Cách Thiết Lập VPN . Nên Chọn VPN Có Trả Phí Hay Miễn Phí?

Trên thực tế, VPN sẽ có những đặc tính dịch vụ nổi bật mà bạn có thể sử dụng phù hợp với nhu cầu truy cập mạng riêng ảo. Tính hiệu quả của VPN sẽ phụ thuộc nhiều vào giao thức.

Giao thức VPN là gì?

Giao thức VPN là tập hợp các giao thức với những chức năng mà mạng cá nhân ảo nhất định phải xử lý được, gồm:

• Tunnelling: Là công nghệ luân chuyển dữ liệu đến nhiều giao thức riêng biệt. Thiết bị gửi sẽ đặt dữ liệu vào định dạng tunnelling và thiết bị nhận sẽ thực hiện trích xuất để xem thông tin.
• Mã hoá: Thông qua tunnelling, dữ liệu không được bảo vệ, đồng nghĩa bất kỳ cá nhân nào đều được quyền trích xuất. Vì thế VPN cần thực hiện mã hóa qua đường truyền nhằm tăng bảo mật.
• Xác thực: Mạng riêng ảo cần xác định được client nào đang yêu cầu truy cập. Client cần xác thực đã truy cập đúng máy chủ mà chúng muốn đến.
• Quản lý phiên: Sau khi thiết bị cá nhân đã xác thực, VPN sẽ thực hiện duy trì phiên nhằm giúp client được phép truy cập trong một giai đoạn.

Những giao thức khác

Dưới đây, Vietnix sẽ tổng hợp và chia sẻ đến bạn 4 loại giao thức không được đánh giá cao ở thời điểm hiện tại, gồm: PPTP, IPSec, L2TP, SSL và TLS. 

1. PPTP

Point-To-Point Tunneling Protocol (PPTP) là một loại sản phẩm VPN được lập trình vào năm 1995. Đây được xem là phiên bản cũ nhất, tuy vậy chúng vẫn được sử dụng ở hiện tại. 

• Chỉ khi cả hai thiết bị bên gửi và bên nhận cùng hỗ trợ thì PPTP mới phát huy được tác dụng mạnh mẽ. 
• Ngược lại, nếu một bên không hỗ trợ thì các kết nối truy cập sẽ được mã hoá yếu hơn – kém an toàn.

Ngoài ra, PPTP dùng giao thức MS-CHAP, điều này sẽ tạo cơ hội cho bên khách dễ dàng crack. Từ đó, những đối tượng khác sẽ được phép dùng danh tính của cá nhân được ủy quyền.

2. IPSec

IP security (IPSec) dùng để bảo mật những dữ liệu trong mạng Internet nghĩa là không nằm trong VPN. Số lượng traffic của IP security sẽ được sử dụng nhằm mã hóa dữ liệu bởi:

• Transport mode: Mã hóa tất cả dữ liệu nằm trong data package.
• Tunnel: Mã hóa dữ liệu của tất cả các bộ data package.

Chính vì thế, IPSec được biết đến tương tự như Security Overlay, điều này là do IPSec dùng những lớp bảo mật so với protocol riêng lẻ khác.

3. L2TP

L2TP trên thực tế được biết đến với hiệu năng bảo mật cao hơn PPTP đáng kể. Tuy vậy, lỗ hổng của giao thức này nằm ở public key (khóa công khai). Thiết bị gửi và thiết bị nhận trao đổi và thoả thuận về khoá mã hoá kế tiếp và không bên nào được biết mã này được gọi là public key Diffie-Hellman. Chỉ cần sức mạnh điện toán đạt mức phù hợp sẽ mở được khoá và được quyền truy cập vào một VPN cụ thể.

4. SSL và TLS

Cả SSL và TLS đều sử dụng mật khẩu tương tự như IPSec để có thể bảo mật và chế độ Handshake nằm trong quá trình tài khoản client với server. Các khóa xác thực được lưu tại client và server sẽ là yếu tố tạo nên một kết nối thành công.

Những giao thức bảo mật tốt

Hiện nay trên thị trường, bạn có thể tham khảo và sử dụng 4 bộ giao thức bảo mật tốt, gồm: IKEv2, SSTP, OpenVPN, SoftEther.

1. IKEv2

Internet Key Exchange (IKEv2) là một loại VPN được đánh giá hoàn hảo trong vấn đề bảo mật hiện nay. Internet Key Exchange sử dụng IPSec tunnelling cùng khá nhiều lựa chọn trong việc mã hóa dữ liệu. IKEv2 sử dụng HMAC để xác thực tính trọn vẹn của dữ liệu truyền đi, đồng thời dùng phương thức mã hóa AES-256 đảm bảo an toàn. Thế nên, với giao thức bảo mật này, bên khác sẽ không dễ dàng thực hiện bẻ khóa. 

Trên thực tế, giao thức IKEv2 được ra mắt năm 1998 với phiên bản thứ nhất và 2005 là bản thứ hai. Đây là giao thức bảo mật được nhận định tốt về khả năng duy trì ổn định, hỗ trợ cả 4 hệ điều hành gồm Windows, IOS, macOS, Android.

2. SSTP

Secure Socket Tunneling Protocol (SSTP) là sản phẩm VPN đến từ Microsoft và được sử dụng phổ biến trên hệ điều hành Windows. Trên phương diện lý thuyết, khi dùng với SSL, AES, SSTP sẽ cho ra hiệu năng bảo mật rất tốt. Hiện nay, bạn sẽ chưa dễ dàng tìm thấy các lỗi của dòng VPN được Microsoft lập trình. Tuy vậy, bạn sẽ mắc phải một vài điều khó khăn khi sử dụng trên những hệ điều hành khác Windows.

3. OpenVPN

OpenVPN được cung cấp đến thị trường vào năm 2001 và là bộ giao thức mở mang đến hiệu năng bảo mật đáng cân nhắc. Đối với khả năng mã hoá của OpenVPN thường dùng đến thư viện phần mềm bảo mật OpenSSL. Hiện tại, thư viện OpenSSL hỗ trợ lượng lớn thuật toán mã hoá khác nhau, trong đó AES là giao thức bảo mật nổi bật hàng đầu. Đối với hệ điều hành theo từng cấp, OpenVPN sẽ không có sự hỗ trợ.

4. SoftEther

So với những sản phẩm trước đó thì Software Ethernet được xuất hiện khá muộn vào năm 2014. Tương tự như OpenVPN, sản phẩm bảo mật này cũng sử dụng mã nguồn mở. Hiện nay, các giao thức mã hoá của SoftEther được xem là mạnh mẽ vượt trội gồm: RSA 4096-bit, AES-256. SoftEther có thể được cài đặt trên những hệ điều hành riêng lẻ bao gồm: IOS, MacOS, Android, Windows, Linux và Unix.

Cách chọn giao thức phù hợp

Trên thực tế, nhu cầu sử dụng mạng riêng ảo của người dùng là nhằm hạn chế bị lộ dữ liệu. Để chọn được một giao thức phù hợp, bạn nên chú trọng vào khả năng bảo mật của chúng. Qua các phần phân tích về những giao thức bảo mật tốt mà Vietnix là đề ra, bạn có thể dễ dàng nhận thấy được 3 cái tên sáng giá gồm: IKEv2, OpenVPN và SoftEther.

Trong đó cả OpenVPN và SoftEther đều có ưu điểm về mã nguồn mở, riêng IKEv2 sẽ có 2 hướng triển khai là mã nguồn mở và độc quyền. Đa phần người dùng sẽ lựa chọn OpenVPN hoặc IKEv2 vì đã có thời gian thẩm định và kiểm tra mức độ an toàn bảo mật. Đối với SoftEther chưa được dùng phổ biến nhưng cũng là cái tên đáng cân nhắc để trải nghiệm.