18 trong số 40 lượt quét thử tại quán Cối Xay không hiện nút kết nối trên iPhone, trong khi điện thoại Android vẫn vào mạng. Quản lý đã in 55 thẻ bàn, mỗi thẻ có mã dẫn WiFi khách. Kiểm tra file cho thấy tên mạng ẩn, chế độ WPA2/WPA3 trộn và mật khẩu chứa dấu chấm phẩy được ghi sai cấu trúc.
Mã WiFi lưu một chuỗi cấu hình để camera chuyển cho hệ điều hành. Chỉ một ký tự thiếu cũng khiến điện thoại coi dữ liệu là văn bản thường. Bảy mục dưới đây bóc từng sai lầm của Cối Xay và cách nhóm kỹ thuật sửa ngay trên mạng thật.
Sai loại bảo mật, sửa theo cấu hình điểm phát
File đầu tiên ghi loại bảo mật là WPA3 vì router mới có nhãn WPA3. Trong trang quản trị, mạng khách lại chạy chế độ chuyển tiếp WPA2/WPA3 Personal. Một số iPhone cũ đọc trường này khác Android và không đưa ra lời mời kết nối.
Kỹ thuật viên đăng nhập UniFi Controller, mở đúng SSID COIXAY-GUEST rồi ghi lại chế độ đang phát. Mẫu QR được đổi sang loại WPA, tương thích với mạng Personal dùng mật khẩu. Sau lần sửa, iPhone 11 và iPhone SE 2020 đều hiện tên mạng.
Nếu điểm phát chạy mạng mở, trường loại cần dùng nopass và bỏ mật khẩu. Mạng doanh nghiệp có tên người dùng, chứng chỉ hoặc cổng đăng nhập không phù hợp với mẫu WiFi cơ bản. Cối Xay giữ một SSID khách riêng để quy trình kết nối gọn hơn.
Trộn WPA2/WPA3 thiếu kiểm thử, sửa bằng ma trận thiết bị
Chế độ chuyển tiếp giúp máy mới dùng WPA3 còn máy cũ lùi về WPA2. Dù vậy, từng phiên bản iOS và firmware router có thể phản ứng khác nhau. Chọn một mẫu quét thành công trên Pixel 8 chưa đủ để duyệt 55 thẻ.
Nhóm lập ma trận gồm iPhone 8 chạy iOS cũ của nhân viên, iPhone 11, Samsung A14 và Oppo A57. Mỗi máy quên mạng trước khi quét, kết nối lại, mở trang kiểm tra rồi ngắt. Kết quả được ghi theo điểm phát tầng trệt và lầu một.
Hai máy cũ vẫn rớt ở WPA3 Transition khi tín hiệu yếu. Router mạng khách được chuyển về WPA2 Personal, còn mạng nội bộ của quán giữ WPA3. Sau 40 lượt quét lặp, 39 lượt vào ngay và một lượt phải lấy nét lại camera.
SSID ẩn nhưng thiếu cờ, sửa trường H thành true
COIXAY-GUEST không phát tên ra danh sách mạng, nhưng chuỗi cũ không khai báo đây là SSID ẩn. Android hỏi kết nối bằng tên đã đọc; iPhone chỉ hiện đoạn chữ vì thiếu thông tin. Đây là lý do lỗi tập trung trên một nhóm máy.
Khi mạng được ẩn, cấu trúc cần có trường H:true trước dấu kết thúc. Nếu router đang phát tên bình thường, nhóm dùng H:false hoặc bỏ trường theo bộ sinh mã. Giá trị phải phản ánh cấu hình lúc thẻ được đưa ra bàn.
Ẩn SSID không làm mạng an toàn hơn theo cách quán từng nghĩ. Nó còn khiến khách khó tìm mạng khi mã bị xước. Sau buổi thử, quản lý quyết định phát tên COIXAY-GUEST và giữ mật khẩu riêng, nên bản cuối dùng H:false.
Ký tự đặc biệt chưa thoát, sửa đúng dấu phân cách
Mật khẩu cũ là Coi;Xay:2026Cafe. Dấu chấm phẩy, dấu hai chấm và dấu gạch chéo ngược đều có vai trò trong chuỗi WiFi. Nếu đưa nguyên văn vào, bộ giải mã có thể hiểu mật khẩu kết thúc tại chữ Coi.
Nhóm thêm dấu gạch chéo ngược trước từng ký tự điều khiển theo cấu trúc mà công cụ xuất. Họ không chỉnh chuỗi bằng Word vì ứng dụng này có thể đổi dấu hoặc thêm ký tự định dạng. Mật khẩu được dán vào ô nhập của bộ tạo rồi đọc lại trên màn hình xem trước.
Một lựa chọn khác là đổi mật khẩu thành chuỗi dễ nhập, chẳng hạn CoiXay2026Cafe, nếu chính sách của quán cho phép. Độ dài vẫn đủ theo quy định nội bộ và nhân viên có thể đọc cho khách khi camera gặp vấn đề.
Tên mạng sai chữ hoa, sửa từ bản sao trong router
SSID phân biệt chữ hoa và chữ thường. Một thẻ thử ghi CoiXay-Guest, còn router phát COIXAY-GUEST. Điện thoại cố kết nối tới một mạng khác chưa tồn tại rồi trả về màn hình WiFi.
Kỹ thuật viên sao chép tên ngay từ trang quản trị, dán vào trình soạn thảo văn bản thuần và kiểm khoảng trắng đầu cuối. Họ còn phát hiện một bản có khoảng trắng sau chữ GUEST do thao tác kéo chọn. Trường này được làm sạch trước khi tạo lại.
Tên mạng và mật khẩu được lưu trong phiếu cấu hình có ngày áp dụng. Khi thay mật khẩu theo quý, người phụ trách cập nhật phiếu, sinh mã mới rồi thay toàn bộ thẻ theo số bàn. Bản cũ được thu trước khi ca sáng mở cửa.
Tạo mã QR WiFi quá nhỏ, sửa trên mẫu in thật
Designer ban đầu đặt mã cạnh 18 mm để chừa chỗ cho ảnh ly cà phê. Mật khẩu dài làm lưới khá dày, trong khi lớp cán bóng phản sáng dưới đèn trần. Camera iPhone phải đổi góc nhiều lần mới nhận.
Nhóm mở công cụ tạo mã QR trên trình duyệt, chọn WiFi rồi nhập đúng SSID, bảo mật và mật khẩu. Trang cho tạo miễn phí, tải PNG hoặc SVG, gắn logo, đồng thời có VietQR cho nhu cầu thu tiền. File SVG được đưa vào bản thẻ mới để giữ ô vuông sắc.
Mã được tăng lên 32 mm, bao quanh bằng vùng trắng 4 mm và in trên giấy mỹ thuật cán mờ. Logo không đặt trong mã WiFi để giảm vùng che. Dòng tên mạng nằm bên dưới, giúp nhân viên kiểm thẻ đúng tầng.
Sau khi tạo mã QR WiFi, quán in một bản trên đúng máy Fuji Xerox Versant 180. Bốn điện thoại quét ở bàn gần cửa kính, bàn dưới đèn và góc cuối lầu. Chỉ khi kết quả đạt 20 trên 20 lượt, xưởng mới chạy đủ số lượng.
Ba câu hỏi khi thay cấu hình mạng khách
Đổi mật khẩu có phải in mã mới không?
Có, nếu mật khẩu nằm trực tiếp trong chuỗi WiFi. Quán cần tạo file mới, thay thẻ tại mọi bàn và hủy bản cũ để khách không quét nhầm.
Có nên dùng cùng mạng cho máy POS không?
Không nên. Cối Xay tách mạng khách khỏi POS, máy in bếp và camera bằng SSID cùng VLAN riêng. Khách chỉ nhận quyền truy cập Internet.
Vì sao camera đọc ra chữ nhưng không hỏi kết nối?
Thường chuỗi sai trường bảo mật, thiếu cờ mạng ẩn hoặc hỏng dấu phân cách. Hãy so với cấu hình router, tạo mã QR WiFi lại rồi thử sau khi đã quên mạng trên điện thoại.