Cách Tạo WiFi Khách Tại Văn Phòng Mà Không Lo Lộ Dữ Liệu Công Ty

WiFi khách dùng chung mật khẩu với nhân viên không phải mạng khách — chỉ là cùng một mạng có thêm người.

Khi khách đến văn phòng và hỏi mật khẩu WiFi, bạn cho họ gì? Nếu câu trả lời là "cùng mật khẩu với mọi người," bạn không có mạng khách — bạn chỉ có một mạng với thêm một người trên đó.

Laptop của khách có thể thấy mọi thiết bị khác trên mạng. Nếu thiết bị của họ có malware, nó đang trên mạng của bạn. Nếu họ tò mò hoặc có ý xấu, họ có thể quét thiết bị lưu trữ, máy in, camera IP và máy tính của bạn.

Đây là cách thiết lập WiFi khách đúng chuẩn.

Vấn Đề Khi Chia Sẻ Mật Khẩu WiFi Chính

Khi chia sẻ mật khẩu WiFi chính với khách, bạn cho họ:

• Khả năng hiển thị mạng — thấy được tất cả thiết bị trên cùng subnet
• Rủi ro lộ dữ liệu — nếu thư mục chia sẻ hoặc máy in cấu hình sai, chúng có thể truy cập được
• Rủi ro dai dẳng — nếu họ lưu mật khẩu, có thể kết nối lại bất cứ lúc nào trong phạm vi sóng
• Trách nhiệm pháp lý — nếu họ làm điều bất hợp pháp từ kết nối của bạn, dấu vết dẫn về bạn

Mạng khách đúng chuẩn loại bỏ tất cả những điều này bằng cách cách ly hoàn toàn lưu lượng khách.

WiFi Khách Đúng Chuẩn Trông Như Thế Nào

Mạng khách được cấu hình đúng có:

1. SSID riêng — tên WiFi và mật khẩu khác
2. Cách ly VLAN — thiết bị khách trên phân đoạn mạng hoàn toàn khác với nhân viên
3. Cách ly client — thiết bị khách không thể giao tiếp với nhau hoặc thiết bị nhân viên
4. Chỉ truy cập internet — khách duyệt web nhưng không thể vào file server, NAS, máy in hoặc máy tính nhân viên
5. Giới hạn băng thông tùy chọn — ngăn khách tiêu thụ băng thông kinh doanh

VLAN Là Gì Và Tại Sao Quan Trọng?

VLAN (Mạng LAN ảo) tạo ra sự tách biệt logic trong một mạng vật lý duy nhất. Hãy nghĩ như hai mạng hoàn toàn riêng biệt dùng chung cáp và phần cứng nhưng hoàn toàn cách ly nhau ở cấp độ mạng.

Khi WiFi khách dùng VLAN khác với WiFi nhân viên, thiết bị khách thực sự không thể giao tiếp với thiết bị nhân viên — dù cả hai kết nối qua cùng một access point. Mạng thực thi sự tách biệt này ở phần cứng.

Không có cách ly VLAN: Thiết bị khách → cùng mạng → có thể quét thiết bị nhân viên. Có cách ly VLAN: Thiết bị khách → phân đoạn cách ly → chỉ internet → không thể vào hệ thống nhân viên.

Thiết Lập WiFi Khách Trên TP-Link Omada (EAP Access Point)

TP-Link Omada được dùng rộng rãi ở văn phòng nhỏ Việt Nam:

1. Mở Omada Controller
2. Vào Mạng không dây → Thêm SSID
3. Tạo SSID mới (ví dụ: "VanPhong-Khach")
4. Đặt mật khẩu khác với mạng nhân viên
5. Bật Mạng Khách — tự động bật cách ly client
6. Gán cho VLAN khác với mạng nhân viên (ví dụ: VLAN 20 cho khách, VLAN 10 cho nhân viên)
7. Trên router, cấu hình VLAN khách có quyền truy cập internet nhưng không có đường đến mạng nhân viên

Thiết Lập WiFi Khách Trên ASUS ExpertWiFi

1. Đăng nhập giao diện quản trị router
2. Vào Không dây → Mạng Khách
3. Bật mạng khách
4. Đặt tên SSID và mật khẩu riêng
5. Đặt Truy cập Mạng Nội Bộ thành TẮT — đây là cài đặt quan trọng nhất
6. Tùy chọn đặt giới hạn băng thông

Giới Hạn Băng Thông Cho Khách

Ngăn khách tiêu thụ toàn bộ băng thông kinh doanh:

• Đặt tốc độ download tối đa cho mạng khách (ví dụ: 10 Mbps download, 5 Mbps upload)
• Điều này giữ lại phần lớn băng thông cho công việc nhân viên, đặc biệt là cuộc gọi video

Captive Portal (Trang Chào Mừng Điều Khoản)

Captive portal là trang xuất hiện yêu cầu đồng ý điều khoản trước khi có internet. Với văn phòng nhỏ:

• Không bắt buộc nhưng thêm trách nhiệm
• Khách phải xác nhận điều khoản sử dụng có thể chấp nhận
• Có thể triển khai trên TP-Link Omada, Ubiquiti UniFi
• Phù hợp hơn cho phòng chờ, quán cà phê

Mẹo Thực Tế Cho WiFi Khách Văn Phòng

• Đổi mật khẩu khách hàng tháng với văn phòng nhiều khách thăm
• Đặt giới hạn thời gian phiên nếu router hỗ trợ (quyền truy cập khách hết hạn sau 8-24 giờ)
• Theo dõi thiết bị đã kết nối trong bảng quản trị router
• Dùng tên SSID rõ ràng khác nhau (ví dụ: "TenCongTy-KhachHang" vs "TenCongTy-NhanVien")

Khi Nào Cần Hỗ Trợ Chuyên Nghiệp

Nếu router không hỗ trợ VLAN hoặc cách ly đúng chuẩn, việc thay thế là hợp lý. Phân đoạn mạng cũng bảo vệ chống lại bất kỳ thiết bị bị xâm phạm nào lây lan khắp môi trường của bạn.

Liên hệ Vietify → để đánh giá và thiết lập mạng văn phòng, hoặc nhận đánh giá IT miễn phí.

Xem thêm về bảo mật IT cho doanh nghiệp.

Vietify IT Services — Bảo mật mạng văn phòng cho doanh nghiệp tại Đà Nẵng và Việt Nam.