Nguyên nhân thường gặp
- Firmware router cũ: Không hỗ trợ WPA2/WPA3 cho Guest Network. Cập nhật firmware mới nhất.
- Chế độ bảo mật chính (Main SSID) đang dùng WEP/TKIP: Một số router buộc Guest Network phải dùng cùng chế độ hoặc không cho phép bảo mật mạnh hơn Main. Chuyển Main sang WPA2-AES/WPA3.
- Router không hỗ trợ Guest Network bảo mật: Một số mẫu rẻ chỉ cho Guest Network mở (Open) hoặc tắt hoàn toàn.
- Cấu hình band steering / Smart Connect đang bật: Thử tắt Smart Connect, cấu hình riêng 2.4GHz và 5GHz.
- Điều khiển bằng ứng dụng di động hạn chế: Dùng giao diện web đầy đủ (192.168.x.1) thay vì app.
Cách bật và bảo mật Guest Network
- Đăng nhập giao diện web router.
- Tìm Guest Network / Guest Zone (thường ở Wireless Settings).
- Bật Enable Guest Network cho band 2.4GHz và/hoặc 5GHz.
- Đặt tên SSID riêng (vd: Home-Guest).
- Chọn Security Mode: WPA2-PSK (AES) hoặc WPA2/WPA3-Personal.
- Nhập mật khẩu mạnh, khác mạng chính.
- Quan trọng: Tick Access Intranet / Allow guests to access local network = Disable (cách ly hoàn toàn).
- Lưu cấu hình.
Cấu hình WPA2/WPA3 trên các nền tảng
iPhone/iPad (iOS 14+)
Hỗ trợ WPA3 Enterprise 192-bit (iPhone 11 trở lên). Router phải bật WPA3-SAE (WPA3-Personal).
Mac (AirPort Utility)
- Mở AirPort Utility > chọn base station > Manual Setup.
- Tab Wireless > Wireless Security > chọn WPA2 Personal hoặc WPA3 Personal (nếu hỗ trợ).
Windows (router dùng SMB)
- Bật SMB2/SMB3:
PowerShell: Set-SmbServerConfiguration -EnableSMB2Protocol $true. - Kiểm tra:
Get-SmbServerConfiguration | Select EnableSMB2Protocol.
Guest Network có an toàn không?
Có, nếu cấu hình đúng: cách ly lớp 2 (AP isolation), tắt truy cập Intranet, dùng WPA2/WPA3, mật khẩu riêng, đổi định kỳ. Nguy hiểm nếu: để mở (Open), dùng chung mật khẩu chính, bật truy cập LAN, firmware cũ.
Lợi ích Guest Network
- Bảo vệ mạng chính (NAS, máy in, PC) khỏi thiết bị khách bị nhiễm mã độc.
- Quản lý băng thông, giới hạn tốc độ cho khách.
- Dễ dàng thu hồi truy cập: chỉ đổi mật khẩu Guest hoặc tắt SSID.