Cisco Meraki Dashboard — Onboard AP/Switch ตัวแรก + SSID + Group Policy

1. Meraki Dashboard ทำงานยังไง#

Cisco Meraki ใช้โมเดล cloud-managed networking — ทุก configuration ส่งผ่าน Meraki Cloud ลงไปยังอุปกรณ์โดยตรง ไม่ต้องมี on-premise controller ให้ดูแล

โครงสร้างลำดับชั้นของ Dashboard มีสามระดับ:

• Organization — container หลักของบริษัท/ลูกค้า หนึ่ง Organization มีได้หลาย Network
• Network — กลุ่มอุปกรณ์ที่ share config เดียวกัน เช่น สาขาหนึ่งหรืออาคารหนึ่ง
• Device — AP, MS Switch, MX Firewall ที่ Claim เข้ามาอยู่ใน Network

2. Pre-requisites#

ก่อนเริ่ม ให้เตรียมสิ่งเหล่านี้ให้พร้อม:

รายการ	รายละเอียด
License	Meraki MR Enterprise, MX Advanced Security หรือ MS Enhanced (ขึ้นอยู่กับ model)
Serial Number	พิมพ์อยู่ที่ตัวอุปกรณ์ รูปแบบ QXXX-XXXX-XXXX (12 หลัก)
Internet	AP/Switch ต้องเชื่อมต่อ internet เพื่อ register กับ Meraki Cloud
Browser	Chrome หรือ Firefox รุ่นล่าสุด
Email	ใช้สมัคร Dashboard Account — จะกลายเป็น Organization Admin

3. สร้าง Dashboard Account + Organization + Network#

ขั้นตอนที่ 1 — สร้าง Account:

1. ไปที่ dashboard.meraki.com แล้วคลิก Create an account
2. เลือก Region ที่ใกล้ที่สุด (สำหรับไทยเลือก Asia Pacific)
3. กรอก email, ชื่อ, password, และชื่อบริษัท
4. คลิก Create account และยืนยัน email

ขั้นตอนที่ 2 — สร้าง Organization:

หลัง login ครั้งแรก Dashboard จะถาม Organization name กรอกชื่อบริษัทหรือลูกค้าแล้วคลิก Create organization

ขั้นตอนที่ 3 — สร้าง Network:

1. ไปที่ Organization > Networks > Create network
2. ตั้งชื่อ Network เช่น HQ-Floor3 หรือ Branch-Chonburi
3. เลือก Network type: Wireless, Switch, Combined, หรือ Systems Manager
4. คลิก Create network

4. Claim Device — Serial/Order Number (AP + Switch)#

ขั้นตอน Claim นำ serial number ของ AP และ MS Switch เข้า Organization Inventory:

1. ไปที่ Organization > Inventory
2. คลิก + Claim devices (มุมบนขวา)
3. เลือก Claim individual devices
4. พิมพ์ serial number หนึ่งบรรทัดต่อหนึ่งเครื่อง

5. คลิก Claim devices → รอสักครู่ → คลิก Close

Assign Device เข้า Network:

1. ใน Inventory เลือก checkbox หน้าชื่ออุปกรณ์
2. คลิก Assign to network
3. เลือก Network ที่สร้างไว้ → Assign

5. Wait for AP/Switch to Come Online + Firmware Auto-update#

หลัง assign แล้ว ต่อสาย LAN ให้ AP/Switch ได้รับ internet จากนั้น:

1. ไปที่ Wireless > Monitor > Access points (หรือ Switch > Monitor > Switch ports สำหรับ MS)
2. สถานะเริ่มต้นจะแสดง Alerting หรือ Offline — รอ 3–10 นาที
3. Dashboard จะ push Firmware update ให้อัตโนมัติ — AP จะ reboot 1 ครั้ง
4. เมื่อสถานะเปลี่ยนเป็น Online (จุดสีเขียว) แสดงว่า AP/Switch พร้อมใช้งาน

6. Configure SSID (Open / PSK / WPA3-Enterprise + RADIUS)#

ไปที่ Wireless > Configure > SSIDs แล้วคลิก rename หรือ edit บน SSID ที่ต้องการ:

สำหรับ PSK (WPA2/WPA3 Personal):

1. ไปที่ Wireless > Configure > Access control
2. เลือก SSID จาก dropdown
3. ตั้ง Security: WPA2 หรือ WPA3 Transition Mode (รองรับทั้ง client เก่าและใหม่)
4. กรอก Pre-shared key (อย่างน้อย 8 ตัวอักษร)
5. คลิก Save

สำหรับ WPA3-Enterprise + RADIUS:

1. ตั้ง Security: Enterprise with my RADIUS server
2. คลิก Add server กรอก:
   • Host: IP address ของ RADIUS server
   • Auth Port: 1812
   • Shared secret: ตรงกับที่ตั้งบน RADIUS server
3. เปิด RADIUS accounting (port 1813) ถ้าต้องการ logging

7. Enable Splash Page (Click-through / Sign-on with Auth)#

Splash Page คือหน้า portal ที่แสดงก่อนให้ client เข้าใช้ internet เหมาะกับ Guest SSID หรือ lobby:

1. ใน Wireless > Configure > Access control เลือก SSID
2. ส่วน Splash page เลือกรูปแบบ:
   • Click-through — ผู้ใช้คลิกยอมรับ terms แล้วเข้าได้เลย
   • Sign-on with my RADIUS server — ต้อง login ด้วย username/password
   • Sign-on with Active Directory — auth ผ่าน AD/LDAP
3. คลิก Save

ปรับแต่ง Splash Page:
ไปที่ Wireless > Configure > Splash page เพื่อใส่โลโก้, สี, และ terms of use ของบริษัท

8. สร้าง Group Policy (Bandwidth limit, Layer 7 Firewall, Schedule)#

Group Policy ช่วยแยก policy ระหว่าง client กลุ่มต่างๆ โดยไม่ต้องสร้าง SSID เพิ่ม:

1. ไปที่ Network-wide > Configure > Group policies
2. คลิก Add a group
3. ตั้งชื่อ เช่น Guest-Limited หรือ Staff-Full
4. กำหนดตามต้องการ:

ตัวเลือก	ตัวอย่าง
Bandwidth limit	Download 10 Mbps / Upload 5 Mbps
Layer 7 firewall	Block: Video streaming, P2P, Gaming
Schedule	Active 08:00–18:00 Mon–Fri เท่านั้น
VLAN tagging	Tag traffic ไปยัง VLAN 20 (Guest)

5. คลิก Save changes

9. Assign Client to Policy (Manual / Auto-tagging)#

วิธีที่ 1 — Manual assign:

1. ไปที่ Network-wide > Monitor > Clients
2. คลิก client ที่ต้องการ
3. คลิก Edit policy → เลือก Group Policy → Update

วิธีที่ 2 — Auto-tagging by Device Type:

1. ไปที่ Wireless > Configure > Access control → เลือก SSID
2. เปิด Assign group policies by device type
3. คลิก Add group policy for a device type
4. เลือก device type เช่น Android, iOS, Windows
5. Map ไปยัง Group Policy ที่ต้องการ

วิธีที่ 3 — RADIUS Return Attribute:

กำหนด Filter-Id attribute บน RADIUS server ให้ส่งชื่อ Group Policy กลับมา Meraki จะ assign อัตโนมัติตาม user ที่ login

10. MS Switch — Basic Port Config (VLAN, PoE)#

หลัง MS Switch ขึ้น Online แล้ว:

1. ไปที่ Switch > Configure > Switch ports
2. คลิก port ที่ต้องการ config (หรือ select หลาย port พร้อมกัน)
3. กำหนด:

Setting	ตัวอย่าง
Type	Access หรือ Trunk
Access VLAN	10 (Staff), 20 (Guest)
Voice VLAN	100 (VoIP)
PoE	Enable/Disable ต่อ port (รองรับ IEEE 802.3af/at/bt)
Port name	AP-Floor3-01 หรือ PC-Reception

4. คลิก Update เพื่อบันทึก

สำหรับ Trunk port ที่ต่อกับ AP ให้ตั้ง Allowed VLANs ให้ครบทุก VLAN ที่ใช้ใน SSID เพื่อให้ traffic แต่ละ SSID วิ่งถูก VLAN

11. Real-time Monitoring (Clients, Application Visibility, Throughput)#

Meraki Dashboard มีหน้า monitoring ที่ให้ข้อมูล real-time โดยไม่ต้องลง software เพิ่ม:

Network-wide > Monitor > Clients — ดู client ทุกตัวที่ connected, IP, OS, SSID, Group Policy, signal strength

Wireless > Monitor > Overview — throughput per AP, channel utilization, interference level

Network-wide > Monitor > Application usage — Layer 7 breakdown แสดงว่า bandwidth ถูกใช้กับ app ไหนมากสุด (YouTube, Microsoft 365, Zoom ฯลฯ)

Organization > Monitor > Summary report — ภาพรวม health ของทุก Network ใน Organization เหมาะสำหรับ managed service provider

---

Cisco Meraki เป็นโซลูชันที่เหมาะกับองค์กรที่ต้องการ cloud-managed Wi-Fi โดยไม่ต้องดูแล controller on-premise — ตั้งค่าเสร็จในวันเดียว monitor ได้จากทุกที่

ต้องการให้ C9NETWORK ช่วย deploy Meraki หรือให้บริการ Managed Wi-Fi ดูแลตลอด 24/7 ติดต่อทีมงานเราได้เลย — เรามีประสบการณ์ติดตั้ง Meraki ทั้งแบบ single-site และ multi-branch ทั่วประเทศ