crispy
VPN cho làm việc từ xa có thể là hai thứ khác nhau: VPN của công ty để vào hệ thống nội bộ, hoặc VPN riêng tư để bảo vệ kết nối trên mạng bạn đang dùng. Chọn loại nào phụ thuộc vào việc bạn cần truy cập tài nguyên công ty, bảo vệ duyệt web khi làm việc, hay cả hai.
Người làm việc từ xa thường di chuyển giữa Wi-Fi ở nhà, không gian coworking, khách sạn và điểm phát 4G, 5G. Bài này giải thích khi nào nên dùng VPN truy cập từ xa, khi nào VPN riêng tư là đủ, cách tránh xung đột giữa hai loại và cách giữ cuộc gọi video ổn định.
VPN cho làm việc từ xa thực sự làm gì
VPN tạo một kết nối được mã hóa giữa thiết bị của bạn và máy chủ VPN. Người ở cùng mạng cục bộ, như router quán cà phê, hệ thống Wi-Fi khách sạn hay người khác dùng chung hotspot, không thể đọc nội dung đi trong đường hầm đó.
Nhưng VPN không tự động làm công việc của bạn an toàn hơn. VPN không chặn phishing, mã độc, mật khẩu yếu hay việc theo dõi trong các tài khoản bạn đã đăng nhập. Nó chỉ là một lớp trong thiết lập hợp lý, cùng với cập nhật thiết bị, xác thực đa yếu tố, quản lý mật khẩu và quy định bảo mật của công ty.
Với làm việc từ xa, cụm từ này thường chỉ một trong hai công cụ. Thứ nhất là VPN do công ty quản lý, được xây để kết nối nhân viên vào tài nguyên nội bộ. Thứ hai là VPN riêng tư cho người dùng, được thiết kế để bảo vệ kết nối internet và giảm rủi ro trên mạng không đáng tin.
Nếu bạn muốn hiểu kỹ phần kỹ thuật trước khi chọn cách dùng cho công việc, hãy xem VPN là gì.
VPN truy cập từ xa khác gì VPN riêng tư
Điểm khác quan trọng nhất là đích đến của đường hầm.
VPN truy cập từ xa
VPN truy cập từ xa thường do công ty cung cấp. Nó kết nối laptop hoặc điện thoại của bạn vào mạng riêng của doanh nghiệp để bạn vào ứng dụng nội bộ, thư mục chia sẻ, bảng điều khiển quản trị, công cụ phát triển hoặc cơ sở dữ liệu không mở ra internet công cộng.
Trong mô hình này, công ty kiểm soát máy chủ VPN, quy tắc truy cập và thường cả chính sách thiết bị. Nhà tuyển dụng có thể ghi lại thời điểm kết nối, trạng thái thiết bị hoặc sự kiện truy cập vì mục đích bảo mật và tuân thủ. Điều đó là bình thường với hệ thống công việc, nhưng khác với một công cụ riêng tư cá nhân.
VPN riêng tư cho người dùng
VPN riêng tư chuyển lưu lượng internet của bạn qua máy chủ của nhà cung cấp VPN. Nó hữu ích khi bạn dùng Wi-Fi không đáng tin, khi bạn muốn giảm những gì mạng cục bộ nhìn thấy, hoặc khi bạn muốn địa chỉ IP công khai của mình là IP của máy chủ VPN thay vì kết nối ở nhà hay khách sạn.
Crispy VPN thuộc nhóm thứ hai này. Đây là dịch vụ trả phí, dùng WireGuard trên mọi máy chủ, có ứng dụng cho các nền tảng desktop, di động và TV phổ biến, cùng chính sách không ghi nhật ký hoạt động. Thiết kế relay hai phía tách biệt bạn là ai và bạn làm gì, rất hữu ích cho quyền riêng tư, nhưng không thay thế được các kiểm soát truy cập nội bộ của công ty.
Nếu bạn muốn xem cơ chế vận hành từ góc nhìn kỹ thuật, bài VPN hoạt động như thế nào sẽ giải thích rõ hơn về đường hầm, máy chủ và địa chỉ IP.
Khi nào cần VPN để làm việc tại nhà
VPN khi làm việc tại nhà không phải lúc nào cũng bắt buộc. Nếu ứng dụng công việc của bạn chạy trên cloud, có xác thực mạnh và đã được đội IT chấp thuận, có thể bạn không cần VPN công ty cho các tác vụ hằng ngày.
Bạn thường cần VPN truy cập từ xa của công ty khi nhà tuyển dụng yêu cầu, khi một ứng dụng nội bộ chỉ chạy trên mạng văn phòng, hoặc khi hệ thống quản trị nhạy cảm được cố ý giữ ngoài internet công cộng. Khi đó, hãy dùng đúng công cụ của công ty và làm theo tài liệu hướng dẫn.
VPN riêng tư hữu ích hơn cho chính mạng bạn đang ngồi trên đó. Ở nhà, nó có thể ngăn nhà mạng và router của bạn nhìn thấy các website và dịch vụ bạn kết nối, dù họ vẫn biết bạn đang dùng VPN. Trên mạng dùng chung hoặc tạm thời, lợi ích này rõ hơn vì bạn không kiểm soát router.
Danh sách kiểm tra nhanh
- Xác định bạn đang cần vào đâu. Nếu đó là tài nguyên nội bộ của công ty, hãy dùng VPN truy cập từ xa do công ty cung cấp.
- Xem chính sách IT. Nếu công ty cấm VPN cá nhân trên thiết bị quản lý tập trung, đừng dùng nó trên thiết bị đó.
- Nhìn vào loại mạng. Ở Wi-Fi nhà do bạn kiểm soát, rủi ro thấp hơn. Ở Wi-Fi khách sạn, sân bay, quán cà phê hoặc coworking, cần cẩn trọng hơn.
- Tách thiết bị công việc và cá nhân nếu có thể. Giữ truy cập do công ty quản lý trên thiết bị công ty và công cụ riêng tư trên thiết bị cá nhân, trừ khi IT cho phép cách khác.
- Kiểm tra trước cuộc họp quan trọng. Xác nhận VPN, ứng dụng họp và file dùng chung đều ổn trước khi vào cuộc gọi với khách hàng.
Dùng VPN cho làm việc từ xa trên Wi-Fi quán cà phê và coworking
Wi-Fi công cộng và Wi-Fi dùng chung là nơi VPN phát huy tác dụng rõ nhất cho người làm việc từ xa. Bạn thường không thể đánh giá router, người đang ở trên mạng hay thói quen bảo mật của địa điểm đó.
Trên những mạng này, VPN riêng tư mã hóa lưu lượng từ thiết bị của bạn đến máy chủ VPN. Điều đó làm giảm những gì mạng cục bộ có thể kiểm tra và giúp bảo vệ duyệt web, nhắn tin và xử lý tài liệu khỏi việc bị soi trên mạng nội bộ.
Với laptop của công ty, hãy bắt đầu từ chính sách nội bộ. Một số công ty yêu cầu dùng VPN của họ mỗi khi bạn rời khỏi mạng tin cậy. Một số khác dùng zero trust, chứng chỉ thiết bị hoặc công cụ bảo mật trên cloud thay thế. Nếu họ có hướng dẫn, hãy làm đúng hướng dẫn đó thay vì tự đổi cấu hình.
Nếu bạn dùng Crispy VPN trên thiết bị cá nhân, bạn có thể tải từ trang tải xuống cho iPhone, iPad, Mac, Windows, Linux, Android và các tiện ích mở rộng trình duyệt được hỗ trợ. Tính năng kill switch có trên iPhone, iPad, Mac, Windows, Linux và tiện ích mở rộng trình duyệt, và ở trạng thái tùy chọn. Trên Android, hãy dùng các cài đặt hệ thống gọi là Always-on VPN và Block connections without VPN để có mức bảo vệ tương tự.
VPN không phải giấy phép để bỏ qua các thói quen an toàn cơ bản khi dùng Wi-Fi công cộng. Hãy tránh yêu cầu chia sẻ file lạ, bật tường lửa thiết bị, ưu tiên website HTTPS và đừng chấp nhận các yêu cầu đăng nhập bất ngờ.
Có thể dùng VPN công ty và VPN riêng tư cùng lúc không
Đôi khi có thể, nhưng bạn không nên mặc định là được phép hoặc sẽ ổn định về mặt kỹ thuật. Hai VPN có thể tranh chấp cùng một tuyến mạng, cài đặt DNS và quy tắc lưu lượng. Điều đó có thể làm kết nối chậm đi, công cụ nội bộ lỗi hoặc ứng dụng họp video đột ngột không vào được.
Quy tắc an toàn khá đơn giản: trên thiết bị công ty, hãy ưu tiên chính sách IT trước. Nếu công ty yêu cầu chỉ dùng VPN của họ, hãy làm đúng như vậy. Nếu công ty cho phép VPN cá nhân cho duyệt web chung nhưng vẫn bắt buộc VPN công ty cho ứng dụng nội bộ, hãy hỏi họ muốn cấu hình ra sao.
Có vài mô hình phổ biến:
- Chỉ dùng VPN công ty. Phù hợp cho laptop quản lý tập trung, cần truy cập nội bộ và chịu sự quản lý của chính sách doanh nghiệp.
- Chỉ dùng VPN riêng tư. Hữu ích trên thiết bị cá nhân, nhất là khi dùng Wi-Fi dùng chung và làm việc với công cụ cloud thay vì hệ thống văn phòng riêng.
- Một máy để làm việc, một máy để duyệt web cá nhân. Đây thường là cách gọn nhất vì chính sách, tài khoản và tuyến mạng tách bạch.
- Tiện ích mở rộng trình duyệt cho lưu lượng web cá nhân. Cách này bảo vệ lưu lượng trong trình duyệt mà không cố gắng chuyển toàn bộ ứng dụng trên máy, nhưng chỉ nên dùng trên thiết bị công ty nếu IT cho phép.
Các tiện ích mở rộng của Crispy VPN có sẵn cho Chrome, Edge và Firefox. Chúng hữu ích khi bạn chỉ muốn bảo vệ ở mức trình duyệt, nhưng không thể thay thế VPN truy cập từ xa của công ty cho tài nguyên nội bộ.
Mẹo giữ chất lượng cuộc gọi video khi đang bật VPN làm việc từ xa
Cuộc gọi video thường lộ ra điểm yếu của thiết lập mạng rất nhanh. VPN thêm một bước đi qua máy chủ khác, nên có thể tăng độ trễ. Với kết nối tốt, điều này có thể gần như không đáng kể, nhưng trên Wi-Fi đông người hoặc đường truyền đi xa, nó có thể ảnh hưởng đến âm thanh, chất lượng camera hoặc chia sẻ màn hình.
Hãy bắt đầu bằng cách chọn vị trí VPN gần nhất phù hợp. Nếu bạn đang ở châu Âu, máy chủ ở châu Âu gần thường sẽ mượt hơn máy chủ ở bên kia đại dương. Nếu hệ thống công việc của bạn yêu cầu một quốc gia hoặc tuyến văn phòng cụ thể, hãy làm theo yêu cầu đó thay vì tự đổi.
WireGuard hỗ trợ tốt cho trường hợp này vì đây là giao thức hiện đại, có mã nguồn gọn và hiệu năng tốt. Crispy VPN dùng WireGuard trên mọi máy chủ, rất hợp với laptop và điện thoại phải chuyển mạng trong ngày làm việc.
Trước một cuộc gọi quan trọng
- Tham gia từ mạng ổn định. Dùng Wi-Fi tín hiệu mạnh hoặc cắm dây Ethernet nếu có.
- Tắt bớt lưu lượng nền nặng. Tạm dừng sao lưu đám mây, tải xuống lớn và cập nhật hệ điều hành.
- Chọn máy chủ VPN gần. Đường đi ngắn thường cho độ trễ thấp hơn.
- Kiểm tra chia sẻ màn hình. Một số công cụ doanh nghiệp hoạt động khác đi khi VPN đang bật.
- Biết khi nào nên ngắt. Nếu chính sách công ty cho phép và cuộc gọi không cần truy cập nội bộ được bảo vệ, tắt VPN riêng tư có thể cải thiện chất lượng cuộc gọi.
Nếu bạn muốn xem thêm phần xử lý lỗi, hãy đọc bài vì sao VPN có thể làm chậm internet và những gì nên chỉnh đầu tiên.
Lựa chọn VPN cho doanh nghiệp và nhóm
VPN cho doanh nghiệp nên khớp với cách nhóm của bạn thực sự làm việc. Một agency 5 người dùng công cụ cloud sẽ có nhu cầu khác với đội kỹ thuật phải vào hạ tầng riêng. Trước khi mua, hãy xác định mục tiêu là truy cập mạng nội bộ, duyệt web an toàn trên Wi-Fi dùng chung, bảo vệ quyền riêng tư cho nhân sự phân tán, hay cả ba.
Với truy cập nội bộ, đội IT có thể cần VPN truy cập từ xa tích hợp với danh tính công ty, quản lý thiết bị và kiểm soát truy cập. Với quyền riêng tư trên mạng hằng ngày, một VPN kiểu người dùng vẫn có ích cho nhân viên hay đi công tác, làm việc ở coworking hoặc chuyển giữa mạng nhà và hotspot di động.
Crispy VPN có gói cho nhóm tại /business. Gói này giúp tổ chức cung cấp một VPN riêng tư nhất quán cho nhân sự trên nhiều thiết bị, đồng thời giữ ranh giới rõ ràng, vì nó không thay thế được hệ thống truy cập từ xa do công ty quản lý nếu đội của bạn cần vào tài nguyên văn phòng riêng.
Chi phí cũng quan trọng khi đội ngũ hoàn tiền cho công cụ làm việc từ xa. Crispy VPN là dịch vụ trả phí với gói tháng và gói năm, có bảo đảm hoàn tiền 30 ngày, và một đăng ký dùng được tối đa 10 thiết bị. Chi tiết gói hiện có nằm trên trang giá.
Dù chọn gì, hãy ghi rõ quy trình. Nói với nhân viên nên dùng VPN nào, trên thiết bị nào, cho tác vụ nào, và phải làm gì nếu cuộc gọi hoặc ứng dụng nội bộ gặp lỗi. Quy tắc rõ ràng sẽ giảm lỗ hổng bảo mật và giảm số ticket hỗ trợ.
