Khi triển khai Wi-Fi cho doanh nghiệp, một trong những yêu cầu đầu tiên từ phía bảo mật là tách riêng mạng cho khách (guest) khỏi mạng nội bộ.

AP Ruijie Reyee (dòng RAP62, RAP72, RAP2200, RAP2260…) hỗ trợ đầy đủ tính năng guest network qua cả giao diện Web tại chỗ và nền tảng Ruijie Cloud tập trung. Bài viết này hướng dẫn từng bước — từ tạo SSID riêng, bật captive portal, phân VLAN cách ly đến các lưu ý khi vận hành thực tế.

Cấu hình Guest WiFi Captive Portal trên AP Ruijie Reyee

Guest WiFi là gì và cần chuẩn bị những gì?

Guest WiFi là mạng không dây dành riêng cho khách, nhà cung cấp, hoặc nhân viên tạm thời. Nguyên tắc cơ bản: thiết bị kết nối guest SSID chỉ được ra internet, không thể truy cập vào tài nguyên nội bộ (server, máy in, camera).

Để triển khai trên AP Ruijie Reyee, cần:

• AP Ruijie Reyee đời Wi-Fi 6 (RAP62/RAP72/RAP2200 trở lên) hoặc Wi-Fi 5 (RAP1200/RAP1260)
• Switch hỗ trợ VLAN (RG-NBS hoặc RG-ES smart) — nếu muốn cách ly guest ra VLAN riêng
• Tài khoản Ruijie Cloud (miễn phí) để quản lý tập trung hoặc truy cập trực tiếp Web UI của AP
• Internet ổn định cho AP (đặc biệt nếu dùng captive portal dạng cloud)

Theo tài liệu chính thức từ Ruijie (reyee.ruijie.com), tất cả AP dòng RAP đời 2020 trở lên đều hỗ trợ tối thiểu 8 SSID, mỗi SSID gán VLAN riêng và có thể bật captive portal độc lập.

Cấu hình Guest WiFi qua Web UI trực tiếp trên AP như thế nào?

Cách này phù hợp khi chỉ có 1–2 AP và chưa cần quản lý tập trung.

Truy cập AP

Mở trình duyệt, nhập IP quản trị của AP (mặc định 192.168.110.1 hoặc DHCP). Đăng nhập admin — mật khẩu mặc định in trên tem thiết bị. Đổi ngay sau lần đầu.

Tạo SSID Guest

Vào Wireless → SSID (hoặc WLAN tùy firmware):

• Nhấn Add
• Đặt tên SSID: ví dụ “Khach VIP” hoặc “Guest-WiFi”
• Chọn band: 2.4GHz + 5GHz (dual-band)
• Bảo mật: WPA2-PSK hoặc WPA3-SAE nếu client hỗ trợ
• Nhập mật khẩu riêng cho guest (không dùng chung với mạng nội bộ)
• Tích chọn VLAN ID → nhập VLAN 20 hoặc 30 (tùy thiết kế phân đoạn)

Bật Client Isolation

Trong cùng màn hình cấu hình SSID, tìm mục Advanced → bật Client Isolation (hay AP Isolation). Thiết bị guest sẽ không nhìn thấy nhau — tránh lây nhiễm chéo nếu có thiết bị nhiễm độc.

Bật Captive Portal

Ruijie Reyee hỗ trợ hai chế độ captive portal:

• Local (trên AP): Vào Authentication → Portal, bật portal, chọn Local Portal. Nhập tiêu đề, nội dung trang đăng nhập (có thể tùy chỉnh HTML cơ bản).
• External/Cloud: Dùng Ruijie Cloud — portal được host sẵn trên cloud, cho phép tùy chỉnh giao diện và xem log truy cập tập trung.

Với captive portal local, guest khi kết nối SSID sẽ thấy một trang web yêu cầu nhập mã PIN hoặc email trước khi được phép truy cập internet.

Rate Limiting

Giới hạn băng thông guest trong Wireless → SSID → Advanced:

• Upload/Download limit mỗi client: thường đặt 2–5 Mbps là đủ cho lướt web, email
• Total bandwidth cho SSID guest: tùy đường truyền internet của doanh nghiệp

Cấu hình Guest WiFi qua Ruijie Cloud cho nhiều AP ra sao?

Với doanh nghiệp có nhiều AP ở nhiều địa điểm, quản lý guest WiFi qua Ruijie Cloud là phương án tối ưu — không cần SSH hay vào Web UI từng AP.

Yêu cầu: AP đã được claim vào organization trên cloud.ruijie.net (xem hướng dẫn tại cấu hình WiFi Ruijie).

Tạo SSID Guest trên Cloud

Dashboard Ruijie Cloud → Network → SSID → Create SSID:

• Name: “Guest-WiFi”
• Broadcast SSID: ON (có thể ẩn nếu chỉ dùng captive portal)
• Security: WPA2-PSK hoặc WPA3
• VLAN: nhập ID VLAN guest (VD: 30)
• Client Isolation: ON

Cấu hình Captive Portal Cloud

Vào Authentication → Portal → Cloud Portal:

• Bật portal cho SSID guest
• Chọn kiểu xác thực: No Authentication (chỉ cần bấm nút đồng ý) hoặc Email/Mobile (thu thập thông tin khách)
• Tùy chỉnh giao diện: upload logo, sửa văn bản chào mừng, thêm điều khoản sử dụng
• Thời gian session: đặt 4–12 giờ, hết session yêu cầu đăng nhập lại

Apply lên AP

Chọn AP hoặc group AP → nhấn Apply. Cloud push cấu hình tự động. Toàn bộ AP trong group sẽ đồng loạt bật guest SSID + captive portal.

Kiểm tra kết nối

Kết nối từ điện thoại vào SSID guest → trình duyệt tự động mở trang captive portal → nhập thông tin → truy cập internet. Trên dashboard Cloud, vào Monitor → Clients, lọc SSID guest để xem số lượng khách đang online.

Cách ly Guest VLAN ở tầng switch như thế nào?

SSID guest gán VLAN riêng mới chỉ là bước một. Để đảm bảo guest không chạm được vào mạng nội bộ, cần cấu hình thêm ở switch và router/firewall.

Các bước tóm tắt:

• Port nối AP đặt Trunk, allowed VLAN bao gồm native + guest VLAN
• Trên router/firewall, tạo sub-interface cho guest VLAN, cấp DHCP riêng (ví dụ 192.168.30.0/24)
• Thiết lập ACL hoặc firewall rule: chặn guest VLAN → internal VLAN, chỉ cho phép guest → WAN (internet)

Chi tiết cấu hình VLAN trên switch Ruijie Reyee có thể xem thêm tại bài tổng quan Access Point Ruijie.

Lưu ý gì khi vận hành guest WiFi Reyee thực tế?

• Luôn giới hạn guest (2–5 Mbps/client). Một khách xem video 4K có thể chiếm toàn bộ đường truyền nếu không giới hạn.
• Cloud portal cho phép đặt thời gian session. Với văn phòng, đặt 8h; với cửa hàng/nhà hàng, đặt 2–4h.
• Lên lịch reboot AP định kỳ qua Cloud (thường 3–7 ngày/lần) để tránh đầy memory. Guest session sẽ bị xóa sau reboot.
• Cloud portal ghi log email/số điện thoại khách truy cập — hữu ích cho audit an ninh nhưng cần thông báo chính sách riêng tư.

Câu hỏi thường gặp về Guest WiFi Ruijie Reyee

Có thể tạo nhiều SSID guest trên một AP Ruijie Reyee không?
Có. AP Reyee hỗ trợ tối đa 8 SSID, mỗi SSID có thể gán VLAN riêng và bật captive portal độc lập.

Captive portal có hoạt động khi mất internet không?
Captive portal local (trên AP) vẫn hoạt động khi mất WAN vì trang đăng nhập được host ngay trên AP. Captive portal cloud yêu cầu kết nối internet.

Guest WiFi có ảnh hưởng đến tốc độ mạng nội bộ không?
Không nếu đã cấu hình VLAN cách ly và rate limiting. Guest lưu lượng chỉ đi ra WAN, không cạnh tranh băng thông nội bộ.

Kết luận

Cấu hình guest WiFi và captive portal trên AP Ruijie Reyee có thể thực hiện nhanh qua Web UI cho 1–2 AP hoặc quản lý tập trung qua Ruijie Cloud cho hệ thống nhiều địa điểm. Client Isolation, VLAN cách ly và rate limiting là ba thiết lập bắt buộc để đảm bảo guest không ảnh hưởng đến mạng nội bộ.

Nếu cần tư vấn thiết kế guest WiFi cho dự án cụ thể — từ một showroom nhỏ đến chuỗi chi nhánh trên toàn quốc — liên hệ đội ngũ kỹ thuật Wise Tech qua hotline (+84) 917.32.36.37.

Xem thêm: Triển khai WiFi Ruijie cho doanh nghiệp | Thiết kế WiFi mật độ cao

Cập nhật lần cuối: 13/10/2026 · Biên soạn: Đội ngũ kỹ thuật Wise Tech