8. การจัดการยืนยันตัวตน (Authentication Management Reyee)

8.1 การพิสูจน์ตัวตนผ่านเว็บ (Web Authentication)

8.1.1 ภาพรวม (Overview)

ด้วยความนิยมของเครือข่ายไร้สาย (wireless networks) Wi-Fi กลายเป็นหนึ่งในช่องทางการตลาดของผู้ประกอบการ ลูกค้าสามารถเชื่อมต่อกับ Wi-Fi ที่ผู้ประกอบการจัดเตรียมไว้เพื่อท่องอินเทอร์เน็ตหลังจากดูโฆษณา นอกจากนี้ เพื่อป้องกันช่องโหว่ด้านความปลอดภัย เครือข่ายสำนักงานไร้สายมักจะอนุญาตให้เฉพาะพนักงานเท่านั้นที่เชื่อมต่อกับ Wi-Fi ดังนั้นจึงจำเป็นต้องมีการตรวจสอบตัวตนของผู้ใช้งาน (clients)

ฟังก์ชันการพิสูจน์ตัวตน Wi-Fi ของอุปกรณ์ใช้เทคโนโลยี Portal authentication เพื่อแสดงข้อมูลและจัดการผู้ใช้ หลังจากที่ผู้ใช้เชื่อมต่อกับ Wi-Fi แล้ว ทราฟฟิกจะไม่ถูกส่งต่อไปยังอินเทอร์เน็ตโดยตรง ผู้ใช้ Wi-Fi ต้องผ่านการพิสูจน์ตัวตนผ่านเว็บไซต์ Portal authentication และเฉพาะผู้ใช้ที่ผ่านการพิสูจน์ตัวตนเท่านั้นจึงจะสามารถใช้ทรัพยากรเครือข่ายได้ ผู้ประกอบการหรือองค์กรสามารถปรับแต่งหน้า Portal สำหรับการพิสูจน์ตัวตนและแสดงโฆษณาได้

8.1.2 เริ่มต้นใช้งาน (Getting Started)

ก่อนเปิดใช้งาน Wi-Fi authentication ให้ตรวจสอบให้แน่ใจว่าสัญญาณไร้สายมีความเสถียรและผู้ใช้สามารถเชื่อมต่อ Wi-Fi และท่องอินเทอร์เน็ตได้ตามปกติ SSID ไร้สายที่ใช้ในการพิสูจน์ตัวตนในเครือข่ายควรถูกตั้งค่าเป็นสถานะเปิด (open state)
หากที่อยู่ IP ของ AP ในเครือข่ายอยู่ในขอบเขตการพิสูจน์ตัวตน ให้เพิ่ม AP เป็นผู้ใช้ที่ไม่ต้องพิสูจน์ตัวตน (authentication-free user) ดูรายละเอียดได้ในหัวข้อ 8.1.8 Authentication-Free
- ในเครือข่าย Layer 2 ให้เพิ่ม MAC address ของ AP ไปยัง authentication-free MAC address allowlist
- ในเครือข่าย Layer 3 ให้เพิ่ม IP address ของ AP ไปยัง authentication-free IP address allowlist

8.1.3 การพิสูจน์ตัวตนแบบ WiFiDog (WiFiDog Authentication)

ภาพรวม (Overview)

อุปกรณ์ EG เชื่อมต่อกับ MACC authentication server บนคลาวด์ หลังจากผู้ใช้ Wi-Fi เชื่อมต่อ Wi-Fi หน้า Portal จะเด้งขึ้นมา ผู้ใช้ต้องกรอกบัญชีและรหัสผ่านเพื่อผ่านการพิสูจน์ตัวตนก่อนจึงจะสามารถใช้งานอินเทอร์เน็ตได้ ตามการตั้งค่าการพิสูจน์ตัวตนบน MACC authentication server สามารถตั้งค่าโหมดการพิสูจน์ตัวตนได้เป็น SMS authentication, fixed account authentication หรือ account-free one-click login

เริ่มต้นใช้งาน (Getting Started)

WiFiDog เป็นโปรโตคอล Layer 2 ต้องมั่นใจว่าอุปกรณ์พิสูจน์ตัวตนสามารถดึง MAC address ของผู้ใช้ไร้สายได้
- ที่อยู่ gateway ของผู้ใช้ไร้สายที่จะพิสูจน์ตัวตนต้องถูกติดตั้งบนอุปกรณ์พิสูจน์ตัวตน
- หากที่อยู่ gateway ไม่ถูกติดตั้งบนอุปกรณ์พิสูจน์ตัวตน อุปกรณ์จะทำหน้าที่เป็น DHCP server เพื่อแจกจ่าย IP address ให้ผู้ใช้ไร้สาย และดึง MAC address ของผู้ใช้ไร้สายได้ ในกรณีนี้ต้องตั้งค่า Network Type เป็น Layer-3 Network
ทำการตั้งค่าที่เกี่ยวข้องบน Ruijie Cloud platform ให้เรียบร้อยก่อนเปิดใช้งานฟังก์ชันพิสูจน์ตัวตนบนอุปกรณ์ หากใช้ SMS authentication จำเป็นต้องตั้งค่า SMS gateway ด้วย

ขั้นตอนการตั้งค่า (Configuration Steps)

ไปที่ One-Device > Gateway > Config > Authentication > Web Authentication > Cloud Auth

เปิดใช้งาน Authentication
ตั้งค่า Server Type เป็น Cloud Integration, กำหนดค่า Network Type, Auth Server URL, Client Escape และ HTTPS Redirection แล้วคลิก Save.

ในพื้นที่ Net List ให้คลิกที่ Add ในกล่องโต้ตอบที่แสดงขึ้นมา ให้กรอกชื่อ VLAN และช่วง Auth IP / IP Range ที่ต้องการพิสูจน์ตัวตน จากนั้นคลิก OK.

ตาราง 8-1 คำอธิบายการตั้งค่า WiFiDog Authentication

พารามิเตอร์ (Parameter)	คำอธิบาย (Description)
Network Type	ค่าเริ่มต้นคือ Layer-2 Network ตั้งค่าพารามิเตอร์นี้ตามสภาพแวดล้อมเครือข่ายจริง
Server Type	เลือก Cloud Integration จากรายการดรอปดาวน์
Auth Server URL	หลังจากตั้งค่าที่ฝั่งเซิร์ฟเวอร์เรียบร้อยแล้ว Ruijie Cloud authentication server จะส่งคืน URL ให้ อุปกรณ์จะส่งคำขอพิสูจน์ตัวตนไปยัง URL นี้ในระหว่างการพิสูจน์ตัวตน
Client Escape	เมื่อเปิดใช้งานฟังก์ชัน Client Escape หากเกิดข้อผิดพลาดบนเซิร์ฟเวอร์พิสูจน์ตัวตน อุปกรณ์จะปิดการพิสูจน์ตัวตนเพื่ออนุญาตให้ไคลเอนต์ทุกตัวเข้าถึงอินเทอร์เน็ตโดยตรง หลังจากเซิร์ฟเวอร์กลับมาทำงานปกติ อุปกรณ์จะเปิดใช้งานการพิสูจน์ตัวตนอีกครั้งโดยอัตโนมัติ
HTTPS Redirection	การเปิดใช้งาน HTTPS redirection จะช่วยให้ข้อมูลของผู้ใช้ที่ส่งระหว่างกระบวนการพิสูจน์ตัวตนถูกเข้ารหัส เพิ่มความปลอดภัยในกระบวนการพิสูจน์ตัวตน เมื่อปิดใช้งาน HTTPS redirection คำขอพิสูจน์ตัวตนจะถูกส่งได้เฉพาะหน้า HTTP เท่านั้น
VLAN	ระบุชื่อของเครือข่าย Wi-Fi ที่ไคลเอนต์เชื่อมต่อได้ สามารถตั้งค่าได้สูงสุด 8 ชื่อ VLAN
Auth IP / IP Range	ระบุช่วงที่อยู่ IP ที่ต้องการพิสูจน์ตัวตน สามารถกรอกได้ทั้งที่อยู่ IP เดี่ยว (เช่น 192.168.112.2) หรือช่วงที่อยู่ IP (เช่น 192.168.112.2–192.168.112.254) ตั้งค่าได้สูงสุด 5 ช่วงที่อยู่ IP

4. การตรวจสอบการตั้งค่า (Verifying Configuration)

หลังจากที่โทรศัพท์มือถือเชื่อมต่อกับ Wi-Fi เฉพาะ หน้า Portal authentication จะเด้งขึ้นมาโดยอัตโนมัติ

หากโหมดการพิสูจน์ตัวตนที่ตั้งค่าบน Ruijie Cloud authentication server คือ SMS authentication ผู้ใช้ต้องกรอกหมายเลขโทรศัพท์มือถือเพื่อรับรหัสผ่านสำหรับเข้าใช้อินเทอร์เน็ต และกรอกรหัสผ่านนั้นเพื่อทำการพิสูจน์ตัวตนให้เสร็จสมบูรณ์
หากโหมดการพิสูจน์ตัวตนที่ตั้งค่าบน Ruijie Cloud authentication server คือ account-free one-click authentication ผู้ใช้สามารถเข้าถึงอินเทอร์เน็ตได้โดยตรงหลังจากคลิกปุ่มที่กำหนดบนหน้าเว็บ
หากโหมดการพิสูจน์ตัวตนที่ตั้งค่าบน Ruijie Cloud authentication server คือ fixed account login ผู้ใช้สามารถเข้าถึงอินเทอร์เน็ตได้หลังจากกรอกบัญชีและรหัสผ่านที่ตั้งค่าบนคลาวด์

หลังจากเชื่อมต่อสำเร็จ คุณสามารถเลือกเมนู One-Device > Gateway > Config > Authentication > Online Clients เพื่อดูข้อมูลของผู้ใช้ที่ผ่านการพิสูจน์ตัวตนแล้ว สำหรับรายละเอียดเพิ่มเติม ดูที่หัวข้อ 8.3 การจัดการผู้ใช้ออนไลน์ (Online User Management)

8.1.4 การตั้งค่าการพิสูจน์ตัวตนจากบุคคลที่สาม (Configuring Third-Party Authentication)

หมายเหตุ: ฟีเจอร์นี้รองรับบนอุปกรณ์ RG-EG105G-V3, RG-EG105G-P-V3, RG-EG209GS, RG-EG210G-P-V3, RG-EG310GH-E, RG-EG305GH-P-E, RG-EG310GH-P-E และ RG-EG1510XS ที่ใช้ ReyeeOS เวอร์ชัน 2.237 ขึ้นไป

ภาพรวม (Overview)
อุปกรณ์เกตเวย์รุ่น Reyee EG series สามารถทำงานร่วมกับเซิร์ฟเวอร์พิสูจน์ตัวตนภายนอกที่รองรับมาตรฐาน WISPr ได้ หลังจากที่ลูกค้าไร้สายเชื่อมต่อกับเครือข่าย Wi-Fi หน้า Portal จะเด้งขึ้นมา ลูกค้าไร้สายต้องผ่านการพิสูจน์ตัวตนก่อนจึงจะสามารถเข้าถึงอินเทอร์เน็ตได้ โดยขึ้นอยู่กับบริการที่เซิร์ฟเวอร์พิสูจน์ตัวตนแต่ละตัวให้บริการ คุณสามารถเลือกใช้การพิสูจน์ตัวตนแบบ RADIUS, การพิสูจน์ตัวตนด้วยบัญชีผู้ใช้ในเครื่อง (local account authentication) หรือไม่ต้องพิสูจน์ตัวตนสำหรับการพิสูจน์ตัวตนจากบุคคลที่สาม
เริ่มต้นใช้งาน (Getting Started)

ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์พิสูจน์ตัวตนสามารถรับ MAC address ของลูกค้าไร้สายได้

○ ที่อยู่ gateway ของลูกค้าไร้สายที่จะพิสูจน์ตัวตนต้องถูกติดตั้งบนเซิร์ฟเวอร์พิสูจน์ตัวตน

○ หากที่อยู่ gateway ของลูกค้าไร้สายไม่ถูกติดตั้งบนเซิร์ฟเวอร์พิสูจน์ตัวตน อุปกรณ์จะต้องทำหน้าที่เป็น DHCP server เพื่อแจกจ่าย IP address ให้ลูกค้าไร้สาย เพื่อให้สามารถรับ MAC address ได้ ในกรณีนี้ต้องตั้งค่า Network Type เป็น Layer 3 Network
ทำการตั้งค่าที่เกี่ยวข้องบนแพลตฟอร์มพิสูจน์ตัวตนของบุคคลที่สามให้เรียบร้อย จากนั้นเปิดใช้งานฟีเจอร์ Wi-Fi authentication บนอุปกรณ์ สำหรับการตั้งค่าเฉพาะ โปรดดูคู่มือการตั้งค่าของแพลตฟอร์มพิสูจน์ตัวตนบุคคลที่สามที่เกี่ยวข้อง

ขั้นตอนการตั้งค่า (Configuration Steps)
เลือกเมนู One-Device > Gateway > Config > Authentication > Web Authentication > Cloud Auth

(1) เปิดใช้งาน Authentication (Toggle on Authentication)

(2) ตั้งค่า Server Type เป็น Third-party Authentication กำหนดค่า Network Type, Auth Server URL, Client Escape, HTTPS Redirection, Authentication Type, Auth Server Group และ Accounting Server Group จากนั้นคลิก Save

ตาราง 8-2 คำอธิบายพารามิเตอร์การตั้งค่า Third-Party Authentication

พารามิเตอร์ (Parameter)	คำอธิบาย (Description)
Network Type	ค่าเริ่มต้นคือ Layer-2 Network ตั้งค่าพารามิเตอร์นี้ตามสภาพแวดล้อมเครือข่ายจริง
Server Type	เลือก Third-party authentication จากรายการดรอปดาวน์
Auth Server URL	หลังจากตั้งค่าบนเซิร์ฟเวอร์พิสูจน์ตัวตนของบุคคลที่สามเรียบร้อยแล้ว เซิร์ฟเวอร์จะส่งคืน URL ให้ อุปกรณ์จะส่งคำขอพิสูจน์ตัวตนไปยัง URL นี้ในระหว่างการพิสูจน์ตัวตน
Client Escape	เมื่อเปิดใช้งานฟังก์ชัน Client Escape หากเกิดข้อผิดพลาดบนเซิร์ฟเวอร์พิสูจน์ตัวตนหรือเซิร์ฟเวอร์ RADIUS อุปกรณ์จะปิดการพิสูจน์ตัวตนเพื่ออนุญาตให้ไคลเอนต์ทุกตัวเข้าถึงอินเทอร์เน็ตโดยตรง หลังจากเซิร์ฟเวอร์กลับมาทำงานปกติ อุปกรณ์จะเปิดใช้งานการพิสูจน์ตัวตนอีกครั้งโดยอัตโนมัติ
HTTPS Redirection	การเปิดใช้งาน HTTPS Redirection จะช่วยให้ข้อมูลถูกเข้ารหัสระหว่างการพิสูจน์ตัวตนของผู้ใช้ เพิ่มความปลอดภัยในกระบวนการพิสูจน์ตัวตน เมื่อปิดใช้งาน HTTPS Redirection จะถูกเปลี่ยนเส้นทางไปยังหน้า HTTP เท่านั้น
Authentication type	ประเภทของการพิสูจน์ตัวตนบุคคลที่สาม ได้แก่: - RADIUS: ผู้ใช้ไร้สายได้รับการพิสูจน์ตัวตนโดยเซิร์ฟเวอร์ RADIUS - Local account: ผู้ใช้ไร้สายได้รับการพิสูจน์ตัวตนโดยใช้ชื่อผู้ใช้และรหัสผ่านในเครื่อง - None: ผู้ใช้ไร้สายไม่ต้องพิสูจน์ตัวตน
RADIUS Encryption	เมื่อ Authentication Type ตั้งเป็น RADIUS ต้องตั้งค่ารูปแบบการเข้ารหัสสำหรับการพิสูจน์ตัวตนแบบ RADIUS ได้แก่: - RAP: โหมดนี้มีความปลอดภัยต่ำ รหัสผ่านถูกส่งเป็นข้อความธรรมดา (plaintext) มีความเสี่ยงถูกดักจับข้อมูล - CHAP: เซิร์ฟเวอร์ส่งคำท้าทาย CHAP แบบสุ่มให้กับไคลเอนต์ ไคลเอนต์ใช้รหัสผ่านคำนวณและส่งคำตอบกลับ - MS-CHAP: รองรับฟังก์ชันเช่นการเปลี่ยนรหัสผ่านและนับจำนวนครั้งที่ล้มเหลว โหมดนี้มีความปลอดภัยและยืดหยุ่นมากกว่า CHAP - MS-CHAPv2: เป็นเวอร์ชันปรับปรุงของ MS-CHAP ให้ความปลอดภัยและการเข้ารหัสที่ดีกว่า
Authentication server group	เลือกกลุ่มเซิร์ฟเวอร์ RADIUS authentication จากรายการดรอปดาวน์ เป็นพารามิเตอร์ที่จำเป็นเมื่อ Authentication Type ตั้งเป็น RADIUS
	สามารถคลิก Edit ข้างกล่องกรอกข้อมูลเพื่อสร้างหรือแก้ไขกลุ่มเซิร์ฟเวอร์ RADIUS authentication ในกล่องโต้ตอบ ดูรายละเอียดเพิ่มเติมได้ในหัวข้อ 14.6.3 การตั้งค่า RADIUS Server
Accounting server group	เลือกกลุ่มเซิร์ฟเวอร์ RADIUS accounting จากรายการดรอปดาวน์ เป็นพารามิเตอร์ที่จำเป็นเมื่อ Authentication Type ตั้งเป็น RADIUS สามารถคลิก Edit ข้างกล่องกรอกข้อมูลเพื่อสร้างหรือแก้ไขกลุ่มเซิร์ฟเวอร์ RADIUS accounting ในกล่องโต้ตอบ ดูรายละเอียดเพิ่มเติมได้ในหัวข้อ 14.6.3 การตั้งค่า RADIUS Server
Post URL	URL ที่ผู้ใช้จะถูกเปลี่ยนเส้นทางไปหลังจากพิสูจน์ตัวตน
VLAN	ระบุชื่อของเครือข่าย Wi-Fi ที่ไคลเอนต์เชื่อมต่อได้ สามารถตั้งค่าได้สูงสุด 8 ชื่อ VLAN
Auth IP / IP Range	ระบุช่วงที่อยู่ IP ที่ต้องการพิสูจน์ตัวตน สามารถกรอกได้ทั้งที่อยู่ IP เดี่ยว (เช่น 192.168.112.2) หรือช่วงที่อยู่ IP (เช่น 192.168.112.2–192.168.112.254) ตั้งค่าได้สูงสุด 5 ช่วงที่อยู่ IP

(3) (ไม่บังคับ) เนื่องจากพารามิเตอร์ HTTP และวิธีการส่งคำขอ (request methods) ที่ต่างกันในแต่ละแพลตฟอร์มการพิสูจน์ตัวตนของบุคคลที่สาม หากต้องการตั้งค่าพารามิเตอร์การพิสูจน์ตัวตนบุคคลที่สามแบบกำหนดเอง (custom) คุณสามารถคลิกที่ Customized Parameter ข้าง ๆ ตัวเลือก Server Type แล้วตั้งค่า Parameter template เป็น Custom

พารามิเตอร์ (Parameter)	คำอธิบาย (Description)
Parameter template	เทมเพลตพารามิเตอร์ที่มีมาในระบบ (built-in) - พารามิเตอร์เริ่มต้นจะถูกใช้เมื่อ Parameter Template ตั้งเป็น Ruijie หรือ Ruijie-CHAP - เมื่อ Parameter Template ตั้งเป็น Custom ผู้ใช้สามารถปรับแต่งพารามิเตอร์เองได้
Request method	วิธีการ HTTP request ที่ใช้ในการร้องขอหน้า portal
Parameter	พารามิเตอร์ในเทมเพลตที่ใช้ในการร้องขอหน้า portal: - เมื่อชนิดของพารามิเตอร์ (parameter type) ไม่ใช่ other ช่อง Val จะไม่มีผล และสามารถใช้ค่าเริ่มต้น NULL ได้ อุปกรณ์ Reyee EG gateway จะเติมค่าพารามิเตอร์นี้ให้อัตโนมัติ - เมื่อชนิดพารามิเตอร์เป็น other ต้องกรอกค่าในช่อง Val - ตัวอย่างพารามิเตอร์ ได้แก่: - nas_ip: ที่อยู่ IP ของอุปกรณ์ Reyee EG series gateway เช่น 10.52.48.7 - nas_mac: MAC address ของอุปกรณ์ Reyee EG series gateway เช่น 11:22:33:44:55:66 - client_ip: ที่อยู่ IP ของไคลเอนต์ไร้สายที่จะพิสูจน์ตัวตน เช่น 192.168.110.5 - client_mac: MAC address ของไคลเอนต์ไร้สายที่จะพิสูจน์ตัวตน เช่น 11:22:33:44:55:66 - orig_url: URL เดิมที่ไคลเอนต์ไร้สายเข้าถึง เช่น https://www.baidu.com
Login Parameters	ฟิลด์กำหนดเองของหน้า login ที่อุปกรณ์ Reyee EG series gateway ได้รับจากแพลตฟอร์มพิสูจน์ตัวตนบุคคลที่สาม ประกอบด้วย: - Name: ชื่อผู้ใช้ (username) - Password: รหัสผ่าน (password) - Post Url: URL ที่ไคลเอนต์ไร้สายจะถูกเปลี่ยนเส้นทางไปหลังจากพิสูจน์ตัวตนสำเร็จ

(4) ในพื้นที่ Net List ให้คลิกที่ Add ในกล่องโต้ตอบที่แสดงขึ้นมา ให้กรอกชื่อ VLAN และช่วง Auth IP / IP Range ที่ต้องการพิสูจน์ตัวตน จากนั้นคลิก OK

4. การตรวจสอบการตั้งค่า (Verifying Configuration)

เชื่อมต่อสมาร์ทโฟนของคุณกับเครือข่าย Wi-Fi ที่กำหนดเพื่อทดสอบว่า หน้า Portal จะเด้งขึ้นมาโดยอัตโนมัติหรือไม่

เชื่อมต่อกับแพลตฟอร์มการพิสูจน์ตัวตนต่าง ๆ เพื่อดูบริการที่แต่ละแพลตฟอร์มให้บริการ

8.1.5 การพิสูจน์ตัวตนด้วยบัญชีผู้ใช้ในเครื่อง (Local Account Authentication)

ภาพรวม (Overview)
อุปกรณ์จะเชื่อมต่อกับเซิร์ฟเวอร์พิสูจน์ตัวตนภายใน (local authentication server) และตรวจสอบตัวตนของผู้ใช้โดยอิงจากบัญชีผู้ใช้และรหัสผ่าน การพิสูจน์ตัวตนด้วยบัญชีผู้ใช้ในเครื่องเหมาะสำหรับสภาพแวดล้อมเครือข่ายไร้สายในสำนักงาน
เริ่มต้นใช้งาน (Getting Started)
ตรวจสอบให้อุปกรณ์ที่เปิดใช้งานฟังก์ชันพิสูจน์ตัวตนเชื่อมต่อกับอินเทอร์เน็ตเรียบร้อยแล้ว หากไม่เช่นนั้น หน้าเว็บพิสูจน์ตัวตนอาจไม่เด้งขึ้นมาเมื่อไคลเอนต์เชื่อมต่อ Wi-Fi
ขั้นตอนการตั้งค่า (Configuration Steps)
เลือกเมนู One-Device > Gateway > Config > Authentication > Web Authentication > Local Account Auth

(1) เปิดใช้งานการพิสูจน์ตัวตนด้วยบัญชีผู้ใช้ (Enable account authentication)

เปิดใช้งาน Local Account Auth, กรอกช่วงที่อยู่ IP ของไคลเอนต์ที่จะพิสูจน์ตัวตน แล้วคลิก Save หลังจากเปิดใช้งานการพิสูจน์ตัวตนด้วยบัญชีผู้ใช้ ไคลเอนต์ที่อยู่ในช่วง IP ที่กำหนดจะสามารถเข้าถึงอินเทอร์เน็ตได้ก็ต่อเมื่อผ่านการพิสูจน์ตัวตนแล้วเท่านั้น

ตาราง 8-4 คำอธิบายพารามิเตอร์การตั้งค่า Local Account Authentication

พารามิเตอร์ (Parameter)	คำอธิบาย (Description)
Auth Integration with Cloud	ใช้บริการพิสูจน์ตัวตนที่รวมอยู่ใน Ruijie Cloud
Accounts	จำนวนบัญชีผู้ใช้ที่สร้างขึ้นสำหรับการพิสูจน์ตัวตน
Network Type	ค่าเริ่มต้นคือ Layer-2 Network ตั้งค่าพารามิเตอร์นี้ตามสภาพแวดล้อมเครือข่ายจริง
Auth IP / IP Range	ระบุช่วงที่อยู่ IP ที่ต้องการพิสูจน์ตัวตน สามารถกรอกได้ทั้งที่อยู่ IP เดี่ยว (เช่น 192.168.112.2) หรือช่วงที่อยู่ IP (เช่น 192.168.112.2–192.168.112.254) ตั้งค่าได้สูงสุด 5 ช่วงที่อยู่ IP หลังจากตั้งค่าที่อยู่ IP หรือช่วงที่อยู่ IP แล้ว ให้เลือกหน้า portal สำหรับช่วง IP ดังกล่าวจากรายการดรอปดาวน์ทางด้านขวา ดูรายละเอียดการตั้งค่าหน้า portal ได้ที่หัวข้อ 8.1.9 Custom Portal Page
Seamless Online Period	ตั้งค่าระยะเวลาที่การพิสูจน์ตัวตนแบบ seamless มีผล หลังจากผู้ใช้ผ่านการพิสูจน์ตัวตนครั้งแรกเรียบร้อยแล้ว ผู้ใช้จะถูกพิสูจน์ตัวตนอัตโนมัติเมื่อเชื่อมต่อ Wi-Fi ภายในระยะเวลานี้
HTTPS Redirection	การเปิดใช้งาน HTTPS Redirection จะช่วยให้ข้อมูลถูกเข้ารหัสระหว่างการพิสูจน์ตัวตนของผู้ใช้ เพิ่มความปลอดภัยในกระบวนการพิสูจน์ตัวตน เมื่อปิดใช้งาน HTTPS Redirection จะถูกเปลี่ยนเส้นทางไปยังหน้า HTTP เท่านั้น
Expiration Reminder	เมื่อบัญชีใกล้หมดอายุ จะมีหน้า portal แจ้งเตือน ผู้ใช้สามารถเข้าใช้อินเทอร์เน็ตต่อได้ก็ต่อเมื่อยืนยันผ่านหน้าแจ้งเตือนนี้

(2) ตั้งค่ากลุ่มผู้ใช้ภายในเครื่อง (local user groups)

เลือกเมนู One-Device > Gateway > Config > Authentication > Account > User Groups

การตั้งค่ากลุ่มผู้ใช้ภายในเครื่องสามารถจำกัดช่วงเครือข่ายสำหรับการพิสูจน์ตัวตนของผู้ใช้และอัตราการเข้าถึงอินเทอร์เน็ต เช่น ในเครือข่ายมหาวิทยาลัย คุณสามารถตั้งค่ากลุ่มผู้ใช้ภายในเครื่องที่แตกต่างกันสำหรับครูและนักเรียน เพื่อจำกัดช่วงเครือข่ายสำหรับการพิสูจน์ตัวตนและแยกผู้ใช้ออกจากกัน

คลิกแท็บ Local User Groups แล้วคลิก Add เพื่อตั้งค่าพารามิเตอร์ หลังจากตั้งค่าเสร็จ กลุ่มผู้ใช้สามารถนำไปผูกกับบัญชีพิสูจน์ตัวตนภายในเครื่องได้

ตาราง 8-5 การตั้งค่ากลุ่มผู้ใช้ภายในเครื่อง (Local User Groups)

พารามิเตอร์ (Parameter)	คำอธิบาย (Description)
User Group Name	ระบุชื่อของกลุ่มผู้ใช้ สามารถนำชื่อกลุ่มผู้ใช้ภายในเครื่องนี้ไปเชื่อมโยงกับบัญชีพิสูจน์ตัวตนภายในเครื่องได้
IP Range	ระบุช่วงที่อยู่ IP เพื่อจำกัดการพิสูจน์ตัวตนของบัญชีภายในเครื่อง บัญชีที่เชื่อมโยงกับกลุ่มผู้ใช้จะผ่านการพิสูจน์ตัวตนเพื่อเข้าถึงอินเทอร์เน็ตได้ก็ต่อเมื่อคำขอพิสูจน์ตัวตนมาจากช่วงเครือข่ายที่กำหนดไว้ สามารถตั้งค่าช่วงเครือข่ายหลายช่วงได้
Concurrent Devices	อนุญาตให้ไคลเอนต์หลายเครื่องใช้งานอินเทอร์เน็ตด้วยชื่อผู้ใช้และรหัสผ่านเดียวกันได้ คุณสามารถตั้งค่าเพื่อจำกัดจำนวนสูงสุดของไคลเอนต์ที่สามารถใช้งานอินเทอร์เน็ตด้วยบัญชีที่เชื่อมโยงกับกลุ่มผู้ใช้ได้ โดยตั้งค่าเป็น Custom แล้วกรอกจำนวนไคลเอนต์สูงสุดที่อนุญาต ข้อควรระวัง หากพารามิเตอร์นี้ตั้งค่าไว้ในบัญชีพิสูจน์ตัวตนด้วย การตั้งค่านี้จะมีผลบังคับใช้ก่อน
Remarks	กรอกคำอธิบายของกลุ่มผู้ใช้
Maximum Uplink/Downlink Rate	ตั้งค่าจำกัดแบนด์วิดท์อัพลิงก์และดาวน์ลิงก์สำหรับผู้ใช้ที่เชื่อมโยงกับกลุ่มผู้ใช้
Bind MAC on first use	เมื่อเปิดใช้งานพารามิเตอร์นี้และไคลเอนต์เข้าสู่ระบบเป็นครั้งแรก เซิร์ฟเวอร์พิสูจน์ตัวตนภายในเครื่องจะบันทึก MAC address ของไคลเอนต์นั้น
Client Disconnection	เมื่อจำนวนไคลเอนต์ออนไลน์ที่ใช้บัญชีซึ่งเชื่อมโยงกับกลุ่มผู้ใช้เกินจำนวน Concurrent Devices ที่ตั้งไว้ ไคลเอนต์ใหม่จะไม่สามารถเข้าร่วมได้ เมื่อเปิดใช้งานพารามิเตอร์นี้ ไคลเอนต์ใหม่สามารถเลือกตัดการเชื่อมต่อของไคลเอนต์อื่นเพื่อให้เข้าถึงอินเทอร์เน็ตได้
คำแนะนำ	ไม่แนะนำให้เปิดพารามิเตอร์นี้พร้อมกับเปิดใช้งาน Bind MAC on first use เพราะ MAC address ที่ถูกผูกไว้ อาจไม่ถูกต้องหรือใช้ไม่ได้

(3) การตั้งค่า Authentication Account

เลือก One-Device > Gateway > Config > Authentication > Account > Accounts

คลิกแท็บ Local Authentication Accounts และคลิก Add เพื่อสร้าง Local Account สำหรับการทำ Web-based Authentication
กำหนด Username และ Password โดยสามารถให้หลายอุปกรณ์ใช้งาน Internet ด้วย Username และ Password เดียวกันได้
คุณสามารถตั้งค่า Concurrent Users เพื่อกำหนดจำนวนผู้ใช้สูงสุดที่สามารถเข้าใช้งาน Internet ด้วยบัญชีเดียวกันได้
หากต้องการจำกัด Network Segment หรือ Bandwidth สำหรับการล็อกอินของผู้ใช้ สามารถตั้งค่า Plan ให้เป็น User Group

คลิก Cloud Accounts หรือ Cloud Voucher เพื่อดูข้อมูลบัญชีและ Voucher ที่ซิงโครไนซ์มาจาก Ruijie Cloud

(4) ตัดการเชื่อมต่อผู้ใช้งานที่ออนไลน์อยู่

เมื่อจำนวน Concurrent Users ของบัญชีเดียวเกินกว่าที่กำหนดไว้ ระบบจะแสดงข้อความแจ้งเตือนเมื่อมีผู้ใช้ใหม่พยายามเชื่อมต่อ จากนั้นคุณสามารถเลือกตัดการเชื่อมต่อผู้ใช้ที่ต้องการได้โดยคลิกปุ่ม Kick off หลังจากที่ผู้ใช้งานทำการล็อกอินใหม่ จะสามารถใช้งานเครือข่ายได้ตามปกติ

4. การตรวจสอบการตั้งค่า

หลังจากที่ Client เชื่อมต่อกับ Wi-Fi ที่กำหนดไว้แล้ว หน้า Authentication จะปรากฏขึ้นโดยอัตโนมัติ ผู้ใช้งานจะสามารถเข้าถึงอินเทอร์เน็ตได้ตามปกติหลังจากกรอก Account และ Password ที่กำหนดไว้บน Local Server ในหน้า Authentication คุณสามารถเลือกไปที่ One-Device > Gateway > Config > Advanced > Authentication > Online Clients เพื่อดูข้อมูลของผู้ใช้ที่เชื่อมต่อสำเร็จ สำหรับรายละเอียดเพิ่มเติม ดูใน หัวข้อ 8.3 Online User Management

8.1.6 การยืนยันตัวตนผู้มาเยือน (Authorized Guest Authentication)

1. ภาพรวม
อุปกรณ์ถูกเชื่อมต่อกับ Local Authentication Server หลังจากที่ Guest เชื่อมต่อกับ Wi-Fi แล้ว จะสามารถใช้งานอินเทอร์เน็ตได้ก็ต่อเมื่อผู้ใช้งานที่ได้รับการกำหนดสิทธิ์ (Authorized IP User) หรือผู้ใช้ที่ผ่านการยืนยันตัวตนด้วย Account และ Password สแกน QR Code ที่ปรากฏขึ้นเพื่อทำ Guest Authentication
ตัวอย่างเช่น ในเครือข่ายสำนักงานไร้สาย (Wireless Office Network) ผู้ใช้งานใน Segment ของพนักงานสามารถสแกน QR Code เพื่อทำ Guest Authentication ให้กับผู้ใช้งานใน Segment ของแขกได้

2. เริ่มต้นใช้งาน
ตรวจสอบให้แน่ใจว่าอุปกรณ์ที่เปิดใช้งานฟังก์ชัน Authentication ได้เชื่อมต่อกับอินเทอร์เน็ตแล้ว มิฉะนั้น หน้าการยืนยันตัวตนจะไม่ปรากฏขึ้นเมื่อ Client เชื่อมต่อกับ Wi-Fi

3. ขั้นตอนการตั้งค่า
ไปที่ One-Device > Gateway > Config > Authentication > Web Authentication > Authorized Auth

เปิดใช้งาน QR Code Auth จากนั้นกำหนดค่า Auth IP / IP Range, Limit Online Duration และ QR Code Generator แล้วคลิก Save

ตาราง 8-7 การกำหนดค่าการยืนยันตัวตนของผู้ใช้งานผ่านการสแกน QR Code

พารามิเตอร์	คำอธิบาย
Auth IP / IP Range	ระบุช่วงที่อยู่ IP สำหรับผู้ใช้งานที่จะต้องทำการยืนยันตัวตน ค่าที่ระบุสามารถเป็น IP เดียว (เช่น 192.168.110.2) หรือช่วง IP (เช่น 192.168.110.2-192.168.110.254) โดยผู้ใช้งานที่อยู่ในช่วง IP ที่กำหนดจะสามารถเชื่อมต่ออินเทอร์เน็ตได้ก็ต่อเมื่อผ่านการยืนยันตัวตนแล้วเท่านั้น
Limit Online Duration	ระบุว่าจะจำกัดระยะเวลาออนไลน์ของผู้ใช้งานหรือไม่ หากเปิดใช้งานฟังก์ชันนี้ จะต้องกำหนดค่า Duration Limit ด้วย เมื่อระยะเวลาออนไลน์ของผู้ใช้งานเกินค่าที่กำหนด ผู้ใช้งานจะต้องสแกน QR Code ใหม่เพื่อใช้งานอินเทอร์เน็ตต่อไป โดยค่าเริ่มต้นฟังก์ชันนี้จะปิดอยู่ หมายความว่าผู้ใช้งานสามารถใช้ Wi-Fi ได้โดยไม่จำกัดเวลาออนไลน์
Duration Limit	ระบุระยะเวลาออนไลน์สูงสุดที่อนุญาตสำหรับผู้ใช้งาน หากผู้ใช้งานออนไลน์เกินเวลาที่กำหนด ระบบจะตัดการเชื่อมต่อโดยอัตโนมัติ และต้องทำการยืนยันตัวตนใหม่
Dynamic QR Code	ใช้สำหรับสร้างภาพ QR Code แบบไดนามิก เมื่อ QR Code ไดนามิกมีการอัปเดต ภาพ QR Code เดิมจะไม่สามารถใช้งานได้อีก คุณสามารถพิมพ์และติดภาพ QR Code ที่สร้างขึ้น เพื่อให้ผู้ใช้งานสแกนเพื่อเข้าใช้งานอินเทอร์เน็ตได้
Popup Message	ระบุข้อความแจ้งเตือนเกี่ยวกับ QR Code ที่จะแสดงบนหน้าเว็บหลังจากผู้ใช้งานทำการสแกน QR Code

การตรวจสอบการตั้งค่า
หลังจากที่ Client เชื่อมต่อกับ Wi-Fi แล้ว ผู้ใช้งาน Guest สามารถสแกน QR Code เพื่อทำการยืนยันตัวตนและเข้าใช้งานอินเทอร์เน็ตได้
คุณสามารถเลือก One-Device > Gateway > Config > Authentication > Online Clients เพื่อดูข้อมูลของผู้ใช้งานที่เชื่อมต่อสำเร็จได้
สำหรับรายละเอียดเพิ่มเติม ดู หัวข้อ 8.3 Online User Management

8.1.8 Authentication-Free

1. ภาพรวม
เมื่อมีการกำหนด IP Address หรือ MAC Address สำหรับผู้ใช้ที่เป็น Authentication-Free ผู้ใช้เหล่านี้จะสามารถเข้าใช้งานอินเทอร์เน็ตได้โดยไม่ต้องผ่านขั้นตอนการยืนยันตัวตน
ทราฟฟิกจากผู้ใช้ที่อยู่ใน Blocklist จะถูกบล็อกทั้งหมด

2. การกำหนดผู้ใช้ Intranet ให้เป็น Authentication-Free
ไปที่ One-Device > Gateway > Config > Authentication > Web Authentication > Allowlist

Intranet User Allowlist: ผู้ใช้งานที่อยู่ในช่วง IP Address ที่ระบุสามารถเข้าใช้งานอินเทอร์เน็ตได้โดยไม่ต้องยืนยันตัวตน

คลิก Add เพื่อกำหนดช่วง IP Address ของผู้ใช้ที่เป็น Authentication-Free
ค่าที่กำหนดสามารถเป็น IP Address เดี่ยว (เช่น 192.168.110.2) หรือ ช่วง IP Address (เช่น 192.168.110.2-192.168.110.254)
รองรับได้สูงสุด 50 Entries

3. การกำหนดค่า IP ปลายทางสำหรับการเข้าใช้งานโดยไม่ต้องยืนยันตัวตน
ไปที่ One-Device > Gateway > Config > Authentication > Web Authentication > Allowlist

Destination IP Allowlist: ระบุที่อยู่ IP ปลายทางที่ผู้ใช้ทุกคนสามารถเข้าถึงได้ รวมถึงผู้ใช้ที่ยังไม่ได้ยืนยันตัวตน

คลิก Add เพื่อกำหนดค่า IP ปลายทาง (Extranet IP Address) ที่สามารถเข้าถึงได้โดยไม่ต้องยืนยันตัวตน รองรับสูงสุด 50 รายการ

4. การกำหนดค่า Domain Allowlist
ไปที่ One-Device > Gateway > Config > Advanced > Authentication > Allowlist > Domain Allowlist

Domain Allowlist: ระบุ URL ที่สามารถเข้าถึงได้โดยไม่ต้องยืนยันตัวตน

คลิก Add ในหน้าต่างที่ปรากฏขึ้น ให้ป้อน URL ที่ไม่ต้องยืนยันตัวตน แล้วคลิก OK
เมื่อ URL ปลายทางของผู้ใช้อยู่ในรายการ Domain Allowlist การรับส่งข้อมูลจากผู้ใช้นั้นจะถูกอนุญาตโดยตรง โดยไม่ขึ้นอยู่กับการยืนยันตัวตนของผู้ใช้ รองรับได้สูงสุด 100 รายการ

5. การกำหนดค่า User MAC Allowlist
ไปที่ One-Device > Gateway > Config > Advanced > Authentication > Allowlist > MAC Allowlist

MAC Allowlist: ไคลเอนต์ที่มี MAC Address อยู่ในรายการ Allowlist จะสามารถใช้งานอินเทอร์เน็ตผ่าน Wi-Fi ได้โดยไม่ต้องผ่านการยืนยันตัวตน

คลิก Add ในกล่องโต้ตอบที่ปรากฏขึ้น กรอก MAC Address ของผู้ใช้ที่ไม่ต้องการยืนยันตัวตน จากนั้นคลิก OK
รองรับสูงสุด 250 รายการ

6. การกำหนดค่า User MAC Blocklist
ไปที่ One-Device > Gateway > Config > Advanced > Authentication > Allowlist > MAC Blocklist

User MAC Blocklist: ไคลเอนต์ที่มี MAC Address อยู่ในรายการ Blocklist จะถูกห้ามไม่ให้เข้าถึงอินเทอร์เน็ต

คลิก Add ในกล่องโต้ตอบที่ปรากฏขึ้น กรอก MAC Address ของผู้ใช้ที่ต้องการบล็อก จากนั้นคลิก OK
รองรับสูงสุด 250 รายการ

8.1.9 หน้า Portal แบบกำหนดเอง (Custom Portal Page)

เลือก One-Device > Gateway > Config > Authentication > Web Authentication > Customized Portal

Custom Portal
(1) บนหน้า Customized Portal ให้คลิก Add

(2) กรอกชื่อหน้า Portal และปรับแต่งเนื้อหาตามต้องการ หน้าแสดงตัวอย่างจะอัปเดตแบบเรียลไทม์ขณะที่คุณกรอกข้อมูล

(3) คลิก OK
Cloud Portal
ในส่วนของ Cloud Portal จะแสดงหน้า Portal ที่ได้ตั้งค่าไว้ใน Ruijie Cloud
คลิก View เพื่อดูตัวอย่างเนื้อหาของหน้า

8.1.10 การตั้งค่าระดับโลก (Global Configuration)

ไปที่ One-Device > Gateway > Config > Authentication > Web Authentication > Global Config

1. การตั้งค่าการยืนยันตัวตน (Authentication Configuration)

ข้อกำหนด
ฟีเจอร์ Personal Status Page รองรับเฉพาะบนรุ่น RG-EG210G-P-V3, RG-EG105G-V3, RG-EG105G-P-V3, RG-EG209GS, RG-EG305GH-P-E, RG-EG310GH-E, RG-EG310GH-P-E และ RG-EG1510XS ที่ใช้ ReyeeOS 2.340 หรือใหม่กว่า

คุณสามารถตั้งเวลาหมดอายุ (timeout) สำหรับ Client ที่ไม่มีการใช้งาน ค่าเริ่มต้นคือ 15 นาที
ถ้าไม่มีทราฟฟิกผ่านอุปกรณ์จากผู้ใช้ที่ออนไลน์ภายในเวลาที่กำหนด อุปกรณ์จะทำการ logout ผู้ใช้นั้น
ผู้ใช้จะสามารถเข้าใช้งานอินเทอร์เน็ตได้ต่อเมื่อทำการยืนยันตัวตนใหม่อีกครั้ง

คุณสามารถตั้งค่า Personal Status Page ให้เป็นชื่อโดเมน และเลือก Protocol เป็น http หรือ https
เมื่อผู้ใช้เข้าถึงโดเมนนั้น จะสามารถดูข้อมูลผู้ใช้ที่ออนไลน์ได้โดยใช้บัญชีปัจจุบัน เช่น IP Address, MAC Address และปริมาณทราฟฟิกขาเข้า/ขาออกของผู้ใช้

2. การตั้งค่าการแจ้งเตือนบัญชีหมดอายุ (Account Expiration Reminder Settings)

ข้อกำหนด
ฟีเจอร์ Account Expiration Reminder รองรับเฉพาะบนรุ่น RG-EG210G-P-V3, RG-EG105G-V3, RG-EG105G-P-V3, RG-EG209GS, RG-EG305GH-P-E, RG-EG310GH-E, RG-EG310GH-P-E และ RG-EG1510XS ที่ใช้ ReyeeOS 2.340 หรือใหม่กว่า

ถ้าบัญชีการยืนยันตัวตนแบบเว็บถูกผูกกับกลุ่มผู้ใช้ (User Group) คุณสามารถตั้งค่าแจ้งเตือนเมื่อบัญชีนั้นใกล้หมดอายุ ระบบจะเตือนผู้ใช้ให้ทำการต่ออายุบัญชีเมื่อถึงเวลาที่กำหนด

8.2 การตั้งค่า PPPoE Server

8.2.1 ภาพรวม

Point-to-Point Protocol over Ethernet (PPPoE) คือ โปรโตคอลการเชื่อมต่อเครือข่ายแบบ tunneling ที่ทำการห่อหุ้มเฟรม PPP ภายในเฟรม Ethernet
เมื่อเราเตอร์ทำงานเป็น PPPoE Server จะให้บริการการเข้าถึงแก่ผู้ใช้ภายใน LAN พร้อมทั้งรองรับการจัดการแบนด์วิดท์

8.2.2 การตั้งค่าระดับโลก (Global Settings)

ไปที่ One-Device > Gateway > Config > Authentication > PPPoE Server > Global Settings

ตั้งค่า PPPoE Server เป็น Enable และกำหนดค่าพารามิเตอร์ของ PPPoE Server ตามต้องการ

ตาราง 8-8 การตั้งค่า PPPoE Server

พารามิเตอร์	คำอธิบาย
PPPoE Server	ระบุว่าจะเปิดใช้งานฟังก์ชัน PPPoE Server หรือไม่
Mandatory PPPoE Dialup	ระบุว่าผู้ใช้ LAN จะต้องเข้าถึงอินเทอร์เน็ตโดยการ dial-up หรือไม่
Local Tunnel IP	กำหนดที่อยู่ point-to-point ของ PPPoE Server
IP Range	ระบุช่วง IP Address ที่ PPPoE Server สามารถจัดสรรให้กับผู้ใช้ที่ผ่านการยืนยันตัวตนได้
VLAN	ตั้งค่า VLAN ของ PPPoE Server ปัจจุบัน
Primary/Secondary DNS Server	ระบุที่อยู่ DNS Server ที่จะส่งไปยังผู้ใช้ที่ผ่านการยืนยันตัวตน
Unanswered LCP Packet Limit	เมื่อจำนวนแพ็กเก็ต LCP ที่ไม่ได้รับการตอบกลับในลิงก์เดียวเกินค่าที่กำหนด PPPoE Server จะตัดการเชื่อมต่อลิงก์นั้นโดยอัตโนมัติ
Auth Mode	เลือกโหมดการยืนยันตัวตนอย่างน้อยหนึ่งโหมดจาก PAP, CHAP, MSCHAP, และ MSCHAP2
Expiration Reminder	เมื่อบัญชีใกล้หมดอายุ จะแสดงหน้าแจ้งเตือน ผู้ใช้จะสามารถเข้าถึงอินเทอร์เน็ตต่อได้เมื่อยืนยันแล้วเท่านั้น

8.2.3 การตั้งค่ากลุ่มผู้ใช้ PPPoE

ไปที่ One-Device > Gateway > Config > Authentication > Account > User Groups

หากปิดใช้งาน smart flow control การตั้งค่ากลุ่มผู้ใช้ PPPoE จะไม่ถูกนำไปใช้ ก่อนตั้งค่ากลุ่มผู้ใช้ PPPoE ให้เปิดใช้งาน smart flow control ก่อน
ดูรายละเอียดการตั้งค่า smart flow control ได้ที่หัวข้อ Section 9.6.2 Smart QoS

คลิกแท็บ PPPoE User Groups แล้วคลิก Add เพื่อสร้างกลุ่มผู้ใช้ PPPoE
กลุ่มผู้ใช้ที่ถูกสร้างไว้สำหรับควบคุมทราฟฟิกจะแสดงในรายการกลุ่มผู้ใช้ คุณสามารถแก้ไขหรือลบกลุ่มผู้ใช้เหล่านี้ได้

ตาราง 8-9 การตั้งค่ากลุ่มผู้ใช้ PPPoE

พารามิเตอร์	คำอธิบาย
User Group Name	กำหนดชื่อของกลุ่มผู้ใช้ เมื่อตั้งค่าบัญชีการยืนยันตัวตน สามารถเลือกกลุ่มผู้ใช้โดยอิงจากชื่อได้
Uplink Bandwidth	ตัวเลือกแบนด์วิดท์ขาออกที่สามารถตั้งค่าได้ (หน่วยเป็น Mbps) - Limit-at: แบนด์วิดท์ขาออกที่รับประกันให้ผู้ใช้ที่ผ่านการยืนยันตัวตน เมื่อทรัพยากรแบนด์วิดท์มีจำกัด - Max-Limit: แบนด์วิดท์ขาออกสูงสุดที่ผู้ใช้ที่ผ่านการยืนยันตัวตนสามารถใช้ได้ เมื่อทรัพยากรเพียงพอ - Max-Limit per User: แบนด์วิดท์ขาออกสูงสุดต่อผู้ใช้แต่ละราย (ตั้งค่าได้ไม่บังคับ ค่าเริ่มต้นคือไม่จำกัด)
Downlink Bandwidth	ตัวเลือกแบนด์วิดท์ขาเข้า (หน่วย Mbps) - Limit-at: แบนด์วิดท์ขาเข้าที่รับประกันให้ผู้ใช้ผ่านการยืนยันตัวตน เมื่อทรัพยากรจำกัด - Max-Limit: แบนด์วิดท์ขาเข้าสูงสุดเมื่อทรัพยากรเพียงพอ - Max-Limit per User: แบนด์วิดท์ขาเข้าสูงสุดต่อผู้ใช้แต่ละราย (ตั้งค่าได้ไม่บังคับ ค่าเริ่มต้นคือไม่จำกัด)
Apply To	- Designated interfaces: ต้องเลือกอินเทอร์เฟซหนึ่งหรือหลายอินเทอร์เฟซ สมมติว่าอุปกรณ์มี 3 อินเทอร์เฟซขาออก และกำหนดแบนด์วิดท์ขาออกสูงสุดต่อผู้ใช้ที่ 10 Mbps และเลือก Interface เป็น Each-WAN จะจำกัดแบนด์วิดท์ที่ 10 Mbps ต่อพอร์ต WAN แต่ละพอร์ต รวมสูงสุด 30 Mbps ต่อผู้ใช้ - ALL Interface: นโยบายควบคุมทราฟฟิกใช้กับอุปกรณ์ทั้งหมด ไม่ว่าจะมีพอร์ต WAN กี่พอร์ต แบนด์วิดท์สูงสุดต่อผู้ใช้จะเป็นค่าที่ตั้งไว้ใน Max-Limit per User
Interface	ระบุอินเทอร์เฟซที่กลุ่มผู้ใช้ใช้บังคับ

8.2.4 การตั้งค่าบัญชีผู้ใช้ PPPoE

ไปที่ One-Device > Gateway > Config > Authentication > Account > Accounts

คลิกแท็บ PPPoE Accountsคลิก Add เพื่อสร้างบัญชีผู้ใช้ยืนยันตัวตนแบบ PPPoEบัญชีผู้ใช้ PPPoE ที่สร้างไว้จะแสดงในส่วน Account Listค้นหาบัญชีเป้าหมายแล้วคลิก Edit เพื่อแก้ไขข้อมูลบัญชีหรือคลิก Delete เพื่อลบบัญชีผู้ใช้นั้น

ตาราง 8-10 การตั้งค่าบัญชีผู้ใช้ PPPoE

พารามิเตอร์	คำอธิบาย
Username/Password	ตั้งชื่อผู้ใช้และรหัสผ่านของบัญชียืนยันตัวตนสำหรับการเข้าถึงอินเทอร์เน็ตผ่านการ dial PPPoE
Expire Date	ตั้งวันที่หมดอายุของบัญชียืนยันตัวตน หลังจากบัญชีหมดอายุ จะไม่สามารถใช้งานอินเทอร์เน็ตผ่านการยืนยันตัวตน PPPoE ได้
Remark	ใส่คำอธิบายของบัญชี
Status	ระบุว่าจะเปิดใช้งานบัญชีผู้ใช้นี้หรือไม่ หากปิดใช้งาน บัญชีจะไม่ถูกต้องและไม่สามารถใช้สำหรับการเข้าถึงอินเทอร์เน็ตผ่าน PPPoE ได้
Rate Limiting	ระบุว่าจะเปิดใช้การควบคุมทราฟฟิก (flow control) กับบัญชีนี้หรือไม่ หากเปิดใช้งาน จะต้องตั้งค่านโยบายควบคุมทราฟฟิกสำหรับผู้ใช้ยืนยันตัวตน PPPoE หากปิดการใช้งาน smart flow control ต้องปิด Rate Limiting ด้วย ต้องเปิดใช้งาน smart flow control ก่อนถึงจะเปิด Rate Limiting ได้
Account Management	หลังจากเปิด Rate Limiting แล้ว ต้องเชื่อมโยงกลุ่มผู้ใช้ PPPoE กับบัญชีนี้เพื่อจำกัดแบนด์วิดท์ตามกลุ่มผู้ใช้ ดูรายละเอียดการตั้งค่ากลุ่มผู้ใช้ PPPoE ได้ในหัวข้อ Section 8.2.3 การตั้งค่ากลุ่มผู้ใช้ PPPoE

8.2.5 การตั้งค่าที่อยู่ IP พิเศษ (Exceptional IP Addresses)

ไปที่ One-Device > Gateway > Config > Advanced > PPPoE Server > Exceptional IP Address

เมื่อเปิดใช้งาน PPPoE Server หากต้องการอนุญาตให้ IP บางส่วนใน VLAN เฉพาะ เข้าถึงอินเทอร์เน็ตโดยไม่ต้องผ่านการยืนยันตัวตนด้วยบัญชีและรหัสผ่าน สามารถตั้งค่า IP เหล่านั้นเป็น IP พิเศษได้

ที่อยู่ IP พิเศษที่สร้างไว้จะแสดงในส่วน Exceptional IP Address Listคลิก Edit เพื่อแก้ไข IP พิเศษ คลิก Delete เพื่อลบ IP พิเศษนั้น

Start IP Address / End IP Address: ที่อยู่ IP เริ่มต้นและที่อยู่ IP สิ้นสุดของช่วง IP พิเศษ
Remark: คำอธิบายของที่อยู่ IP พิเศษ
Status: ระบุว่าที่อยู่ IP พิเศษนี้ใช้งานได้หรือไม่

8.3 การจัดการผู้ใช้ที่ออนไลน์

ไปที่ One-Device > Gateway > Config > Authentication > Online Clients

รายการผู้ใช้ที่ออนไลน์จะแสดงข้อมูลของผู้ใช้ที่กำลังใช้งานทั้งหมดในขณะนั้น รวมถึงที่อยู่ IP ของผู้ใช้ ที่อยู่ MAC ของผู้ใช้ เวลาเข้าสู่ระบบ และโหมดการยืนยันตัวตน คุณสามารถค้นหาผู้ใช้ตามที่อยู่ IP, ที่อยู่ MAC หรือชื่อผู้ใช้ได้

สินค้าที่เกี่ยวข้อง

บnความที่เกี่ยวข้อง