Sáng nào cũng vậy: 7 giờ mở cửa, bạn vào router đổi mật khẩu WiFi, in tờ giấy mới dán lên quầy. Chưa kịp pha xong mẻ cà phê đầu tiên thì khách quen đã hỏi lại "Pass hôm nay là gì em?". Tới 10 giờ, mật khẩu mới đã nằm gọn trong nhóm chat của văn phòng bên kia đường, và anh khách ngồi từ hôm qua vẫn mở laptop ở góc quen.
Nếu bạn đang đổi mật khẩu mỗi ngày để giữ WiFi trong tầm kiểm soát, bài này sẽ cùng bạn xem lại cách đó thật ra giải quyết được gì, chỗ nào nó bó tay, và khi nào nên chuyển sang captive portal trên router MikroTik.
Quán cafe đổi mật khẩu WiFi để làm gì?
Hỏi kỹ thì hầu hết các quán đổi mật khẩu vì một trong ba chuyện sau:
- Khách ngồi quá lâu mà không gọi thêm, giữ bàn cả buổi trong khi giờ đông khách mới tới không có chỗ.
- Người ngoài dùng ké, từ nhà bên cạnh, văn phòng đối diện, hay khách cũ đã lưu mật khẩu từ tuần trước.
- Mạng chậm vào giờ đông, vì vài thiết bị tải nặng kéo cả quán đi theo.
Ba chuyện này nghe giống nhau, nhưng thật ra mỗi chuyện cần một cách xử lý khác. Đổi mật khẩu chỉ là một cái công tắc dùng cho cả quán, trong khi hai trong ba vấn đề kia lại nằm ở từng khách cụ thể.
Đổi mật khẩu mỗi ngày: được gì, mất gì
Được gì
Phải công bằng mà nói, đổi mật khẩu có những cái lợi rất thật. Bạn không cần mua thêm thiết bị hay cài phần mềm gì, chỉ cần vào router đổi là xong. Mỗi lần đổi, những điện thoại và laptop đã lưu mật khẩu cũ sẽ bị đẩy ra, nên phần nào chặn được người ngoài dùng ké lâu ngày.
Mất gì
Cái khó là mật khẩu lan nhanh hơn bạn nghĩ. Khách chụp tờ giấy, gửi vào nhóm chat, đọc cho bạn ngồi cùng bàn, nên chỉ vài tiếng sau mật khẩu mới đã không còn là "bí mật" nữa.
Mỗi lần đổi cũng là một lần cả quán cùng bị ngắt mạng, kể cả người vừa mới bước vào và đang gọi món. Nhân viên lại phải trả lời câu hỏi quen thuộc hàng chục lần, in lại giấy, cập nhật lại mã QR kết nối nếu quán có dán.
Quan trọng nhất, đổi mật khẩu không cho bạn biết ai đã dùng bao lâu. Người vừa tới và người ngồi từ sáng được đối xử như nhau. Còn với khách thật sự cần ngồi thêm để làm nốt việc, quán cũng không có cách nào để họ tiếp tục một cách đàng hoàng, ngoài việc hỏi lại mật khẩu.
Captive portal khác gì: quản lý theo phiên, không theo mật khẩu
Captive portal là trang đăng nhập hiện ra ngay khi khách kết nối WiFi. Thay vì một mật khẩu chung cho cả quán, mỗi thiết bị có một phiên riêng: thời gian tính từ lúc khách đăng nhập, hết giờ thì portal hiện ra các lựa chọn tiếp theo. Bạn có thể đọc kỹ phần kỹ thuật trong bài captive portal trên MikroTik hoạt động thế nào, ở đây mình chỉ nói phần ảnh hưởng tới việc vận hành quán.
Hình dung một ngày bình thường sẽ thấy rõ khác biệt. Với mật khẩu chung, đổi pass lúc nào thì mọi người đang dùng cùng rớt mạng lúc đó. Với portal, khách tới lúc 8 giờ có phiên của khách 8 giờ, khách tới lúc 9 rưỡi có phiên của khách 9 rưỡi, ai hết giờ thì chỉ người đó thấy thông báo, những người khác vẫn dùng bình thường.
So sánh nhanh theo 3 mục tiêu
| Mục tiêu | Đổi mật khẩu | Captive portal + Package |
|---|---|---|
| Khách ngồi lâu không gọi thêm | Ngắt cả quán, kể cả khách mới tới | Giới hạn theo từng phiên, hết giờ thì portal mời khách chọn tiếp |
| Người ngoài dùng ké | Chặn được tạm thời, tới khi pass mới lại lan | Không phụ thuộc mật khẩu bị lộ, mỗi thiết bị phải qua portal |
| Mạng chậm giờ đông | Gần như không giúp được | Đặt tốc độ cho từng Package để vài máy tải nặng không kéo cả quán |
Với chuyện khách ngồi lâu, portal cho bạn một cách "nhắc" nhẹ nhàng hơn nhiều so với việc cắt mạng cả quán. Bài xử lý khéo khách 1 ly ngồi cả ngày có nói kỹ cách làm này.
Với chuyện mạng chậm, bạn đặt tốc độ cho từng gói trong Package, cách làm có trong bài thiết lập thời gian và tốc độ cho Package. Một lưu ý nhỏ: IWAS hiện chưa tự đổi chính sách theo giờ trong ngày. Nếu muốn giờ cao điểm khác giờ vắng, bạn đổi Package bằng tay khi vào và hết giờ cao điểm.
Muốn thử trên WiFi quán mình? Dùng thử IWAS miễn phí 14 ngày, sau đó gói Starter là 249.000đ/tháng cho mỗi địa điểm. IWAS chạy với MikroTik (RouterOS v7 trở lên), OpenWrt và UniFi. Tạo tài khoản dùng thử
Khi nào cứ đổi mật khẩu là đủ
Không phải quán nào cũng cần portal. Nếu quán bạn nhỏ, khách ít khi ngồi lâu, phần lớn mua mang đi, và bạn không muốn khách phải qua thêm một bước đăng nhập, thì một mật khẩu chung đổi định kỳ vẫn ổn.
Dù chọn cách nào, có một việc nên làm ngay: tách mạng WiFi cho khách ra khỏi mạng nội bộ của quán, tức là máy POS, camera và máy của nhân viên. Như vậy, kể cả khi mật khẩu khách bị lộ, những thiết bị quan trọng của quán vẫn nằm ở mạng riêng.
Chuyển từ đổi mật khẩu sang captive portal trên MikroTik
Nếu quán bạn đang dùng router MikroTik, việc chuyển sang portal không phức tạp như nhiều người nghĩ. Tóm lại có 5 bước:
- Kiểm tra router đang chạy RouterOS v7 trở lên.
- Tạo router trên IWAS.
- Để router tự nhận cấu hình qua ZTP, bạn không phải gõ từng dòng lệnh.
- Bật portal và tạo một Package miễn phí, ví dụ 60 phút mỗi lần đăng nhập.
- Tự test như một khách thật: kết nối, đăng nhập, chờ hết giờ xem portal hiện gì.
ZTP chạy qua WireGuard nên quán không cần IP public tĩnh, cũng không phải tự dựng máy chủ RADIUS. Các bước chi tiết có trong bài cài captive portal trên MikroTik trong 15 phút. Nếu bạn muốn so sánh rộng hơn giữa các cách tính tiền và kiểm soát WiFi, bài hotspot billing cho quán cafe sẽ giúp ích.
Còn khách quen, những người trước đây được "ưu tiên" đọc pass hôm nay, thì sao? Bạn có thể in sẵn voucher từ IWAS để tặng họ. Voucher là mã giảm giá theo phần trăm hoặc số tiền cố định, muốn tặng miễn phí thì đặt giảm 100%. Bạn tạo lẻ hoặc hàng loạt, in khổ A4, A5 hay in thẳng trên giấy in nhiệt K80 như in bill, và hiệu lực tính theo ngày.
Thêm lựa chọn "ngồi tiếp" cho khách cần thêm giờ
Phần này không bắt buộc, nhưng đáng nghĩ tới. Khi phiên miễn phí hết, thay vì chỉ có một thông báo "hết giờ", portal có thể cho khách chọn mua thêm giờ và trả bằng VietQR ngay trên điện thoại. Điều kiện là quán đã cấu hình tài khoản PayOS của mình trên IWAS. Chưa cấu hình thì portal sẽ không hiện mã QR, quán vẫn chạy WiFi miễn phí có giới hạn và voucher bình thường.
Người mua thêm giờ thường là người đang làm dở việc trên laptop và muốn ngồi tiếp, chứ không phải vì WiFi quán rẻ hơn 4G, nên bạn không cần cạnh tranh giá với gói data. Bài khách mua thêm giờ bằng QR hoạt động thế nào nói kỹ phía khách, còn bài khi nào nên và không nên bán thêm giờ giúp bạn quyết xem quán mình có hợp không.
Nếu bạn còn phân vân nên cho khách dùng miễn phí bao lâu, bài WiFi miễn phí nên cho khách dùng bao lâu có vài gợi ý để bắt đầu.
Mẫu câu thông báo cho khách
Bỏ tờ "Pass hôm nay là…" đi rồi thì dán gì ở quầy? Dưới đây là vài mẫu ngắn bạn có thể sửa lại theo giọng của quán (60 phút chỉ là ví dụ):
- "WiFi miễn phí 60 phút cho mỗi lần đăng nhập. Cần thêm giờ? Chọn gói ngay trên màn hình."
- "Kết nối WiFi của quán, trang đăng nhập sẽ tự hiện ra. Không cần hỏi mật khẩu nhé!"
- "Khách quen ơi, xin voucher WiFi ở quầy khi gọi món."
Viết theo kiểu mời khách tiếp tục, đừng viết như lời cảnh báo, khách sẽ thấy dễ chịu hơn nhiều.
IWAS là phần mềm quản lý WiFi khách cho quán cafe: khách vào mạng qua trang đăng nhập (captive portal), quán tự đặt gói theo thời gian, tốc độ, dung lượng, và khách có thể mua thêm giờ bằng VietQR qua tài khoản PayOS riêng của quán. IWAS chạy với router MikroTik (RouterOS v7 trở lên), OpenWrt và UniFi. Tìm hiểu thêm về IWAS.
FAQ
Quán cafe có nên đổi mật khẩu WiFi mỗi ngày không?
Tùy quán. Quán nhỏ, ít khách ngồi lâu thì đổi mật khẩu định kỳ vẫn ổn. Còn nếu bạn đổi để hạn chế khách ngồi lâu, captive portal hợp hơn vì nó giới hạn theo từng phiên của từng khách, không phải ngắt mạng của cả quán.
Đổi mật khẩu có làm khách đang dùng bị ngắt mạng không?
Có. Khi đổi mật khẩu, mọi thiết bị đang kết nối đều bị ngắt và phải nhập mật khẩu mới, kể cả khách vừa tới. Đó là lý do đổi mật khẩu giữa giờ đông thường gây phiền cho cả quán.
Captive portal có bắt khách nhập mật khẩu không?
Tùy cách bạn cấu hình. Bạn có thể để WiFi mở, khách kết nối xong thì trang đăng nhập tự hiện ra, không cần hỏi mật khẩu. Thời gian dùng được tính theo phiên của từng thiết bị.
Dùng captive portal rồi có cần đổi mật khẩu nữa không?
Không cần đổi mật khẩu để kiểm soát thời gian dùng, vì portal đã giới hạn theo từng phiên. Bạn vẫn nên giữ mật khẩu quản trị router thật an toàn và tách mạng khách khỏi mạng nội bộ của quán.
Captive portal trên MikroTik có cần IP tĩnh không?
Không. IWAS kết nối với router qua ZTP dùng WireGuard, nên quán không cần IP public tĩnh. Router MikroTik chỉ cần chạy RouterOS v7 trở lên.
Kết luận
Đổi mật khẩu mỗi ngày là một cái công tắc cho cả quán, trong khi những chuyện làm bạn đau đầu, như khách ngồi lâu hay vài máy kéo chậm mạng, lại nằm ở từng khách. Captive portal giải quyết đúng chỗ đó: mỗi khách một phiên, thời gian rõ ràng, người mới tới không bị ảnh hưởng, ai cần ngồi tiếp thì có lựa chọn để tiếp tục.
Nếu quán bạn đang có router MikroTik chạy RouterOS v7 trở lên, bạn có thể thử captive portal trên router của mình, 14 ngày miễn phí. Sau thời gian dùng thử, phí IWAS là 249.000đ/tháng cho mỗi địa điểm, đây là phí của chủ quán, tách riêng với giá gói WiFi bạn bán cho khách. Muốn tìm hiểu thêm trước khi thử thì ghé trang chủ IWAS nhé.
