VPN (Virtual Private Network) tạo đường hầm mã hóa qua Internet giữa thiết bị và mạng đích. Doanh nghiệp dùng VPN để nhân viên truy cập tài nguyên nội bộ từ xa hoặc nối mạng giữa các chi nhánh. VPN bảo vệ đường truyền, không thay thế việc bảo vệ thiết bị và tài khoản.
VPN giải quyết vấn đề gì
Máy chủ tệp, phần mềm kế toán hay camera nằm trong mạng văn phòng, còn nhân viên thì đi công tác hoặc làm tại nhà. Mở thẳng các dịch vụ đó ra Internet rất nguy hiểm. VPN cho phép thiết bị bên ngoài vào mạng nội bộ qua một đường hầm đã xác thực và mã hóa, như đang cắm dây tại văn phòng.
Hai mô hình dùng trong doanh nghiệp
Tùy nhu cầu mà chọn mô hình phù hợp.
| Tiêu chí | Remote access | Site-to-site |
|---|---|---|
| Nối giữa | Một thiết bị cá nhân với mạng công ty | Hai mạng, ví dụ trụ sở và chi nhánh |
| Cài đặt ở | Phần mềm trên máy khách hoặc cấu hình hệ điều hành | Router hoặc tường lửa hai đầu |
| Người dùng thấy | Phải bật kết nối VPN | Gần như trong suốt, mạng tự nối |
| Phù hợp | Nhân viên làm việc từ xa, đi công tác | Văn phòng nhiều chi nhánh, nối với nhà cung cấp |
Các giao thức VPN thường gặp
- IPsec: bộ giao thức chuẩn IETF (kiến trúc ở RFC 4301), phổ biến cho site-to-site và nhiều giải pháp remote access.
- VPN dựa trên TLS/SSL: chạy qua cổng web quen thuộc, dễ vượt qua nhiều tường lửa, thường dùng cho remote access.
- WireGuard: giao thức mới, mã nguồn gọn, cấu hình đơn giản, được nhiều thiết bị và hệ điều hành hỗ trợ.
- OpenVPN và các giao thức khác: phổ biến nhờ linh hoạt, có trên nhiều router và máy chủ.
Việc chọn giao thức tùy thiết bị hiện có, mức hỗ trợ từ router hoặc tường lửa, và khả năng quản lý người dùng của doanh nghiệp.
Cấu hình VPN doanh nghiệp an toàn
- Xác thực mạnh: mỗi người một tài khoản riêng, bật xác thực nhiều lớp (MFA), thu hồi khi nhân viên nghỉ.
- Phân quyền theo nhu cầu: chỉ cho vào các tài nguyên cần thiết thay vì toàn bộ mạng.
- Split tunnel hoặc full tunnel: split chỉ đưa lưu lượng đến mạng công ty qua VPN, full đưa mọi lưu lượng qua VPN để kiểm soát nhưng tốn băng thông.
- Cập nhật firmware và phần mềm VPN: máy chủ VPN là điểm bị tấn công hàng đầu nên cần vá lỗi đều.
- Ghi nhật ký: biết ai kết nối khi nào để điều tra khi có sự cố.
Hiểu đúng giới hạn của VPN
VPN mã hóa đường truyền giữa hai đầu, không làm cho thiết bị sạch mã độc hay mật khẩu an toàn hơn. Máy nhiễm mã độc kết nối VPN vẫn mang rủi ro vào mạng công ty. VPN doanh nghiệp cũng khác dịch vụ VPN thương mại bán cho cá nhân, vốn dùng để đổi địa chỉ IP công cộng chứ không cho vào mạng công ty. Khi triển khai hoặc rà soát VPN trong mạng doanh nghiệp của bạn, hãy xem cùng tường lửa, phân vùng mạng và quản lý thiết bị đầu cuối, không để VPN đứng một mình.
Đừng chia sẻ một tài khoản VPN chung cho cả nhóm. Tài khoản riêng cho phép thu hồi nhanh và truy vết khi cần, đồng thời giảm rủi ro khi một người rời công ty.
Cần thiết kế hoặc xử lý mạng cho văn phòng? Kỹ thuật viên PCTech hỗ trợ tại TP.HCM.
Câu hỏi thường gặp
VPN có làm chậm mạng không?
Có thể giảm tốc một phần do mã hóa và đường đi dài hơn, nhất là khi dùng full tunnel hoặc thiết bị VPN yếu. Chọn router hay tường lửa đủ mạnh và dùng split tunnel khi phù hợp sẽ giảm ảnh hưởng.
VPN công ty và VPN thương mại khác nhau thế nào?
VPN công ty đưa người dùng vào mạng nội bộ để truy cập máy chủ và tệp. VPN thương mại thường chuyển lưu lượng qua máy chủ của nhà cung cấp để đổi địa chỉ IP, không cho truy cập tài nguyên nội bộ của công ty.
Có cần VPN nếu đã dùng phần mềm truy cập từ xa không?
Tùy nhu cầu. Phần mềm truy cập từ xa điều khiển một máy cụ thể, còn VPN cho thiết bị vào mạng nội bộ. Dù chọn cách nào cũng cần xác thực nhiều lớp và không mở dịch vụ quản trị trực tiếp ra Internet.
VPN có tuyệt đối an toàn không?
Không. VPN bảo vệ đường truyền nhưng không bảo vệ khỏi mật khẩu yếu, thiết bị nhiễm mã độc hay cấu hình sai. Cần kết hợp xác thực mạnh, cập nhật phần mềm, tường lửa và phân quyền hợp lý.
Bài viết liên quan
- Firewall là gì? Vì sao doanh nghiệp cần
- NAT và port forward là gì
- Router là gì? Phân biệt với modem và switch
- Mạng nội bộ văn phòng: thiết kế cơ bản
- NAS là gì? Khi nào doanh nghiệp nên dùng
