วิธีตั้ง Captive Portal บน Access Point D-Link

 การตั้ง Captive Portal บน Access Point D-Link ช่วยให้ผู้ใช้ที่เชื่อมต่อ Wi-Fi ต้องผ่านหน้าเว็บสำหรับ Login, ยอมรับเงื่อนไข หรือกรอกข้อมูลก่อนจึงจะใช้งาน Internet ได้ เหมาะสำหรับโรงแรม ร้านกาแฟ สำนักงาน โรงเรียน ร้านค้า และเครือข่าย Guest Wi-Fi

อย่างไรก็ตาม Access Point D-Link แต่ละรุ่นรองรับ Captive Portal แตกต่างกัน บางรุ่นมีฟังก์ชันในตัว ขณะที่บางรุ่นอาจต้องใช้ Controller, Gateway หรือระบบ Captive Portal ภายนอก ดังนั้นเมนูและขั้นตอนจริงอาจไม่เหมือนกันทุกโมเดล

Captive Portal คืออะไร

Captive Portal คือระบบที่แสดงหน้าเว็บให้ผู้ใช้ดำเนินการบางอย่างก่อนเข้าใช้งาน Internet

ตัวอย่างเช่น เมื่อผู้ใช้เชื่อมต่อ Guest Wi-Fi แล้วเปิดเว็บไซต์ ระบบอาจแสดงหน้า

• Login

• กรอก Username และ Password

• กรอกรหัสผ่าน Guest

• ยอมรับ Terms & Conditions

• กรอกข้อมูลผู้ใช้งาน

• กดปุ่มเพื่อเข้าสู่ Internet

โครงสร้างทั่วไปคือ

Guest Wi-Fi → Captive Portal → Authentication/Acceptance → Internet

Captive Portal จึงเป็นมากกว่าการตั้ง SSID และ Password เพราะมีขั้นตอนควบคุมสิทธิ์ก่อนอนุญาตให้ Client ออก Internet

Captive Portal เหมาะกับใคร

ฟังก์ชันนี้เหมาะกับสถานที่ที่ต้องการควบคุมหรือจัดการผู้ใช้งาน Guest เช่น

• โรงแรม

• ร้านกาแฟ

• ร้านอาหาร

• สำนักงาน

• โรงเรียน

• มหาวิทยาลัย

• หอพัก

• Co-working Space

• พื้นที่จัดงาน

• ร้านค้าและศูนย์บริการ

สำหรับบ้านทั่วไป Captive Portal มักไม่จำเป็น หากเพียงต้องการให้แขกเชื่อมต่อ Wi-Fi ด้วย Password

Captive Portal ต่างจาก Guest Wi-Fi อย่างไร

สองอย่างนี้เกี่ยวข้องกันแต่ไม่ใช่สิ่งเดียวกัน

Guest Wi-Fi คือเครือข่ายสำหรับผู้ใช้งานภายนอก

Captive Portal คือระบบที่ควบคุมขั้นตอนก่อนให้ผู้ใช้เข้าถึง Internet

จึงสามารถมีโครงสร้างแบบ

Guest SSID + Password

หรือ

Guest SSID + Captive Portal

ก็ได้

หากต้องการให้ลูกค้ากดยอมรับเงื่อนไขหรือ Login ก่อนใช้ Internet Captive Portal จะเหมาะกว่า Guest Wi-Fi แบบ Password เพียงอย่างเดียว

Access Point D-Link ทุกรุ่นรองรับ Captive Portal หรือไม่

ไม่ใช่ทุกรุ่น

ความสามารถขึ้นอยู่กับ

• รุ่นของ Access Point

• Firmware

• Controller

• ระบบ Cloud Management

• ความสามารถของ Router หรือ Gateway

• ระบบ Authentication ที่นำมาใช้

Access Point ระดับองค์กรบางรุ่นอาจมี Captive Portal หรือ Web Authentication ในตัว ขณะที่รุ่นทั่วไปอาจไม่มี

หากเปิดหน้า Admin แล้วไม่พบเมนู Captive Portal ไม่ควรพยายามตั้งค่าจากเมนูอื่นแบบสุ่ม ควรตรวจสอบเอกสารของรุ่นที่ใช้งานก่อน

สิ่งที่ต้องเตรียมก่อนตั้ง Captive Portal

① Access Point หรือระบบเครือข่ายต้องรองรับ

ตรวจสอบว่าระบบรองรับ Captive Portal หรือ Web Authentication หรือไม่

ชื่อเมนูอาจพบเป็น

• Captive Portal

• Web Authentication

• Guest Portal

• Hotspot

• Portal

• Authentication

② เตรียม Guest SSID

ควรสร้าง SSID แยกสำหรับ Guest เช่น

Office-Guest

ไม่ควรใช้ SSID เดียวกับเครือข่ายภายใน หากต้องการแยกสิทธิ์ผู้ใช้งาน

③ กำหนดรูปแบบ Authentication

ควรตัดสินใจก่อนว่าจะให้ผู้ใช้

• Login ด้วย Username/Password

• กรอกรหัสผ่าน

• กดยอมรับเงื่อนไข

• ใช้ Voucher

• ใช้ระบบ Authentication ภายนอก

รูปแบบที่รองรับจะแตกต่างกันตามระบบ

④ เตรียมหน้า Portal

หากระบบรองรับการปรับแต่งหน้า Portal สามารถเตรียม

• ชื่อบริษัท

• Logo

• ข้อกำหนดการใช้งาน

• ปุ่ม Login

• ข้อความต้อนรับ

• ข้อมูลติดต่อ

ควรทำหน้าให้เรียบง่ายเพื่อให้ผู้ใช้สามารถเข้าสู่ Internet ได้รวดเร็ว

วิธีตั้ง Captive Portal บน Access Point D-Link

ขั้นตอนจริงอาจแตกต่างกันตามรุ่น แต่สามารถใช้แนวทางต่อไปนี้เป็นโครงสร้างเบื้องต้นได้

① เข้าหน้า Admin

เชื่อมต่อคอมพิวเตอร์เข้ากับเครือข่าย จากนั้นเปิด Browser และเข้าสู่ IP Address ของ Access Point หรือระบบ Controller

ล็อกอินด้วยบัญชี Admin

② เปิดเมนู Guest หรือ Wireless

ค้นหาเมนูที่เกี่ยวข้องกับ

• Guest Network

• Wireless

• WLAN

• Guest Zone

• Hotspot

• Captive Portal

ชื่อเมนูขึ้นอยู่กับรุ่นและ Firmware

③ สร้างหรือเลือก Guest SSID

กำหนด SSID สำหรับผู้ใช้งาน เช่น

Company-Guest

ควรแยกจาก SSID สำหรับพนักงานอย่างชัดเจน

④ เปิด Captive Portal

เลือก Enable Captive Portal, Guest Portal หรือชื่อฟังก์ชันที่มีความหมายใกล้เคียงกัน

หากระบบให้เลือก SSID ให้เลือก Guest SSID ที่สร้างไว้

⑤ เลือกรูปแบบการ Login

หากระบบรองรับ ให้เลือกวิธี Authentication เช่น

• No Authentication / Accept Terms

• Username & Password

• Voucher

• External Authentication

เลือกวิธีที่เหมาะกับรูปแบบการให้บริการ

⑥ ตั้งค่าหน้า Portal

หากระบบรองรับการปรับแต่ง สามารถกำหนดข้อความและรายละเอียด เช่น

Welcome to Company Guest Wi-Fi

จากนั้นเพิ่มข้อความ Terms & Conditions และปุ่มสำหรับเข้าสู่ระบบ

ไม่ควรใส่ข้อมูลจำนวนมากจนทำให้หน้า Portal โหลดช้าหรือใช้งานยาก

⑦ กำหนด Session Timeout

หากระบบมีตัวเลือก Session Timeout สามารถกำหนดระยะเวลาที่ผู้ใช้สามารถใช้งานได้

ตัวอย่างเช่น

• 1 ชั่วโมง

• 4 ชั่วโมง

• 8 ชั่วโมง

• 1 วัน

ค่าที่เหมาะสมขึ้นอยู่กับสถานที่และนโยบายของผู้ดูแลระบบ

⑧ กำหนด Bandwidth Limit หากรองรับ

สามารถกำหนดความเร็วของ Guest เพื่อป้องกันไม่ให้ผู้ใช้บางรายใช้ Bandwidth มากเกินไป

ตัวอย่างเช่น

• Download 10 Mbps

• Upload 5 Mbps

แต่ค่าจริงควรพิจารณาจาก Internet Bandwidth และจำนวนผู้ใช้

⑨ กำหนด Client Isolation

หากระบบรองรับควรเปิด Client Isolation หรือ Guest Isolation ตามความเหมาะสม เพื่อป้องกันไม่ให้ Guest ติดต่อกับ Client อื่นโดยไม่จำเป็น

หากต้องการแยก Guest ออกจาก LAN ภายในอย่างจริงจัง ควรตรวจสอบ Router, Firewall และ VLAN เพิ่มเติมด้วย

⑩ บันทึกการตั้งค่า

กด Apply, Save หรือปุ่มที่มีความหมายใกล้เคียงกัน

ระบบอาจรีสตาร์ต Wireless Service หรือใช้เวลาสักครู่ในการนำค่าที่ตั้งไปใช้งาน

วิธีทดสอบ Captive Portal

หลังตั้งค่าเสร็จ ควรทดสอบด้วยโทรศัพท์ที่ยังไม่ได้ Authentication

① เชื่อมต่อ Guest SSID

เลือก Wi-Fi Guest แล้วเชื่อมต่อ

② ตรวจสอบ IP Address

ดูว่า Client ได้ IP Address, Gateway และ DNS ตามที่ควรได้รับ

③ เปิด Browser

เปิดเว็บไซต์ที่เป็น HTTPS หรือเว็บไซต์ทั่วไปเพื่อทดสอบว่า Portal ทำงานหรือไม่

④ ดำเนินการ Login

ทำตามขั้นตอนบนหน้า Portal เช่น กรอกข้อมูลหรือกดยอมรับเงื่อนไข

⑤ ทดสอบ Internet

หลังผ่าน Portal แล้วให้เปิดเว็บไซต์และทดสอบการใช้งาน Internet

⑥ ทดสอบการเข้าถึง LAN

หากนโยบายกำหนดว่า Guest ห้ามเข้าถึงเครือข่ายภายใน ให้ทดสอบว่าการเข้าถึงอุปกรณ์ภายในถูกป้องกันจริง

Captive Portal ไม่เด้งขึ้นมา ต้องทำอย่างไร

ปัญหานี้พบได้บ่อยหลังติดตั้ง Captive Portal

ให้ตรวจสอบตามลำดับดังนี้

① ตรวจสอบว่า Client ได้ IP หรือไม่

หากไม่ได้ IP ปัญหาอาจอยู่ที่ DHCP หรือ Network Configuration ไม่ใช่ Captive Portal โดยตรง

② เปิด Browser เอง

บางครั้งระบบปฏิบัติการไม่แสดงหน้า Portal อัตโนมัติ ให้เปิด Browser แล้วเข้าเว็บไซต์เพื่อกระตุ้นการตรวจจับ Portal

③ ตรวจสอบ DNS

Captive Portal บางระบบต้องอาศัย DNS หรือการ Redirect หาก DNS ทำงานผิดปกติ หน้า Login อาจไม่แสดง

④ ตรวจสอบ HTTPS

เว็บไซต์ HTTPS สมัยใหม่มีข้อจำกัดด้านการ Redirect ที่แตกต่างจาก HTTP ดังนั้นไม่ควรสรุปว่า Portal เสียเพียงเพราะการเปิดเว็บไซต์หนึ่งแล้วไม่ถูก Redirect

⑤ ตรวจสอบ Controller หรือ Gateway

หาก Captive Portal ทำงานผ่าน Controller หรือ Gateway ต้องตรวจสอบว่าอุปกรณ์เหล่านั้นสามารถติดต่อกันได้

Captive Portal ต่อ Wi-Fi ได้แต่ Login ไม่ผ่าน

หากหน้า Portal แสดงแต่ไม่สามารถ Login ได้ ให้ตรวจสอบ

• Username และ Password

• Voucher

• Authentication Server

• RADIUS หากมีการใช้งาน

• เวลาและ Session

• DNS

• Firewall

• Controller

• Network Connectivity

หากใช้ระบบ Authentication ภายนอก ต้องตรวจสอบเส้นทางระหว่าง Access Point, Controller และ Authentication Server ด้วย

Captive Portal ใช้ VLAN ได้หรือไม่

สามารถใช้ร่วมกับ VLAN ได้ในระบบที่รองรับ และเหมาะกับเครือข่ายองค์กร

ตัวอย่างโครงสร้าง

Guest SSID → Guest VLAN → Gateway/Firewall → Captive Portal → Internet

ข้อดีคือสามารถแยก Guest Network ออกจาก Internal Network ได้ชัดเจน และกำหนด Firewall Policy ได้ละเอียดขึ้น

อย่างไรก็ตามต้องตั้งค่า VLAN ให้ตรงกันตั้งแต่ Access Point, Switch ไปจนถึง Router หรือ Firewall

Captive Portal กับ WPA2/WPA3 ต่างกันอย่างไร

WPA2/WPA3 เป็นระบบรักษาความปลอดภัยของ Wi-Fi ในระดับ Wireless Security

Captive Portal เป็นระบบควบคุมสิทธิ์การเข้าถึง Network หรือ Internet หลังจาก Client เชื่อมต่อ Wi-Fi

จึงสามารถใช้แนวคิดทั้งสองร่วมกันได้ตามความสามารถของระบบ

ตัวอย่างเช่น

Guest Wi-Fi → WPA2/WPA3 → Captive Portal → Internet

หรือระบบ Guest บางประเภทอาจเปิด Wi-Fi ให้เชื่อมต่อก่อน แล้วใช้ Portal เป็นขั้นตอน Authentication

Captive Portal ปลอดภัยหรือไม่

Captive Portal ช่วยควบคุมการเข้าถึง แต่ไม่ควรมองว่าเป็นระบบรักษาความปลอดภัยทั้งหมดของเครือข่าย

ควรใช้ร่วมกับ

• Guest Network Separation

• VLAN

• Firewall

• Client Isolation

• Strong Authentication

• HTTPS

• การจำกัดสิทธิ์

• การจำกัด Bandwidth

• การอัปเดต Firmware

หาก Guest สามารถเข้าถึง LAN ภายในได้ Captive Portal เพียงอย่างเดียวไม่เพียงพอที่จะป้องกันทรัพยากรภายใน

Captive Portal เหมาะกับร้านกาแฟหรือไม่

เหมาะ โดยเฉพาะร้านที่ต้องการให้ลูกค้า

• ยอมรับเงื่อนไขก่อนใช้งาน

• Login ก่อนใช้ Internet

• ใช้ Voucher

• จำกัดเวลาการใช้งาน

• จำกัดความเร็ว

• แยกจากเครือข่ายของร้าน

แต่หากร้านมีลูกค้าไม่มากและต้องการเพียง Wi-Fi สำหรับแขก Guest SSID แบบ Password อาจง่ายและเพียงพอกว่า

สำหรับ comsiam หากกำลังออกแบบ Guest Wi-Fi สำหรับลูกค้าจำนวนมาก ควรพิจารณา Captive Portal ร่วมกับ VLAN และ Firewall เพื่อแยก Guest ออกจากระบบภายในให้ชัดเจน

Captive Portal ทำงานไม่ได้หลังเปลี่ยน Router

หากเปลี่ยน Router แล้ว Portal ไม่ทำงาน ควรตรวจสอบ Network Architecture ใหม่ทั้งหมด

โดยเฉพาะ

• DHCP

• Gateway

• VLAN

• Firewall

• DNS

• NAT

• Controller

• IP Address ของ Access Point

Router ตัวใหม่อาจไม่รองรับหรือไม่ได้ตั้งค่าการส่ง Traffic ของ Guest Network เหมือนระบบเดิม

ข้อควรระวังในการตั้ง Captive Portal

ไม่ควรเปิด Captive Portal โดยไม่ทดสอบกับอุปกรณ์หลายประเภท เพราะโทรศัพท์ Android, iPhone, Windows และ macOS อาจมีพฤติกรรมตรวจจับ Portal แตกต่างกัน

ควรทดสอบ

• Android

• iPhone/iPad

• Windows

• macOS

รวมถึงทดสอบทั้ง Wi-Fi 2.4 GHz และ 5 GHz หากเปิดใช้งานทั้งสองย่าน

ควรตรวจสอบด้วยว่า Guest ไม่สามารถเข้าถึงทรัพยากรภายในตามนโยบาย และยังสามารถออก Internet ได้ตามปกติ

FAQ

Captive Portal บน Access Point D-Link คืออะไร?

เป็นระบบหน้าเว็บที่ให้ผู้ใช้ Login ยอมรับเงื่อนไข หรือดำเนินการตามที่กำหนดก่อนใช้งาน Internet

Access Point D-Link ทุกรุ่นรองรับ Captive Portal หรือไม่?

ไม่ใช่ทุกรุ่น ต้องตรวจสอบรุ่น Firmware และระบบ Controller หรือ Gateway ที่ใช้งานร่วมกัน

Captive Portal จำเป็นต้องใช้ VLAN หรือไม่?

ไม่จำเป็นทุกกรณี แต่ VLAN เหมาะกับเครือข่ายองค์กรที่ต้องการแยก Guest Network ออกจาก Internal Network อย่างชัดเจน

ทำไมเชื่อมต่อ Guest Wi-Fi แล้วหน้า Login ไม่ขึ้น?

อาจเกิดจาก DHCP, DNS, HTTPS Redirect, Controller, Gateway หรือ Firewall ควรตรวจสอบ Network Connectivity ก่อน

Captive Portal จำกัดความเร็วผู้ใช้ได้หรือไม่?

ขึ้นอยู่กับระบบที่ใช้ หาก Access Point, Controller หรือ Gateway รองรับ Bandwidth Control ก็สามารถกำหนด Limit ได้

Captive Portal ใช้กับ Guest Wi-Fi ได้หรือไม่?

ได้ และเป็นรูปแบบการใช้งานที่พบบ่อย โดย Guest SSID ทำหน้าที่เป็นเครือข่ายสำหรับแขก ส่วน Captive Portal ทำหน้าที่ควบคุมการเข้าสู่ Internet

Captive Portal ป้องกัน Guest จากเครือข่ายภายในได้หรือไม่?

ขึ้นอยู่กับการออกแบบระบบ ไม่ควรพึ่ง Captive Portal เพียงอย่างเดียว ควรใช้ Network Isolation, VLAN และ Firewall เพื่อควบคุมการเข้าถึง Internal Network

สรุป

การตั้ง Captive Portal บน Access Point D-Link เหมาะสำหรับเครือข่าย Guest ที่ต้องการให้ผู้ใช้ Login ยอมรับเงื่อนไข ใช้ Voucher หรือผ่านขั้นตอน Authentication ก่อนใช้งาน Internet

แนวทางทั่วไปคือเข้าสู่หน้า Admin → สร้าง Guest SSID → เปิด Captive Portal → เลือกรูปแบบ Authentication → ตั้งค่าหน้า Portal → กำหนด Session และ Bandwidth หากรองรับ → เปิด Client Isolation → Save → ทดสอบการ Login และ Internet

สิ่งสำคัญคือ D-Link แต่ละรุ่นมีความสามารถแตกต่างกัน และบางระบบต้องใช้ Controller, Router, Gateway, VLAN หรือ Authentication Server ร่วมด้วย หากต้องการระบบ Guest ที่ปลอดภัย ควรออกแบบให้ Guest เข้าถึง Internet ได้ แต่ไม่สามารถเข้าถึงเครือข่ายภายในโดยไม่จำเป็น