“Khách vừa từ sảnh ra hồ bơi lại hỏi mật khẩu, lễ tân đọc WiFi cả ngày mệt quá”, quản lý resort nói sau ca sáng. Khu phòng, sảnh và hồ bơi đang dùng ba SSID, mỗi nơi có một mật khẩu và vùng phủ khác nhau.
Một tấm mã đặt đúng vùng sẽ giúp điện thoại điền cấu hình mạng mà khách không gõ từng ký tự. Để tạo mã QR WiFi an toàn, người phụ trách cần hiểu dữ liệu nằm trong mã, giới hạn in và cách tách mạng khách khỏi hệ thống nội bộ.
Tạo mã QR WiFi thực chất ghi gì vào ô vuông?
Mã WiFi thường chứa một chuỗi văn bản theo cấu trúc đã được nhiều camera điện thoại nhận diện. Ví dụ cho sảnh là WIFI:T:WPA;S:LOBBY_GUEST;P:SongBien2026;H:false;;. Khi quét, máy tách kiểu bảo mật, tên mạng và mật khẩu rồi hiện nút kết nối.
Trường T cho biết WPA, WEP hay mạng mở; S là SSID; P là mật khẩu; H báo mạng có ẩn tên hay không. Dấu chấm phẩy là ký tự ngăn cách. Nếu tên mạng hoặc mật khẩu cũng có dấu này, chuỗi phải thêm ký tự thoát để máy không cắt sai.
Dữ liệu nằm ngay trong ảnh nên người có camera đều đọc được. Vì vậy, resort chỉ đưa tài khoản mạng khách vào mã. Mạng camera, máy POS, khóa phòng và máy tính lễ tân phải dùng SSID khác, không xuất hiện trên tấm hướng dẫn.
Ba SSID nên chia theo vùng hay dùng chung toàn resort?
LOBBY_GUEST phục vụ sảnh, POOL_GUEST phủ khu hồ bơi, còn ROOM_GUEST chạy tại dãy phòng. Tách vùng cho phép giới hạn tốc độ và thay mật khẩu ở khu công cộng thường xuyên hơn. Nó cũng giảm số thiết bị bám vào một mạng khi có đoàn đông.
Điểm đổi lại là khách phải kết nối lại lúc di chuyển. Resort có thể giữ cùng tên và mật khẩu trên nhiều điểm phát nếu hệ thống WiFi hỗ trợ roaming, nhưng lúc đó cấu hình phải được quản lý tập trung. Trộn thiết bị dân dụng từ nhiều hãng thường làm máy bám điểm phát xa.
Trong tình huống hiện tại, ba SSID đã tồn tại và phục vụ mục đích riêng. Tấm ở mỗi vùng chỉ nên chứa mạng tại đó. Dòng chữ dưới mã ghi rõ “WiFi sảnh”, “WiFi hồ bơi” hoặc “WiFi phòng” để nhân viên thay đúng tấm.
Mức sửa lỗi ECC ảnh hưởng kích thước ra sao?
QR có bốn mức sửa lỗi L, M, Q và H. Mức cao chịu được nhiều phần ảnh bị che hoặc xước hơn, nhưng cùng một dữ liệu sẽ tạo lưới dày hơn. Lưới càng dày, mỗi ô nhỏ càng khó in rõ trên tấm bé.
Mức M thường đủ cho bảng đặt trong sảnh sạch. Tấm ngoài hồ bơi dễ xước, phản sáng hoặc bám nước có thể thử mức Q. Nếu chèn logo giữa ảnh, mức Q hoặc H cho thêm dư địa, song logo vẫn phải nhỏ và mẫu vật lý cần được quét lại.
Mật khẩu quá dài làm số mô-đun tăng. Thay vì dùng một câu 40 ký tự trên bảng nhỏ, quản trị mạng có thể tạo mật khẩu khách đủ mạnh nhưng vừa độ dài, kết hợp cơ chế cô lập thiết bị. Bảo mật không nên dựa vào việc khách khó gõ.
Kích thước in nào hợp với sảnh, hồ bơi và phòng?
Khoảng cách quét quyết định cạnh mã. Tấm để bàn trong phòng có thể thử từ 25 đến 30 mm vì khách cầm điện thoại gần. Bảng tại quầy sảnh nên bắt đầu khoảng 45 mm, còn biển treo xa cần tăng theo khoảng đứng thực tế.
Vùng trắng quanh mã phải trống hoàn toàn. Họa tiết sóng biển, viền vàng hoặc chữ “quét để vào mạng” không được lấn vào bốn phía. Mặt mica bóng đặt đối diện đèn trần cũng tạo vệt phản chiếu khiến camera mất một phần lưới.
- In thử đúng vật liệu, không duyệt chỉ bằng ảnh trên màn hình.
- Quét khi tấm khô và khi có vài giọt nước ở mép.
- Thử dưới nắng hồ bơi và đèn vàng trong phòng.
- Dùng máy Android phổ thông cùng iPhone đời cũ để kiểm.
Người thiết kế nên tải SVG để đổi kích thước mà cạnh ô vẫn rõ. PNG dùng cho bảng nhỏ chỉ khi độ phân giải đủ và ảnh không bị ứng dụng chat nén.
Công cụ tạo mã cần xuất file và gắn nhãn thế nào?
Người phụ trách nhập loại bảo mật, SSID và mật khẩu của từng vùng, sau đó xem chuỗi trước khi tạo. Có thể dùng trang tạo mã QR miễn phí ngay trên trình duyệt. Công cụ tải được PNG, SVG, gắn logo và hỗ trợ VietQR cho nhu cầu thanh toán tách biệt.
Ba file nguồn đặt tên WIFI-LOBBY-v3.svg, WIFI-POOL-v2.svg và WIFI-ROOM-v5.svg. Phiên bản tăng sau mỗi lần đổi mật khẩu. Thư mục phát hành chỉ giữ các file đang treo để bộ phận in ấn không lấy nhầm bản cũ.
Ngay dưới mã cần in SSID nhưng không in mật khẩu dạng chữ. Khách nhìn tên mạng để biết đã vào đúng vùng; nhân viên kỹ thuật cũng xác định tấm nào cần thu hồi khi đổi cấu hình.
Đổi mật khẩu mà không thu hồi tấm cũ sẽ xảy ra gì?
Mã tĩnh vẫn giữ dữ liệu đã tạo. Khi mật khẩu POOL_GUEST đổi, mọi tấm ở hồ bơi phải được thay. Điện thoại quét tấm cũ sẽ lưu thông tin sai và báo lỗi xác thực, khiến lễ tân mất thêm thời gian hướng dẫn xóa mạng.
Phiếu thay đổi nên liệt kê vị trí cụ thể: quầy khăn, bàn cứu hộ, cửa từ sảnh ra hồ và hai chòi nghỉ. Kỹ thuật mang tấm mới đi theo danh sách, thu lại bản cũ và quét nghiệm thu tại chỗ. Số tấm phát ra phải bằng số tấm thu về.
Một lựa chọn khác là mã mở trang captive portal, nơi khách nhận quyền truy cập theo phòng hoặc mã đặt chỗ. Cách này thuận tiện khi thay chính sách mà giữ URL, nhưng resort cần hệ thống mạng hỗ trợ và trang đăng nhập luôn hoạt động. Mã nhúng mật khẩu vẫn hợp cho mô hình nhỏ, dễ vận hành.
Lịch đổi mật khẩu nên tránh giờ nhận phòng. Kỹ thuật chuẩn bị file, in tấm và quét thử trước; đến 2 giờ sáng mới cập nhật cấu hình điểm phát, rồi thay biển theo tuyến. Lễ tân nhận một phiếu có giờ hiệu lực để không đọc mật khẩu cũ cho khách.
Lớp mạng khách cần chặn những truy cập nào?
Guest isolation ngăn hai thiết bị của khách nhìn thấy nhau. VLAN khách cũng phải chặn đường tới camera, máy in hóa đơn, NAS và giao diện quản trị điểm phát. Chỉ các cổng cần cho duyệt web, gọi ứng dụng và kết nối VPN được mở theo chính sách.
Resort nên đặt giới hạn băng thông cho từng thiết bị để một máy tải dữ liệu lớn không chiếm cả đường truyền. Nhật ký chỉ lưu dữ liệu cần cho vận hành, có thời hạn xóa rõ. Bảng tại quầy ghi kênh liên hệ khi khách kết nối được nhưng không vào Internet.
Bài kiểm nghiệm thu gồm bốn thao tác: kết nối mới, mở một trang HTTPS, gọi video ngắn và thử truy cập IP quản trị nội bộ. Ba thao tác đầu phải chạy, thao tác cuối phải bị chặn. Kỹ thuật ghi kết quả riêng cho sảnh, hồ bơi và tầng phòng.
Điểm phát cũng cần giới hạn số thiết bị trên mỗi tài khoản nếu resort thường có đoàn. Mật khẩu bị chia sẻ ra ngoài sẽ tạo lượt kết nối bất thường; biểu đồ theo giờ giúp quản trị nhận ra tình trạng ấy và đổi khóa của đúng vùng.
Sau khi tạo mã QR WiFi, kỹ thuật phải thử cả kết nối lẫn phân vùng. Một máy khách ở hồ bơi không được mở trang quản trị router hay tìm thấy máy POS. Hãy kiểm ba SSID theo lịch, thay tấm cùng lúc với mật khẩu và lưu biên bản quét tại từng khu phục vụ.