ให้ สามารถกำหนดอายุการใช้งาน ความเร็ว Internet และกลุ่มของผู้ใช้งานได้ เหมาะกับโรงแรม หอพัก หรือสถานที่ที่ต้องการแจก Code เป็นรายคน

Account

ผู้ใช้งาน Login ด้วย Username และ Password ผู้ดูแลระบบสามารถสร้าง Account พร้อมข้อมูลประกอบ เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ และ Email Address ได้ เหมาะกับองค์กรที่ต้องการระบุตัวตนของผู้ใช้งานชัดเจน

SMS

ผู้ใช้งาน Login ด้วยรหัสที่ได้รับผ่าน SMS เหมาะกับระบบที่ต้องการยืนยันตัวตนด้วยเบอร์โทรศัพท์ จะใช้ร่วมกับ Twilio (มีค่าใช้จ่าย) ผมเคยทำคู่มือไว้นานแล้วครับ การใช้ Ruijie Cloud Auth ร่วมกับ SMS Service  

Registration

ผู้ใช้งานสมัครสมาชิกผ่านหน้า Captive Portal โดยกรอกข้อมูลตามที่ผู้ดูแลระบบกำหนด เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ Email หรือข้อมูลอื่น ๆ เหมาะกับงานที่ต้องการเก็บข้อมูลผู้ใช้งานก่อนให้เข้า Internet เพื่อจุดประสงค์ด้าน Marketting

Microsoft Entra ID

ผู้ใช้งาน Login ด้วยบัญชี Microsoft Entra ID เหมาะกับองค์กรที่ใช้งาน Microsoft 365 และต้องการให้ระบบ Wi-Fi เชื่อมกับบัญชีผู้ใช้งานขององค์กร

ตารางเปรียบเทียบ Policy ของ Ruijie Cloud Authen

Ruijie Cloud Authen แต่ละรูปแบบรองรับ Policy แตกต่างกัน เช่น ระยะเวลาการใช้งาน จำนวนครั้งในการ Login ความเร็ว Internet จำนวนอุปกรณ์ที่ Login พร้อมกัน และการจัดกลุ่มผู้ใช้งาน

สร้าง Captive Portal แยกตาม VLAN ได้

Reyee Gateway รองรับการสร้างหน้า Captive Portal แยกตาม VLAN ทำให้ผู้ดูแลระบบสามารถกำหนดรูปแบบการ Login ให้เหมาะกับแต่ละกลุ่มเครือข่ายได้ เช่น

• VLAN สำหรับ Guest ใช้ One-click Login
• VLAN สำหรับพนักงานใช้ Account
• VLAN สำหรับห้องพักใช้ Voucher
• VLAN สำหรับผู้ลงทะเบียนใช้ Registration

การแยก Captive Portal ตาม VLAN ช่วยให้การบริหารระบบ Wi-Fi เป็นระเบียบมากขึ้น โดยเฉพาะหน้างานที่มีผู้ใช้งานหลายประเภท

ปรับแต่งหน้า Captive Portal ได้

หน้า Captive Portal บน Ruijie Cloud สามารถปรับแต่งได้หลายส่วน เช่น รูปภาพ โลโก้ ข้อความ ภาษาที่แสดง และหน้า Web ที่ต้องการ Redirect หลังจาก Login สำเร็จ ผู้ดูแลระบบสามารถเลือกใช้ Template ที่มีอยู่ หรือปรับแต่งให้ตรงกับภาพลักษณ์ขององค์กรได้

ในเวอร์ชันที่ใช้งานในบทความนี้ Ruijie Cloud รองรับหน้าโฆษณาแบบ Advertisement Page หลังจากผู้ใช้งาน Login สำเร็จ โดยสามารถใช้ได้ทั้งรูปภาพและวิดีโอ เหมาะสำหรับโรงแรม ร้านอาหาร หรือพื้นที่ให้บริการ Wi-Fi ที่ต้องการแสดงข้อมูลประชาสัมพันธ์ โปรโมชั่น หรือเงื่อนไขการใช้งาน

หากต้องการปรับแต่งหน้า Login ให้ละเอียดขึ้น สามารถแก้ไขผ่าน HTML Template ได้ โดยระบบมีไฟล์ Template ให้ Download และนำไปปรับแต่งเพิ่มเติม

One-click Login บน Reyee Gateway

One-click Login เป็นวิธี Login ที่ง่ายที่สุดสำหรับผู้ใช้งาน เมื่อเชื่อมต่อ Wi-Fi แล้ว ระบบจะแสดงหน้า Captive Portal ให้กด Login เพื่อเข้าใช้งาน Internet ได้ทันที

ผู้ดูแลระบบสามารถกำหนดเงื่อนไขได้ เช่น ระยะเวลาการใช้งาน Internet ต่อการ Login หนึ่งครั้ง และจำนวนครั้งที่ Login ได้ต่อวัน

การใช้งาน One-click Login เหมาะกับพื้นที่ที่ต้องการให้ผู้ใช้งานเข้า Internet ได้สะดวกกว่าการแจก Password Wi-Fi โดยเฉพาะ Guest Wi-Fi สำหรับลูกค้า เมื่อเปิดใช้งาน Advertisement Page หลังจาก Login สำเร็จ ระบบจะแสดงหน้าโฆษณาตามที่กำหนดไว้

การกำหนดกลุ่มผู้ใช้งานใน Ruijie Cloud Authen

สำหรับการ Login แบบ Account, Voucher และ Registration สามารถสร้างกลุ่มผู้ใช้งานเพื่อกำหนดสิทธิ์ที่แตกต่างกันได้ เช่น

• กลุ่ม A ใช้งาน Internet ได้นานกว่า
• กลุ่ม B ได้ความเร็ว Internet น้อยกว่า
• กลุ่ม VIP ได้ Bandwidth สูงกว่า
• กลุ่มลูกค้าทั่วไป Login ได้จำกัดจำนวนอุปกรณ์

การแยกกลุ่มช่วยให้ผู้ดูแลระบบกำหนด Policy ได้ตรงกับการใช้งานจริง เช่น โรงแรมอาจแยกกลุ่มลูกค้าทั่วไปกับลูกค้าห้องประชุม หรือสำนักงานอาจแยกกลุ่มพนักงานกับผู้มาติดต่อ

Voucher Login

Voucher Login เป็นการ Login ด้วย Code ที่สร้างจาก Ruijie Cloud ผู้ดูแลระบบสามารถสร้างรหัสแบบสุ่มและนำไปแจกให้ผู้ใช้งานได้

ระบบรองรับการกำหนดกลุ่มผู้ใช้งาน ระยะเวลาการใช้งาน Internet และความเร็ว Internet เช่น กำหนดให้ Voucher ใช้งานได้ 1 วัน 3 วัน 7 วัน หรือจำกัดความเร็ว Download และ Upload ตามแพ็กเกจที่ต้องการ

หลังจากสร้าง Voucher แล้ว สามารถสั่ง Print ออกเป็น PDF หรือพิมพ์ผ่าน Printer ได้ เหมาะกับโรงแรม หอพัก Co-working Space หรือจุดบริการที่ต้องแจก Internet Code ให้ผู้ใช้งาน

ตัวอย่างหน้า Captive Portal สำหรับ Login ด้วย Voucher โดยในตัวอย่างมีการกำหนดความเร็ว Internet ไว้ที่ 20Mbps Download และ 10Mbps Upload

Account Login

Account Login เป็นการ Login ด้วย Username และ Password ผู้ดูแลระบบสามารถสร้างบัญชีผู้ใช้งาน พร้อมกำหนดข้อมูลเพิ่มเติม เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ และ Email Address ได้

Account ที่สร้างใน Ruijie Cloud ยังสามารถใช้งานร่วมกับ VPN Account ได้ในบางรูปแบบ ทำให้เหมาะกับองค์กรที่ต้องการจัดการบัญชีผู้ใช้งานจากส่วนกลาง

หากต้องการสร้าง Account จำนวนมาก แนะนำให้ Download Template จาก Ruijie Cloud แล้วกรอกข้อมูลผู้ใช้งานในไฟล์ จากนั้น Import กลับเข้าสู่ระบบ ช่วยลดเวลาในการสร้าง Account ทีละรายการ

ระบบสามารถส่งข้อมูล Account ไปยัง Email ของผู้ใช้งานได้ โดยเนื้อหา Email จะแสดงรายละเอียดบัญชีสำหรับเข้าใช้งาน รวมถึงข้อมูลการเชื่อมต่อ VPN หากมีการใช้งานร่วมกัน

ตัวอย่างหน้า Captive Portal สำหรับ Login ด้วย Account

Registration Login

Registration Login เป็นการให้ผู้ใช้งานสมัครสมาชิกก่อนเข้าใช้งาน Internet ผ่านหน้า Captive Portal โดยผู้ดูแลระบบสามารถกำหนดข้อมูลที่ต้องการให้กรอกได้ เช่น เบอร์โทรศัพท์ Email Address ชื่อ-นามสกุล หรือข้อมูลอื่น ๆ ที่จำเป็น

รูปแบบนี้เหมาะกับพื้นที่ที่ต้องการเก็บข้อมูลผู้ใช้งานก่อนให้เข้า Internet เช่น อาคารสำนักงาน โรงแรม งานสัมมนา หรือพื้นที่ให้บริการ Wi-Fi สาธารณะ

เมื่อผู้ใช้งานสมัครสมาชิก ระบบจะบันทึกข้อมูลไว้ใน Ruijie Cloud ผู้ดูแลระบบควรเขียนข้อความ Privacy Disclaimer ให้ชัดเจน ครอบคลุมวัตถุประสงค์การเก็บข้อมูล การนำข้อมูลไปใช้งาน และการดูแลรักษาข้อมูล เพื่อลดความเสี่ยงด้านข้อมูลส่วนบุคคล

สามารถกำหนด Field ที่ผู้ใช้งานต้องกรอกได้ เช่น Phone Number, Email และ Full Name โดยในตัวอย่างกำหนดให้ Phone Number เป็น Username สำหรับ Login เข้าระบบ

ตัวอย่างหน้า Captive Portal สำหรับ Registration Login

ข้อมูลผู้ใช้งานที่สมัครผ่าน Registration สามารถ Export ออกเป็นไฟล์ Excel ได้ ช่วยให้ผู้ดูแลระบบนำข้อมูลไปตรวจสอบหรือจัดเก็บต่อได้สะดวก

การ Logout และการจัดการ Concurrent Device

ในการใช้งานจริง ผู้ใช้งานอาจ Login ค้างไว้ในหลายอุปกรณ์ เช่น Smartphone, Tablet, Smart TV หรือ Notebook หากผู้ดูแลระบบกำหนดจำนวน Concurrent Device ไว้น้อย เช่น อนุญาตให้ใช้งานพร้อมกัน 2 อุปกรณ์ แล้วผู้ใช้งานต้องการ Login เครื่องที่ 3 อาจพบปัญหาเข้าใช้งานไม่ได้

Ruijie Cloud มีวิธีจัดการโดยให้ผู้ใช้งาน Disconnect ออกจากอุปกรณ์เดิมได้ เพื่อให้สามารถ Login อุปกรณ์ใหม่ได้สะดวกขึ้น ลดภาระของผู้ดูแลระบบในการเข้าไปตัด Session เอง

การ Bypass Device และ Website

Reyee Gateway รองรับการทำ Bypass สำหรับ Website หรือ MAC Address ที่กำหนด เพื่อให้อุปกรณ์หรือปลายทางบางรายการเข้าใช้งานได้โดยไม่ต้องผ่านหน้า Login

ตัวอย่างการใช้งาน เช่น

• Bypass Website ขององค์กร
• Bypass อุปกรณ์ Smart TV
• Bypass เครื่อง POS
• Bypass อุปกรณ์ IoT
• Bypass Server หรือระบบภายในบางรายการ

ฟังก์ชันนี้ช่วยลดปัญหากับอุปกรณ์ที่ไม่สะดวก Login ผ่าน Captive Portal โดยเฉพาะอุปกรณ์ที่ไม่มี Browser สำหรับเปิดหน้า Login

การเก็บ Log การใช้งาน Internet

การเก็บ Log การใช้งาน Internet เป็นส่วนสำคัญสำหรับระบบเครือข่ายที่มีผู้ใช้งานจำนวนมาก โดยเฉพาะโรงแรม หอพัก สำนักงาน โรงเรียน และพื้นที่ให้บริการ Wi-Fi สาธารณะ

สำหรับรุ่น Reyee EG1510XS รองรับการติดตั้ง Hard Disk ขนาด 1TB เพื่อเก็บ Log ลงในอุปกรณ์ได้โดยตรง ส่วนรุ่นอื่นที่ไม่รองรับการใส่ Hard Disk ภายใน สามารถส่ง Log ไปจัดเก็บผ่าน Syslog Server หรือ NAS ได้

สรุป Ruijie Cloud Authen บน Reyee Gateway

Ruijie Cloud Authen บน Reyee Gateway เป็นระบบ Authentication สำหรับควบคุมการเข้าใช้งาน Internet ที่ใช้งานได้ยืดหยุ่น รองรับทั้ง One-click Login, Voucher, Account, SMS, Registration และ Microsoft Entra ID เหมาะกับงานที่ต้องการจัดการผู้ใช้งานผ่าน Captive Portal พร้อมกำหนด Policy ได้จากส่วนกลาง

จุดเด่นของระบบนี้คือสามารถสร้าง Captive Portal แยกตาม VLAN ได้ ปรับแต่งหน้า Login ได้ รองรับ Advertisement Page จัดกลุ่มผู้ใช้งานได้ กำหนดระยะเวลาใช้งานและความเร็ว Internet ได้ รวมถึงรองรับการ Bypass อุปกรณ์และการเก็บ Log การใช้งาน Internet

สำหรับองค์กรหรือสถานที่ที่ต้องการระบบ Wi-Fi ที่ควบคุมผู้ใช้งานได้ง่ายขึ้น Reyee Gateway ร่วมกับ Ruijie Cloud Authen เป็นทางเลือกที่เหมาะสำหรับการทำ Guest Wi-Fi, Hotel Wi-Fi, Office Wi-Fi และระบบ Internet สำหรับพื้นที่ให้บริการลูกค้า