Thiết lập VPN server tích hợp Windows (RRAS) cho phép kết nối từ xa:
- Mở Control Panel > Network and Sharing Center.
- Change adapter settings (bên trái).
- File > New Incoming Connection (dùng Alt để hiện menu File).
- Chọn user cho phép VPN > Next > Allow access.
- Cấu hình IP assignment (DHCP hoặc static pool).
- Cấu hình router: Port forwarding 1723 (PPTP) hoặc 500/4500 (IKEv2) đến IP server.
- Đảm bảo Public IP tĩnh hoặc DDNS.
Cách thiết lập Public VPN Server
Tương tự trên Windows 10/Server: Control Panel > Network and Sharing Center > Change adapter settings > File > New Incoming Connection. Cấu hình user, IP pool, port forwarding trên router.
Cách gán IP cho VPN
- Mua VPN service (ExpressVPN, NordVPN...).
- Kết nối app > login > Quick Connect.
- IP thay đổi tự động theo server VPN.
VPN có cần Public IP không?
Không bắt buộc. VPN tạo tunnel qua mạng ISP – chỉ cần IP cục bộ (NAT). Public IP chỉ cần nếu tự host VPN server tại nhà/văn phòng.
Có thể tự tạo VPN Server không?
Có. Host VPN server riêng (VPS, Raspberry Pi, router hỗ trợ OpenVPN/WireGuard) – kiểm soát hoàn toàn, không log, tùy biến cao. Chi phí: $5-10/tháng VPS.
Cách setup VPN Server tại nhà
- Cài OpenVPN / WireGuard trên VPS hoặc Raspberry Pi.
- Cài EasyRSA > tạo PKI, CA.
- Tạo cert/key cho server & client.
- Cấu hình server.conf, client.ovpn.
- Mở port UDP 1194 (OpenVPN) hoặc 51820 (WireGuard) trên router/firewall.
Có thể host server trên VPN không?
VPN thương mại thường không hỗ trợ port forwarding → không host được game server (Minecraft...). Cần VPN hỗ trợ port forwarding (AirVPN, Mullvad, tự host VPS).
Chi phí setup VPN Server
VPN thương mại: ~$10/tháng, $8/tháng nếu trả năm. Tự host VPS: $5-10/tháng (DigitalOcean, Vultr, Linode) + thời gian cấu hình. Tự host rẻ hơn lâu dài, nhưng cần kỹ thuật.
Cách gán Static IP cho VPN Client
- Trong cấu hình VPN server (RRAS/OpenVPN), chỉ định static IP pool cho user cụ thể.
- OpenVPN: dùng `ifconfig-push` trong client-config-dir.
Cách setup VPN IP (router)
- Truy cập giao diện router (LAN IP).
- Login admin.
- Settings > VPN Service > Enable.
- Cấu hình user, IP pool, protocol.
Có cần Static IP cho VPN không?
Không bắt buộc. Static IP giúp quản trị dễ dàng (whitelist firewall, truy cập từ xa cố định) – tăng bảo mật vận hành, không tăng bảo mật mã hóa.
Tự host VPN có an toàn không?
Có, nếu cấu hình đúng: mã hóa mạnh, no-logs, kiểm soát hoàn toàn. Rủi ro: sai cấu hình, lỗi bảo mật OS, DDoS. Cần kiến thức sysadmin.