ເຣົາເຕີທີ່ມີຢູ່
ເປີດແທັບ ຕິດຕັ້ງອຸປະກອນ ຂອງສະຖານທີ່ ແລ້ວເລືອກ ເຣົາເຕີ ຫຼື Controller ທີ່ມີຢູ່ ໃຊ້ໄດ້ກັບ MikroTik, UniFi, Omada, Meraki, Cisco ແລະ ຍີ່ຫໍ້ອື່ນທີ່ໜ້າລັອກອິນກວດຜ່ານ RADIUS ໄດ້
- ສຳເນົາຂໍ້ມູນການເຊື່ອມຕໍ່: Server, Port, NAS-Identifier ແລະ RADIUS secret
- ຖ້າເປັນ MikroTik ທີ່ເປີດ Hotspot ຢູ່ແລ້ວ (RouterOS 7) ໃຫ້ວາງສະຄຣິບທີ່ສະແດງໃນ Terminal ຂອງເຣົາເຕີ ຍີ່ຫໍ້ອື່ນໃຫ້ໃສ່ຂໍ້ມູນດຽວກັນໃນໜ້າຕັ້ງຄ່າ RADIUS ຂອງ Controller ຕັ້ງໜ້າລັອກອິນໃຫ້ໃຊ້ PAP ແລະ ອຸປະກອນຕ້ອງສົ່ງ Message-Authenticator ມາກັບຄຳຂໍ (ເຟີມແວຕັ້ງແຕ່ກາງປີ 2024 ສ່ວນຫຼາຍສົ່ງແລ້ວ) ບໍ່ດັ່ງນັ້ນລະບົບຈະບໍ່ຕອບ
- ລູກຄ້າພິມລະຫັດ Wi-Fi ເປັນຊື່ຜູ້ໃຊ້ໃນໜ້າລັອກອິນຂອງເຣົາເຕີ
ມີເຣົາເຕີຫຼາຍໂຕທີ່ເປີດ Hotspot ຂອງຕົນເອງໃນບ່ອນດຽວກັນ? ເລືອກໝາຍເລກຂອງເຣົາເຕີແຕ່ລະໂຕໃນແທັບຕິດຕັ້ງອຸປະກອນ (ສູງສຸດ 16 ໂຕຕໍ່ສະຖານທີ່) ແລ້ວຕັ້ງຄ່າຕາມທີ່ສະແດງ Access Point ທີ່ຕໍ່ຈາກເຣົາເຕີບໍ່ຕ້ອງຕັ້ງຫຍັງເພີ່ມ
ເຄື່ອງ Hotspot
ເລືອກ ເຄື່ອງ Hotspot ຖ້າບໍ່ຢາກຕັ້ງຄ່າເຣົາເຕີເອງ ເຄື່ອງນີ້ແຈກ IP ໃຫ້ລູກຄ້າ ສະແດງໜ້າລັອກອິນ ແລະ ເກັບ log ທຸກການເຊື່ອມຕໍ່ ເຖິງວ່າສາຍອິນເຕີເນັດຈະຫຼຸດ
- ກຽມເຄື່ອງ Linux (Debian 12 ຫຼື Ubuntu 24.04, amd64 ຫຼື arm64) ທີ່ມີພອດສາຍ LAN 2 ພອດ: ພອດໜຶ່ງຕໍ່ສາຍອິນເຕີເນັດ ອີກພອດຕໍ່ Access Point ຫຼື ສະວິດ
- ກົດ ສ້າງລະຫັດຈັບຄູ່ ແລ້ວແລ່ນຄຳສັ່ງທີ່ສະແດງເທິງເຄື່ອງນັ້ນ ລະບົບຈະຕິດຕັ້ງ ຈັບຄູ່ ແລະ ເລີ່ມເຮັດວຽກເອງ
- ລູກຄ້າເປີດໜ້າລັອກອິນຜ່ານ HTTPS ທີ່
ຊື່.wifi.thailandhosting.comເບິ່ງ ແລະ ປ່ຽນຊື່ໄດ້ທີ່ ທີ່ຢູ່ໜ້າເຂົ້າລະບົບ ໃນແທັບ ໜ້າເຂົ້າລະບົບ ບຣາວເຊີຈະບໍ່ເຕືອນວ່າບໍ່ປອດໄພ
ວາງເຄື່ອງ Hotspot ໄດ້ 2 ແບບ: Gateway ແລະ Transparent
- Gateway (ຄ່າເລີ່ມຕົ້ນ): ພອດໜຶ່ງຕໍ່ສາຍອິນເຕີເນັດ ອີກພອດຕໍ່ Access Point ເຄື່ອງແຈກ IP ຕອບ DNS ສະແດງໜ້າລັອກອິນ ແລະ ພາແຂກອອກອິນເຕີເນັດ ແບ່ງແຂກເປັນຫຼາຍວົງດ້ວຍ VLAN ແລະ ໃຊ້ສາຍອິນເຕີເນັດໄດ້ສູງສຸດ 8 ສາຍ (ແບ່ງໂຫຼດ ຫຼື ສຳຮອງກັນເມື່ອສາຍຫຼຸດ) log ບັນທຶກທັງ IP ຂອງແຂກ ແລະ ພອດທີ່ອອກອິນເຕີເນັດ
- Transparent (Wi-Fi ອົງກອນ): ວາງຄັ່ນລະຫວ່າງເຣົາເຕີ ຫຼື ສະວິດເດີມກັບ Access Point ບໍ່ຕ້ອງປ່ຽນວົງ IP ຫຼື DHCP ທີ່ໃຊ້ຢູ່ ແຂກທີ່ຍັງບໍ່ລັອກອິນເປີດໄດ້ພຽງໜ້າລັອກອິນ ເຄື່ອງຕ້ອງມີ IP ຂອງຕົນເອງໃນທຸກວົງທີ່ດູແລ (ຮັບຈາກເຣົາເຕີ ຫຼື ກຳນົດເອງ) ແລະ ຈອງ IP ທີ່ເຣົາເຕີເດີມ log ບັນທຶກ IP ຂອງແຂກ ແລະ ປາຍທາງ ສ່ວນພອດຫຼັງ NAT ຢູ່ທີ່ເຣົາເຕີເດີມ
- ປ່ຽນແບບ ວົງ VLAN ແລະ ສາຍອິນເຕີເນັດໄດ້ທີ່ ຕິດຕັ້ງອຸປະກອນ › ເຄື່ອງ › ຕັ້ງຄ່າເຄືອຂ່າຍ ຖ້າເຄື່ອງຕິດຕໍ່ລະບົບບໍ່ໄດ້ພາຍໃນ 2 ນາທີຫຼັງປ່ຽນ ເຄື່ອງຈະກັບໄປໃຊ້ຄ່າເດີມເອງ
- ຕິດຕັ້ງເຄື່ອງໃໝ່ແບບ Transparent ໃຫ້ຕໍ່ທ້າຍຄຳສັ່ງຕິດຕັ້ງດ້ວຍ
--transparentເຄື່ອງຈະບໍ່ແຈກ IP ທັບເຣົາເຕີເດີມ ຕ້ອງໃຊ້ Debian 12 ຫຼື Ubuntu 24.04 ທີ່ໃຊ້ kernel ຂອງລະບົບເອງ
ຖ້າພົບບັນຫາ
ສະຖານທີ່ຂຶ້ນວ່າ “ຍັງບໍ່ເຫັນເຣົາເຕີຕິດຕໍ່ມາ”
ກວດວ່າ RADIUS server, port, secret ແລະ NAS-Identifier ໃນເຣົາເຕີກົງກັບແທັບຕິດຕັ້ງອຸປະກອນທຸກຕົວອັກສອນ ແລະ ເຣົາເຕີອອກອິນເຕີເນັດທາງ UDP 1812, 1813 ແລະ 5514 ໄດ້
ເຄື່ອງ Hotspot ຂຶ້ນວ່າ ຂາດການຕິດຕໍ່
ກວດສາຍອິນເຕີເນັດຂອງເຄື່ອງ ລະຫວ່າງນີ້ເຄື່ອງຍັງໃຫ້ລູກຄ້າລັອກອິນດ້ວຍລະຫັດທີ່ມີຢູ່ ແລະ ເກັບ log ໄວ້ໃນດິສກ໌ ແລ້ວສົ່ງມາເມື່ອກັບມາອອນລາຍ
ກົດ ສ້າງລະຫັດໃໝ່ (RADIUS secret) ແລ້ວລູກຄ້າລັອກອິນບໍ່ໄດ້
secret ເດີມໃຊ້ບໍ່ໄດ້ທັນທີ ໃສ່ secret ໃໝ່ໃນເຣົາເຕີ ຫຼື ວາງສະຄຣິບ MikroTik ອີກຄັ້ງ