COMSIAM SETUP

การตั้ง Captive Portal ผ่าน Nuclias Connect เหมาะสำหรับสำนักงาน โรงแรม ร้านอาหาร โรงเรียน หอพัก และพื้นที่ Public Wi-Fi ที่ต้องการให้ผู้ใช้เชื่อมต่อ Guest Wi-Fi แล้วผ่านหน้า Login หรือหน้า Accept Policy ก่อนออกอินเทอร์เน็ต โครงสร้างตัวอย่าง Smartphone ↓ COMSIAM-GUEST ↓ D-Link Access Point ↓ Captive Portal ↓ Authentication ↓ Internet ผู้ดูแลสามารถบริหาร Portal และ Guest Network จาก Nuclias Connect ส่วนกลาง แล้วกระจาย Configuration ไปยัง Access Point หลายตัวพร้อมกันได้ บทความนี้จาก comsiam จะอธิบายตั้งแต่การสร้าง Guest SSID, VLAN, Captive Portal, Username/Password, Passcode, RADIUS, External Portal, Session Timeout, Redirect ไปจนถึงวิธีแก้เมื่อเชื่อม Wi-Fi ได้แต่หน้า Login ไม่เด้ง ① Captive Portal คืออะไร Captive Portal คือหน้า Web Authentication ที่ปรากฏหลังผู้ใช้เชื่อม Wi-Fi ตัวอย่าง เชื่อม Guest Wi-Fi ↓ ได้ IP Address ↓ เปิด Browser ↓ Captive Portal ↓ Login / Accept ↓ Internet นิยมใช้กับ Guest และ Public Wi-Fi ② Captive Portal ไม่ใช่ Wi-Fi Password Wi-Fi Password ทำงานตอน Client เชื...

หากเปิด Guest Wi-Fi ให้เพื่อน ญาติ ลูกค้า หรือผู้มาติดต่อใช้งาน แล้วพบว่า Internet ของบ้านหรือสำนักงานช้าลง เพราะ Guest ดูวิดีโอ ดาวน์โหลดไฟล์ หรือใช้งานหลายเครื่องพร้อมกัน สามารถแก้ได้ด้วยการตั้ง Bandwidth Control, QoS หรือ Traffic Control บน Router D-Link ตามความสามารถของแต่ละรุ่น เป้าหมายไม่จำเป็นต้องตัด Internet ของ Guest แต่คือกำหนดให้ Guest ใช้ Bandwidth ในระดับที่เหมาะสม เพื่อให้ Network หลักยังมีความเร็วเพียงพอสำหรับงาน Video Call เกมออนไลน์ กล้อง Cloud หรืออุปกรณ์สำคัญ บทความนี้จาก comsiam จะอธิบายวิธีจำกัดความเร็ว Guest Wi-Fi บน D-Link ทั้งแบบจำกัดทั้งเครือข่าย Guest และแบบจำกัดรายอุปกรณ์ พร้อมตัวอย่างการแบ่ง Bandwidth ให้เหมาะกับ Internet แต่ละระดับ ① ทำไม Guest Wi-Fi ถึงทำให้เน็ตหลักช้าได้ แม้ Guest และ Main Wi-Fi จะเป็นคนละ SSID แต่โดยทั่วไปยังใช้อินเทอร์เน็ตจาก WAN Connection เดียวกัน ตัวอย่าง Internet บ้าน 500 Mbps มี Guest 5 คนดู Video หรือ Download พร้อมกัน Guest อาจใช้ Bandwidth จำนวนมากจนเหลือให้ Main Network น้อยลง ผลคือ Video Call กระตุก เกม Ping สูง เว็บไซต์โหลด...

 การเปิด Guest Wi-Fi บน Router D-Link ช่วยให้แขกใช้อินเทอร์เน็ตได้โดยไม่ต้องแจก Password ของ Wi-Fi หลัก แต่ถ้าตั้งค่าไม่ครบ Guest อาจยังสามารถมองเห็นหรือพยายามเข้าถึงอุปกรณ์ภายในบ้าน เช่น คอมพิวเตอร์ NAS Printer กล้อง หรือหน้า Admin ของ Router ได้ ดังนั้นสิ่งสำคัญหลังสร้าง Guest Network คือ ปิดสิทธิ์การเข้าถึง LAN หรือ Local Network และถ้า Router รองรับ ควรเปิด Client Isolation เพิ่มด้วย บทความนี้จาก comsiam จะอธิบายวิธีปิด Guest Wi-Fi ไม่ให้เข้าถึงอุปกรณ์ภายในบ้าน พร้อมวิธีทดสอบหลังตั้งค่าเพื่อให้แน่ใจว่า Guest ใช้อินเทอร์เน็ตได้ แต่ไม่สามารถเข้าถึง Main Network ได้ ① LAN คืออะไร LAN ย่อมาจาก Local Area Network หมายถึงเครือข่ายภายในบ้านหรือสำนักงาน อุปกรณ์ใน LAN อาจประกอบด้วย PC Notebook NAS Printer Camera NVR Smart TV Server IoT Router ถ้า Guest Wi-Fi สามารถเข้าถึง LAN ได้ ผู้ใช้ Guest อาจมองเห็นหรือเชื่อมต่อกับอุปกรณ์เหล่านี้ตามบริการที่เปิดอยู่ ② ทำไม Guest Wi-Fi ควรถูกแยกจาก LAN เป้าหมายหลักของ Guest Network คือ ให้ใช้อินเทอร์เน็ตได้ แต่ไม่ต้องอยู่ในเครือข่ายเดียวกับอุปกรณ์ส...

หลายคนคิดว่าเพียงเปิด Guest Wi-Fi บน Router D-Link แล้วเครือข่ายจะแยกจาก Wi-Fi หลักอย่างปลอดภัยโดยอัตโนมัติ แต่ความจริงคือ Guest Wi-Fi จะปลอดภัยกว่าหรือไม่ ขึ้นอยู่กับการตั้งค่า ถ้า Guest Network ใช้ Password แยก ปิดการเข้าถึง LAN เปิด Client Isolation และไม่อนุญาตให้ผู้ใช้ Guest เข้าถึงหน้า Admin ก็สามารถลดความเสี่ยงต่ออุปกรณ์สำคัญในเครือข่ายหลักได้มาก แต่ถ้าสร้าง Guest SSID แล้วปล่อยให้ Guest เข้าถึง LAN ได้ หรือใช้ Password เดียวกับ Main Wi-Fi ประโยชน์ด้าน Security จะลดลงอย่างมาก บทความนี้จาก comsiam จะอธิบายว่า Guest Wi-Fi D-Link ปลอดภัยกว่า Wi-Fi หลักจริงหรือไม่ และควรตั้งค่าอย่างไรเพื่อให้แยกเครือข่ายได้อย่างมีประสิทธิภาพ ① Guest Wi-Fi ปลอดภัยกว่า Wi-Fi หลักจริงไหม คำตอบที่ถูกต้องคือ ปลอดภัยกว่าในแง่การแยกผู้ใช้ภายนอกออกจาก Network หลัก หากตั้งค่า Isolation ถูกต้อง ไม่ได้หมายความว่า Guest Wi-Fi มีระบบ Encryption ที่ดีกว่า Main Wi-Fi เสมอไป ตัวอย่างเช่น Main Wi-Fi ใช้ WPA3 Guest Wi-Fi ก็สามารถใช้ WPA3 เช่นกัน ความแตกต่างที่สำคัญคือ Guest Network สามารถถูกจำกัดไม่ให้เข้าถึงอุปกรณ์...

 หากมีเพื่อน ญาติ ลูกค้า ช่าง หรือบุคคลภายนอกมาใช้อินเทอร์เน็ตที่บ้านหรือสำนักงานบ่อย การแจก รหัส Wi-Fi หลัก ให้ทุกคนไม่ใช่วิธีที่เหมาะที่สุด เพราะผู้ใช้เหล่านั้นอาจเข้ามาอยู่ในเครือข่ายเดียวกับมือถือ คอมพิวเตอร์ กล้อง NAS หรืออุปกรณ์สำคัญของเรา ทางเลือกที่ดีกว่าคือการสร้าง Guest Wi-Fi หรือ Guest Network บน Router D-Link เพื่อแยกผู้มาเยือนออกจากเครือข่ายหลัก Guest Wi-Fi ช่วยให้สามารถใช้รหัสผ่านคนละชุด เปลี่ยนรหัสได้ง่าย ปิดเครือข่ายเมื่อไม่ใช้ และใน Router ที่รองรับยังสามารถป้องกันไม่ให้ Guest เข้าถึงอุปกรณ์ภายใน LAN ได้อีกด้วย บทความนี้จาก comsiam จะอธิบายวิธีสร้าง Guest Wi-Fi บน D-Link แบบทีละขั้น พร้อมการตั้งค่าที่ควรทำเพื่อให้ใช้งานได้ทั้งสะดวกและปลอดภัย ① Guest Wi-Fi คืออะไร Guest Wi-Fi คือเครือข่าย Wireless แยกอีกชุดหนึ่งจาก Wi-Fi หลัก ตัวอย่างเช่น Wi-Fi หลัก Home-Main ใช้สำหรับ มือถือเจ้าของบ้าน Notebook Smart TV NAS Printer กล้อง IoT สำคัญ Guest Wi-Fi Home-Guest ใช้สำหรับ เพื่อน ญาติ ลูกค้า ผู้มาติดต่อ ช่าง ทั้งสองเครือข่ายสามารถใช้อินเทอร์เน็ตผ่าน Router เครื่องเดียวกันไ...

 การตั้ง Captive Portal บน Access Point D-Link ช่วยให้ผู้ใช้ที่เชื่อมต่อ Wi-Fi ต้องผ่านหน้าเว็บสำหรับ Login, ยอมรับเงื่อนไข หรือกรอกข้อมูลก่อนจึงจะใช้งาน Internet ได้ เหมาะสำหรับโรงแรม ร้านกาแฟ สำนักงาน โรงเรียน ร้านค้า และเครือข่าย Guest Wi-Fi อย่างไรก็ตาม Access Point D-Link แต่ละรุ่นรองรับ Captive Portal แตกต่างกัน บางรุ่นมีฟังก์ชันในตัว ขณะที่บางรุ่นอาจต้องใช้ Controller, Gateway หรือระบบ Captive Portal ภายนอก ดังนั้นเมนูและขั้นตอนจริงอาจไม่เหมือนกันทุกโมเดล Captive Portal คืออะไร Captive Portal คือระบบที่แสดงหน้าเว็บให้ผู้ใช้ดำเนินการบางอย่างก่อนเข้าใช้งาน Internet ตัวอย่างเช่น เมื่อผู้ใช้เชื่อมต่อ Guest Wi-Fi แล้วเปิดเว็บไซต์ ระบบอาจแสดงหน้า Login กรอก Username และ Password กรอกรหัสผ่าน Guest ยอมรับ Terms & Conditions กรอกข้อมูลผู้ใช้งาน กดปุ่มเพื่อเข้าสู่ Internet โครงสร้างทั่วไปคือ Guest Wi-Fi → Captive Portal → Authentication/Acceptance → Internet Captive Portal จึงเป็นมากกว่าการตั้ง SSID และ Password เพราะมีขั้นตอนควบคุมสิทธิ์ก่อนอนุญาตให้ Client ออก Internet Captiv...