Cách bảo mật Wi-Fi cho khách của quán cà phê, cửa hàng mà không lộ mạng nội bộ
Cách tách Wi-Fi khách khỏi mạng bán hàng, camera, máy POS; đặt mật khẩu, tắt WPS và giữ router an toàn cho quán cà phê, tiệm nhỏ.
Quán cà phê hay cửa hàng cho khách dùng Wi-Fi là chuyện bình thường, nhưng nếu khách và máy tính tiền, camera, máy in dùng chung một mạng thì chỉ cần một điện thoại nhiễm mã độc là cả hệ thống bị ảnh hưởng. Cách làm đúng gọn trong một câu: cho khách một mạng riêng, tách hẳn khỏi mạng của cửa hàng.
Bài này đi theo góc nhìn chủ quán: cần chuẩn bị gì, cấu hình những mục nào trên router, và giữ mật khẩu ra sao cho tiện mà vẫn an toàn. Nếu bạn muốn xem thêm phần tạo mạng khách, đọc cách tạo mạng Wi-Fi khách riêng cho cửa hàng.
Rủi ro khi để khách dùng chung mạng với cửa hàng
Khi mọi thiết bị nằm cùng một mạng, máy lạ có thể “nhìn thấy” các thiết bị khác. Hậu quả thường gặp:
- Máy tính tiền, máy in, ổ cứng lưu trữ bị dò tìm và thử đăng nhập.
- Camera an ninh bị xem lén nếu còn mật khẩu mặc định.
- Máy khách tải nặng làm chậm cả mạng bán hàng giờ cao điểm.
- Nếu có sự cố liên quan đến mạng của quán, chủ quán là người bị hỏi đầu tiên.
Vì vậy hãy chia mạng làm hai: mạng nội bộ (nhân viên, POS, camera, máy in) và mạng khách (chỉ ra Internet).
Bước 1: Bảo vệ chính router trước
Trước khi lo mạng khách, hãy đảm bảo router không bị chiếm quyền:
- Đăng nhập trang quản trị router (địa chỉ thường in ở mặt dưới thiết bị).
- Đổi mật khẩu quản trị khác hẳn mật khẩu Wi-Fi, dài và không đoán được.
- Tắt quản trị từ xa (Remote Management) nếu không dùng.
- Tắt WPS nếu router có - đây là cách kết nối nhanh nhưng từng có điểm yếu.
- Cập nhật firmware lên bản mới nhất từ hãng.
Xem chi tiết ở cách bảo mật router: đổi mật khẩu quản trị, tắt dịch vụ không cần và cách cập nhật firmware router đúng cách.
Bước 2: Bật mạng khách (Guest Network)
Hầu hết router Wi-Fi tầm trung đều có chức năng này, tên có thể là Guest Network (Mạng khách). Hãy kiểm tra trên mẫu router bạn đang dùng trước khi mua thêm gì.
- Vào trang quản trị router.
- Tìm mục Guest Network (thường ở mục Wireless hoặc Không dây).
- Bật mạng khách ở băng tần cần dùng (2.4 GHz và/hoặc 5 GHz).
- Đặt tên mạng (SSID) dễ nhận biết, ví dụ tên quán kèm chữ “Khach”.
- Chọn mã hóa WPA2-PSK hoặc WPA3 nếu thiết bị hỗ trợ; đừng để mạng mở không mật khẩu.
- Bật tùy chọn cô lập (Isolation) hoặc “không cho khách truy cập mạng nội bộ” (cách gọi khác nhau theo hãng) để khách không nhìn thấy nhau và thiết bị cửa hàng.
- Nếu có, đặt giới hạn băng thông cho mạng khách để không ảnh hưởng việc bán hàng.
Bước 3: Mật khẩu cho khách - tiện mà không lỏng lẻo
Một số nguyên tắc đơn giản:
- Có mật khẩu, đừng để mở. Mạng mở dễ bị kẻ xấu dựng mạng giả cùng tên để đánh cắp thông tin.
- Mật khẩu vừa phải (khoảng 10-12 ký tự, dễ đọc cho khách) nhưng không trùng với mật khẩu mạng nội bộ hay mật khẩu quản trị.
- In mật khẩu kèm mã QR đặt trên bàn hoặc tờ menu. Xem cách tạo mã QR cho Wi-Fi miễn phí.
- Đổi mật khẩu định kỳ, và đổi ngay khi có nhân viên nghỉ việc. Chỉ cần đổi mật khẩu mạng khách, mạng nội bộ không bị ảnh hưởng.
- Đừng dán mật khẩu mạng nội bộ ở nơi khách nhìn thấy.
Bước 4: Giữ thiết bị của cửa hàng ở mạng riêng
Sau khi tách mạng, kiểm tra lại:
- Máy tính tiền, máy in và camera chỉ kết nối vào mạng nội bộ (tốt nhất là cắm dây mạng thay vì Wi-Fi).
- Camera và thiết bị thông minh đã đổi mật khẩu mặc định: xem cách đổi mật khẩu mặc định của thiết bị thông minh và cách bảo mật đầu ghi hình, camera an ninh.
- Thử bằng một điện thoại: nối vào mạng khách và kiểm tra có mở được trang quản trị router hay thấy máy in nội bộ không. Nếu thấy, cô lập chưa đạt.
Với quán đông khách hoặc diện tích rộng, một router đơn lẻ có thể không đủ. Có thể cân nhắc Wi-Fi mesh để phủ sóng đều hơn mà vẫn quản lý một mạng khách duy nhất.
Thiết bị nào phù hợp cho quán nhỏ?
Cường Tech có sẵn một số router và mesh Wi-Fi 6 tầm trung (xem phần sản phẩm bên dưới). Hãy hỏi cửa hàng để chọn theo diện tích quán và số khách đồng thời, đồng thời xác nhận mẫu bạn chọn có mạng khách và cô lập thiết bị. Không nên mua chỉ vì “mạnh” mà bỏ qua tính năng quản lý.
Cần hỗ trợ thêm?
Nếu bạn không tự tin cấu hình router, Cường Tech có thể hỗ trợ cài đặt và kiểm tra mạng cho quán qua dịch vụ IT cho doanh nghiệp nhỏ. Bạn cũng có thể gọi hotline 0943.847.333 hoặc ghé 476 Đường CMT8, Thái Nguyên để được tư vấn.
Câu hỏi thường gặp
Có nên để Wi-Fi quán không mật khẩu không?
Không nên. Mạng mở dễ bị dựng mạng giả cùng tên và khó kiểm soát người dùng. Hãy đặt mật khẩu và dán mã QR để khách quét cho nhanh.
Mạng khách (Guest Network) khác gì mạng chính?
Mạng khách chỉ cho ra Internet và không cho truy cập thiết bị nội bộ như máy tính tiền, máy in, camera, nên rủi ro lây lan thấp hơn.
Bao lâu nên đổi mật khẩu Wi-Fi quán?
Không có mốc cố định. Nên đổi khi nhân viên nghỉ việc, khi nghi ngờ bị lộ hoặc theo lịch bạn tự đặt, ví dụ vài tháng một lần.
Router cũ không có mạng khách thì làm sao?
Có thể dùng thêm một router thứ hai chỉ để phát Wi-Fi cho khách, hoặc nâng cấp router. Hãy hỏi cửa hàng để chọn thiết bị có hỗ trợ cô lập.
