Cách triển khai IronWiFi tại Việt Nam

triển khai IronWiFi tại Việt Nam – thực tế, dễ làm, và những điểm cần lưu ý để chạy ổn định & đúng pháp lý. Mình chia theo 4 lớp: kỹ thuật – hạ tầng – pháp lý – vận hành để bạn dễ hình dung.

1️⃣ Điều kiện kỹ thuật cần có (ở Việt Nam làm được ngay)

✅ Hạ tầng mạng

IronWiFi không cần server đặt tại Việt Nam, bạn chỉ cần:

• Kết nối Internet ổn định

• Access Point / Controller có hỗ trợ RADIUS hoặc Captive Portal

  • Phổ biến tại VN:
    Ubiquiti, TP-Link Omada, Aruba, Ruckus, Cisco Meraki, MikroTik

• Cho phép outbound các cổng:

  • UDP 1812 / 1813 (RADIUS)

  • HTTPS 443 (dashboard, captive portal)

👉 Không bị chặn bởi ISP Việt Nam (VNPT, Viettel, FPT đều OK)

2️⃣ Các mô hình triển khai phổ biến tại Việt Nam

🏢 A. Doanh nghiệp / Văn phòng

Khuyến nghị: WPA2/WPA3-Enterprise + IronWiFi Cloud RADIUS

• Nhân viên dùng tài khoản:

  • Azure AD / Google Workspace / LDAP

• Không dùng mật khẩu Wi-Fi chung

• Thu hồi quyền ngay khi nhân sự nghỉ việc

📌 Phù hợp:

• Công ty IT

• Văn phòng >20 người

• Co-working space

🏨 B. Khách sạn – Quán café – Nhà hàng

Khuyến nghị: Captive Portal + Voucher / SMS

• Trang đăng nhập Wi-Fi có logo thương hiệu

• Phát mã theo:

  • Số phòng

  • Thời gian lưu trú

• Thu thập:

  • Số điện thoại

  • Email (nếu cần)

📌 Phù hợp:

• Khách sạn, resort

• Chuỗi café

• Showroom

🎓 C. Trường học – Campus

Kết hợp: WPA-Enterprise + Guest Portal

• Sinh viên/nhân viên: 802.1X

• Khách: Captive Portal

• Phân VLAN theo vai trò

🌍 D. Chuỗi nhiều chi nhánh / Franchise

Ưu điểm rất mạnh của IronWiFi

• 1 dashboard quản lý toàn quốc

• Chính sách Wi-Fi đồng nhất

• Không cần IT tại từng điểm

3️⃣ Quy trình triển khai thực tế (tại Việt Nam)

🔧 Bước 1: Chuẩn bị

• Kiểm tra AP có hỗ trợ RADIUS / External Portal

• Xác định:

  • Dùng cho nhân viên, khách, hay cả hai

☁️ Bước 2: Tạo tài khoản IronWiFi

• Tạo Organization

• Khai báo Location (Hà Nội, HCM… chỉ để quản lý)

• Lấy thông tin:

  • RADIUS Server

  • Shared Secret

📡 Bước 3: Cấu hình AP / Controller

• Khai báo RADIUS IronWiFi

• Gán SSID → RADIUS / Captive Portal

• Test kết nối

⏱️ Thời gian thực tế: 30–90 phút

🧪 Bước 4: Test & tinh chỉnh

• Test đăng nhập:

  • Android / iOS / Windows

• Test tốc độ, timeout

• Test roaming (nếu nhiều AP)

4️⃣ Pháp lý & tuân thủ tại Việt Nam (rất quan trọng)

📜 Nghị định & thông tư liên quan

• Nghị định 72/2013/NĐ-CP

• Nghị định 27/2018/NĐ-CP

• Yêu cầu:

  • Có khả năng xác định người dùng

  • Lưu log truy cập khi cần

✅ IronWiFi có phù hợp không?

👉 Có, nếu bạn:

• Bật logging (IronWiFi có)

• Lưu:

  • Thời gian truy cập

  • IP / MAC

  • Phương thức xác thực

📌 IronWiFi không thay thế hoàn toàn nghĩa vụ pháp lý, nhưng:

• Đáp ứng đủ điều kiện kỹ thuật

• Phù hợp cho doanh nghiệp, khách sạn, café

5️⃣ Ưu & nhược điểm khi triển khai tại Việt Nam

✅ Ưu điểm

• Không cần server trong nước

• Không cần kỹ sư RADIUS

• Triển khai nhanh

• Phù hợp mô hình chuỗi

• Dễ mở rộng

6️⃣ Khi nào nên dùng IronWiFi tại Việt Nam?

👉 Rất nên dùng nếu bạn:

• Có từ 2 địa điểm trở lên

• Muốn Wi-Fi an toàn hơn PSK

• Không muốn tự vận hành RADIUS

• Muốn chuẩn bị cho OpenRoaming trong tương lai