Nếu bạn muốn vượt qua kiểm duyệt chính phủ hoặc tổ chức trên Web, bạn làm được với client VPN. Hầu hết VPN thương mại cho truy cập nội dung khóa khu vực, như Netflix Mỹ, Hulu hoặc Disney+. Nếu không muốn mua gói VPN, bạn lấy client OpenVPN. Bài viết khám phá OpenVPN là gì, cách hoạt động, phiên bản khác nhau, và cách cài đặt dùng trên Windows 11 mới.
OpenVPN là gì?
OpenVPN là giao thức mạng riêng ảo (VPN) mã nguồn mở. Nó cho phép bảo mật kết nối Internet từ máy tính này sang máy khác dùng đường hầm mã hóa an toàn. Một điều tuyệt vời về OpenVPN là mã nguồn mở. Bạn tải và dùng miễn phí.
Nó có sẵn mọi nền tảng yêu thích, bao gồm Linux, macOS và Windows.
Vì client VPN này được hỗ trợ bởi cộng đồng phát triển và người dùng toàn cầu, lỗ hổng bảo mật được xác định và vá ngay lập tức. Nếu bạn chút geek công nghệ, bạn tham gia chương trình này. Bạn kiểm tra mã nguồn, thêm tính năng, vá lỗ hổng, tạo sản phẩm riêng.
OpenVPN hoạt động như thế nào
OpenVPN vừa là giao thức vừa là client VPN. Nghĩa là, nếu VPN hiện tại hỗ trợ giao thức OpenVPN, bạn dùng trực tiếp. Ngoài ra, vì nó cũng là client VPN, bạn cũng tải cài lên PC.
UDP so với TCP
Mặc định, OpenVPN dùng hai giao thức chính:
- Giao thức Datagram Người dùng OpenVPN (UDP)
- Giao thức Kiểm soát Truyền OpenVPN (TCP)
Giao thức UDP cho phép thiết bị tận hưởng kết nối nhanh hơn qua mạng riêng. Trong hầu hết trường hợp, đây là tùy chọn kết nối mặc định, đơn giản vì nhanh hơn các tùy chọn khác.
Bạn cũng chọn giao thức TCP, duy trì kiểm soát truyền dữ liệu. Mặc dù chậm hơn, thường cung cấp tốc độ constant và kết nối tin cậy.
Mã hóa
OpenVPN duy trì truyền thông qua công nghệ SSL/TLS, bảo vệ hàng triệu trang HTTPS trên Internet. Đó có lợi thế, bao gồm vượt qua tường lửa và đánh bại chặn VPN. Khi thiết lập trên PC, lưu lượng Internet trông bình thường, dù bạn dùng VPN.
Về mã hóa, OpenVPN giao nhiệm vụ cho thư viện OpenSSL mạnh mẽ, toàn diện. Nhưng không chỉ giao thức đó. Nó hỗ trợ hầu hết thuật toán mã hóa tiêu chuẩn, hàm hash và công nghệ mật mã khóa công khai.
Dưới đây là một số:
- Poly1305
- MD5
- AES
- SHA-2
- SHA-3
- BLAKE 2
- RSA
- Whirlpool
- Chacha20
Linh hoạt
Bạn cấu hình OpenVPN tùy ý. Bạn kiểm soát nhiều cách nó hoạt động. Ví dụ, nếu ưu tiên tốc độ, bạn chuyển đổi thuật toán mã hóa. Nó cũng thay đổi cài đặt mạng (bao gồm server DNS) và hỗ trợ IPv4 và IPv6, không phải việc đơn giản.
Muốn mở rộng chức năng thêm? Không vấn đề. Nó hỗ trợ plugin và script, cho phép tùy chỉnh trải nghiệm theo nhu cầu.
Miễn phí hay Trả phí: Khác biệt phiên bản Community và Enterprise
Community Edition (thường gọi CE) là dự án VPN mã nguồn mở. Dùng giấy phép GPL và có cộng đồng lớn hậu thuẫn. Bên cạnh đó, nhiều nhà phát triển đóng góp dự án và cộng đồng người dùng rộng.
Cho đến nay, phiên bản CE trên 50 triệu lượt tải. Dù tự do triển khai OpenVPN CE, bạn cần kỹ năng Linux và giao diện dòng lệnh khá nhiều.
Access Server là giải pháp VPN doanh nghiệp cho kinh doanh toàn cầu. Dùng VPN này, bạn bảo vệ dữ liệu, truyền thông, tài nguyên công nghệ. Bên cạnh đó, cho nhân viên truy cập từ xa an toàn tài nguyên đám mây riêng, lai và công cộng.
Dễ dùng, quản lý, cấu hình, ngay cả người không rành Linux. Giống phiên bản CE, hỗ trợ mọi nền tảng PC và di động, cũng như môi trường đám mây như AWS, Oracle, Azure.
Dù cài miễn phí, bạn trả OpenVPN Inc. cho mỗi kết nối hoạt động. Mục đích test, bạn được 2 kết nối đồng thời miễn phí. Dù quy mô kinh doanh, OpenVPN giải pháp scalable, bạn chỉ trả cho gì dùng.
OpenVPN có an toàn không?
Giao thức OpenVPN an toàn, bạn dùng bảo vệ khỏi gián điệp chính phủ và ánh mắt tò mò.
OpenVPN là Mã nguồn mở
Không một ai sở hữu dịch vụ này. Vì có cộng đồng lớn hậu thuẫn, mọi người đóng góp giữ an toàn. Bất kỳ nhà phát triển nào sửa lỗi ngay khi tìm thấy, thường rất nhanh. Nó cũng đa dụng, vì ai cũng thêm tính năng mới làm an toàn hơn.
OpenVPN hỗ trợ nhiều tiêu chuẩn mã hóa
Mặc định, OpenVPN dùng mã hóa AES-256, tuy bạn cấu hình bit lên/xuống. Bên cạnh đó, OpenVPN hỗ trợ một số cipher khác bạn chọn. Xem danh sách trên để biết thêm.
Cách thiết lập OpenVPN trên Windows 11
Dưới đây hướng dẫn thiết lập Giao diện Người dùng Đồ họa OpenVPN trên máy tính:
- Vào OpenVPN. Trên menu header, di chuột qua "VPN Client" chọn "OpenVPN Connect".
- Nhấp "Tải OpenVPN Connect cho Windows". Mở nhắc lưu file cài lên PC. Nhấp "Lưu File".
- Khi tải xong, mở bộ cài chạy. Mở tiện ích Setup. Nhấp "Tiếp theo" tiếp tục.
- Xác nhận thỏa thuận giấy phép, nhấp "Tiếp theo".
- Mở nhắc xác nhận. Nhấp nút "Cài đặt" với quyền quản trị tiếp tục.
- Bộ cài nhắc chấp nhận cài driver mới. Nhấp "Yes".
- Khi cài xong, nhấp "Hoàn tất".
- OpenVPN mở hướng dẫn nhanh giúp bạn nắm bắt. Nhấp "'>" đến cuối.
- Trang 4 carousel, nhấp "Bắt đầu".
- Mở màn hình "Thu thập, Sử dụng và Lưu giữ Dữ liệu". Nhấp "Đồng ý" tiếp tục.
- Nếu có cập nhật gần đây, client hiện những gì. Nhấp "OK" tiếp tục.
- Bây giờ bạn thiết lập xong sẵn sàng!
Cách tìm, chọn và dùng Server OpenVPN miễn phí
Giờ bạn thiết lập OpenVPN GUI trên máy, cần tìm server kết nối Internet. Nếu thuộc tổ chức đã hỗ trợ OpenVPN, dùng cài đặt cấu hình của họ.
Nếu không, dùng cài đặt server công khai. Nguồn tuyệt vời cài đặt server là VPN Gate.
VPN Gate
VPN Gate là dự án nghiên cứu học thuật của Đại học Tsukuba Nhật Bản. Dự án tìm hiểu server relay VPN công khai phân tán toàn cầu. Danh sách dưới bao gồm lợi ích dùng cài đặt VPN Gate:
- Bảo vệ hoạt động trực tuyến qua Wi-Fi công cộng và dùng mã hóa mạnh giữ an toàn dữ liệu.
- Giấu danh tính và IP khi lướt Web.
- Vượt qua hạn chế chính phủ, khu vực, tổ chức trên trang web/dịch vụ web.
Nhập server VPN Gate
Nhập cài đặt server vào client OpenVPN khá dễ. Để bắt đầu:
- Mở trang VPN Gate.
- Từ danh sách Server Relay VPN Công khai trang chủ, chọn hồ sơ bạn thích.
- Bảng OpenVPN, chọn "File cấu hình OpenVPN". Link đưa trang tiếp theo.
- Từ trang này, tải file cấu hình OpenVPN. (File phần mở rộng .ovpn.) Bạn chọn giữa UDP và TCP, tùy muốn tốc độ nhanh hay tin cậy.
- Khi tải xong, nhấp file .ovpn mở trong OpenVPN Connect. Hoặc kéo thả vào giao diện hoặc nhập trực tiếp.
- Client tự xuất cài đặt tới thiết bị. Để dùng VPN, nhấp nút "Kết nối".
- Client sẽ kết nối Internet ngay.
Bạn nhập nhiều hồ sơ tùy thích nhưng mỗi lần một. Cũng chỉ dùng một hồ sơ tại một thời điểm.
Câu hỏi thường gặp
1. Dùng OpenVPN có hợp pháp không?
Chắc chắn. Luật Mỹ cho phép tải và dùng dịch vụ VPN. Cũng áp dụng công ty công và tư. Hầu hết dùng mạng VPN bảo mật truyền thông và hệ thống. Đó cũng lý do nhiều dịch vụ VPN tiêu dùng tại Mỹ, bao gồm khổng lồ như Google.
2. OpenVPN miễn phí không?
Client OpenVPN Connect miễn phí dùng dưới giấy phép mã nguồn mở. OpenVPN Inc. cũng có sản phẩm OpenVPN Access Server tốn tiền. Nhưng nhiều trường hợp, sản phẩm Access server phục vụ khách hàng doanh nghiệp, nên bạn không bao giờ dùng như người tiêu dùng đơn lẻ.
3. OpenVPN có bị hack không?
Mặc dù có thể hack bất kỳ VPN (bao gồm OpenVPN), nhưng cực kỳ khó. Thực tế, dễ hack máy tính chạy mạng không VPN hơn hack máy có VPN. Ngoài ra, vì OpenVPN mã nguồn mở, lỗ hổng phát hiện trong phần mềm thường vá nhanh bởi thành viên cộng đồng OpenVPN, bạn yên tâm an ninh.