Cấu hình VPN cho doanh nghiệp: làm việc từ xa an toàn, nối chi nhánh

📌 Cấu hình VPN: doanh nghiệp đang gặp vấn đề gì?

Nhu cầu cấu hình VPN thường xuất hiện khi doanh nghiệp đã vận hành được vài năm và bắt đầu vướng những việc sau:

• Nhân viên cần làm từ xa: kế toán phải vào phần mềm kế toán cài trên máy chủ văn phòng, nhân viên kinh doanh cần thư mục báo giá khi đang ở chỗ khách.
• Có thêm chi nhánh, kho, xưởng: kho ở Bình Tân cần xem tồn kho trên máy chủ đặt ở văn phòng chính, camera xưởng cần xem từ văn phòng.
• Đang mở cổng trực tiếp: nhiều nơi mở cổng Remote Desktop 3389 ra Internet cho tiện. Đây là kiểu cấu hình bị dò quét liên tục và là đường vào phổ biến của mã độc tống tiền.
• Dùng phần mềm điều khiển từ xa tràn lan: mỗi người cài một ứng dụng, không ai quản lý ai được vào máy nào.
• VPN cũ dùng PPTP: giao thức đã lỗi thời, mã hóa yếu, nhiều hệ điều hành mới không còn hỗ trợ đầy đủ.

Điểm chung là doanh nghiệp cần truy cập từ xa nhưng chưa có thiết kế: không biết ai đang vào, vào được những gì, và khi nhân viên nghỉ việc thì quyền truy cập có bị thu hồi hay không.

❗ Rủi ro nếu cấu hình VPN sơ sài hoặc bỏ qua

VPN đặt ở rìa mạng, nên lỗi cấu hình ảnh hưởng toàn bộ hệ thống chứ không chỉ một máy:

• Mật khẩu đơn giản, dùng chung một tài khoản: chỉ cần lộ một mật khẩu là người ngoài vào được cả mạng nội bộ.
• Không phân quyền: nhân viên kinh doanh vào VPN cũng thấy luôn máy chủ kế toán, camera, máy in. Một laptop nhiễm mã độc kết nối VPN có thể lây sang toàn bộ máy chủ.
• Firmware router không cập nhật: lỗ hổng trên thiết bị VPN là mục tiêu dò quét tự động trên Internet.
• Trùng dải địa chỉ: văn phòng dùng 192.168.1.0/24 giống hệt modem nhà nhân viên, VPN kết nối được nhưng không vào được máy chủ, mất hàng giờ dò lỗi.
• Không có nhật ký: khi có sự cố, không biết tài khoản nào đã vào lúc nào, từ đâu.

Bỏ qua VPN và tiếp tục mở cổng trực tiếp còn rủi ro hơn. Dữ liệu kế toán, hợp đồng, danh sách khách hàng bị mã hóa tống tiền có thể làm doanh nghiệp đứng hoạt động nhiều ngày.

📌 Phạm vi giải pháp cấu hình VPN của PCTech

Tùy quy mô và thiết bị sẵn có, PCTech triển khai một hoặc nhiều thành phần dưới đây. Bảng giúp chủ doanh nghiệp hiểu mỗi loại VPN dùng vào việc gì.

Thiết bị thường dùng là router hoặc tường lửa doanh nghiệp đang có tại văn phòng; nếu thiết bị cũ không hỗ trợ giao thức an toàn, kỹ thuật viên sẽ nói rõ và đề xuất phương án trước khi báo giá.

🛠️ Quy trình khảo sát và triển khai VPN

1. Khảo sát: kỹ thuật viên kiểm tra đường truyền Internet (IP tĩnh hay động, băng thông lên), model router, tường lửa, dải địa chỉ nội bộ, danh sách máy chủ và phần mềm cần truy cập.
2. Thiết kế và báo giá: lập bảng ai được vào đâu (nhóm kế toán, nhóm kinh doanh, ban giám đốc), chọn giao thức, đề xuất đổi dải địa chỉ nếu đang dùng dải dễ trùng. Doanh nghiệp duyệt rồi mới triển khai.
3. Cấu hình: tạo tài khoản riêng từng người, thiết lập quy tắc tường lửa theo nhóm, chọn chia đường (chỉ lưu lượng vào văn phòng đi qua VPN) hay đi toàn bộ qua VPN, bật nhật ký.
4. Kiểm thử cùng doanh nghiệp: thử kết nối từ mạng 4G, từ Wi-Fi gia đình, kiểm tra từng nhóm chỉ thấy đúng tài nguyên được phép, đo độ trễ khi mở phần mềm kế toán.
5. Bàn giao: tài liệu cấu hình, hướng dẫn cài đặt cho nhân viên, quy trình cấp và thu hồi tài khoản, bảo hành theo hạng mục ghi trên phiếu.

Với văn phòng có sẵn router hỗ trợ VPN, việc triển khai thường gói gọn trong một buổi ngoài giờ để không ảnh hưởng công việc.

📌 Mức ưu tiên hỗ trợ và báo cáo định kỳ

Sau khi triển khai, VPN cần được theo dõi như một dịch vụ, không phải cài một lần là xong. PCTech phân cấp yêu cầu hỗ trợ theo mức ảnh hưởng:

• Ưu tiên cao: toàn bộ nhân viên hoặc chi nhánh mất kết nối VPN, nghi ngờ tài khoản bị lộ. Xử lý từ xa ngay khi tiếp nhận, cử kỹ thuật viên tận nơi nếu cần.
• Ưu tiên trung bình: một vài người không kết nối được, tốc độ chậm bất thường.
• Ưu tiên thường: thêm, xóa tài khoản, đổi quyền, cài đặt cho máy mới.

Thời gian xử lý thực tế phụ thuộc nguyên nhân (lỗi nhà mạng, lỗi thiết bị, lỗi máy người dùng) và được thống nhất trong hợp đồng dịch vụ. Báo cáo định kỳ gồm danh sách tài khoản đang hoạt động, tài khoản lâu không dùng nên khóa, các lần đăng nhập thất bại bất thường, tình trạng cập nhật firmware. Chủ doanh nghiệp nhìn vào là biết ai đang có quyền vào hệ thống, thay vì phải hỏi lại nhân viên IT.

💰 Mô hình chi phí cấu hình VPN cho doanh nghiệp

Chi phí cấu hình VPN thường gồm ba phần, doanh nghiệp có thể chọn kết hợp:

• Phí triển khai một lần: khảo sát, thiết kế, cấu hình, kiểm thử, tài liệu. Phụ thuộc số điểm cần nối, số nhóm quyền, thiết bị có sẵn hay cần thay.
• Theo gói bảo trì hằng tháng: gộp chung với bảo trì hệ thống mạng, máy tính; tính theo số máy hoặc số người dùng mỗi tháng.
• Theo giờ hoặc theo lần: phù hợp doanh nghiệp nhỏ, chỉ gọi khi cần thêm tài khoản, xử lý sự cố. Hỗ trợ từ xa qua UltraViewer, AnyDesk là 50.000đ/lần.

Các yếu tố làm chi phí thay đổi: có cần thay router, tường lửa; nhà mạng có cấp IP tĩnh không; số chi nhánh; yêu cầu xác thực 2 lớp; yêu cầu làm ngoài giờ. Giá tham khảo hiển thị ở bảng giá ngay trong bài và trang bảng giá; báo giá chính thức sau khảo sát, có xuất hóa đơn VAT.

✅ Checklist cho chủ doanh nghiệp trước và sau khi cấu hình VPN

Dùng danh sách này để làm việc với bất kỳ đơn vị IT nào, kể cả nội bộ:

• Mỗi nhân viên có tài khoản VPN riêng, không dùng chung.
• Có bảng phân quyền: nhóm nào vào được máy chủ, thư mục, phần mềm nào.
• Mật khẩu đủ dài, bật xác thực 2 lớp nếu thiết bị hỗ trợ.
• Đã đóng các cổng Remote Desktop, cổng quản trị router mở trực tiếp ra Internet.
• Dải địa chỉ văn phòng không trùng các dải phổ biến của modem gia đình.
• Có quy trình khóa tài khoản trong ngày nhân viên nghỉ việc.
• Firmware router, tường lửa được cập nhật, có người chịu trách nhiệm theo dõi.
• Nhật ký đăng nhập được lưu và xem lại định kỳ.
• Có tài liệu cấu hình, mật khẩu quản trị được bàn giao cho chủ doanh nghiệp giữ.

Nếu có từ ba mục chưa đánh dấu được, VPN hiện tại của bạn nên được rà soát lại.

📌 Ví dụ quy mô 10, 30, 50 người (giả định minh họa)

Ba ví dụ dưới đây là giả định để hình dung, không phải dự án cụ thể.

Văn phòng 10 người

Một văn phòng dịch vụ ở Quận 3, có một máy chủ nhỏ chạy phần mềm kế toán. Chỉ kế toán trưởng và giám đốc cần vào từ xa. Phương án gọn: VPN truy cập từ xa trên router hiện có, 2–3 tài khoản, quy tắc chỉ cho vào máy chủ kế toán, đóng cổng Remote Desktop đang mở.

Công ty 30 người

Văn phòng chính ở Tân Bình và một kho ở Bình Tân. Cần VPN site-to-site để kho dùng phần mềm quản lý kho trên máy chủ văn phòng, cộng VPN truy cập từ xa cho khoảng 10 nhân viên kinh doanh. Phân 3 nhóm quyền, bật nhật ký, báo cáo hằng tháng.

Doanh nghiệp 50 người

Ba điểm làm việc, máy chủ file, camera, phần mềm ERP. Nên dùng tường lửa chuyên dụng ở văn phòng chính, VPN site-to-site tới từng điểm, xác thực 2 lớp cho tài khoản truy cập từ xa, quy trình cấp, thu hồi tài khoản gắn với phòng nhân sự và rà soát quyền theo quý.

❓ Câu hỏi thường gặp

📌 Dịch vụ và bài viết liên quan

• Cấu hình firewall cho doanh nghiệp: chặn đúng, mở đủ, có nhật ký rõ
• Cấu hình router tận nơi TP.HCM: Internet ổn định, Wi-Fi an toàn hơn
• Kéo dây mạng văn phòng, nhà ở TP.HCM: đi gọn, dán nhãn, test đủ
• Chia VLAN cho văn phòng: tách camera, Wi-Fi khách, kế toán an toàn
• Lắp đặt switch mạng văn phòng: chọn đúng loại, đủ PoE, cấu hình gọn
• Hỗ trợ IT cho doanh nghiệp TP.HCM: từ xa, tận nơi và theo gói tháng
• Lắp đặt server cho doanh nghiệp: đúng cấu hình, an toàn dữ liệu
• Dịch vụ thi công mạng PCTech tại TP.HCM

Thông tin doanh nghiệp, chính sách bảo hành và quy trình làm việc: Dữ kiện về PCTech.