VPN đã trở thành cần thiết trong bối cảnh kỹ thuật số ngày nay nơi tội phạm mạng ngày càng thường xuyên và tinh vi. VPN cung cấp kết nối Internet an toàn và được mã hóa, bảo vệ dữ liệu và thông tin cá nhân khỏi kẻ tấn công độc hại.
Có nhiều loại VPN và mỗi loại cung cấp mức độ bảo vệ khác nhau. Nếu bạn muốn kết nối an toàn với Wi-Fi công cộng mà không lo riêng tư hoặc muốn ẩn lịch sử duyệt web, VPN miễn phí sẽ làm được việc. Nhưng nếu bạn tìm kiếm giải pháp bảo mật trực tuyến toàn diện, đầu tư VPN trả phí là lựa chọn tốt nhất.
Nhà cung cấp VPN đáng tin cậy có thể che giấu địa chỉ IP và vị trí, bỏ chặn nội dung bị giới hạn địa lý, ẩn hoạt động trực tuyến khỏi cơ quan chính phủ và nhà cung cấp ISP, và tăng tốc Internet. Thêm vào đó, bạn không cần lo VPN ghi lại hoạt động Internet.
Tuy nhiên, không phải ai cũng chi trả được dịch vụ VPN trả phí. Vì vậy, nếu bạn có Mac Mini hoặc bất kỳ thiết bị macOS nào bạn có thể dành ra, bạn có thể tự thiết lập dịch vụ VPN tại nhà. Bài viết này sẽ chỉ quy trình từng bước thiết lập VPN trên server Mac Mini để bạn có mạng riêng ảo (VPN) cá nhân. Bạn có thể dùng VPN cá nhân để lướt web an toàn, kết nối mạng nhà, và truy cập tệp từ bất kỳ đâu trên thế giới.
Mẹo chuyên nghiệp: Quét Mac để tìm sự cố hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây ra vấn đề hệ thống hoặc hiệu suất chậm.
Thiết lập VPN trên server Mac Mini là quy trình rất dễ dàng. Tất cả bạn cần là một Mac cũ, ưu tiên Mac Mini, và $20 cho phần mềm.
Những Gì Bạn Cần
Dưới đây là danh sách thứ bạn cần để thiết lập VPN trên server Mac Mini:
- macOS Server bạn có thể tải từ Mac App Store
- Mac Mini hoặc Mac cũ bạn có thể dành ra (chỉ đảm bảo nó đáp ứng yêu cầu tối thiểu chạy phần mềm)
- Cáp Ethernet
- Router thông thường
- Kết nối Internet
- Địa chỉ IP tĩnh hoặc địa chỉ DNS động
Trước khi bắt đầu, bạn cũng cần chắc chắn Mac bạn dùng đang hoạt động tốt nhất. Bạn có thể dùng ứng dụng như Outbyte macAries để quét sự cố và xóa tệp rác có thể ảnh hưởng hiệu suất Mac.
Bước 1: Tải macOS Server từ Mac App Store.
Bạn cần kết nối Internet ổn định cho dịch vụ VPN nên phải kết nối Mac với router qua cáp Ethernet. Khi mọi thứ đã cắm, bước tiếp theo là tải macOS Server từ Mac App Store.
Ứng dụng trước đây gọi là Mac OS X Server nhưng đổi thành macOS Server cùng với ra mắt macOS Sierra. Ứng dụng macOS Server giá $19.99, và sẽ được tải xuống và cài đặt trong thư mục Applications sau khi mua xong. macOS Server chỉ là ứng dụng khoảng 106.5 MB, nên cài đặt nên xong với một cú nhấp.
Sau khi cài, nhấp đúp biểu tượng app để chạy macOS Server. Nhập mật khẩu quản trị để cho app thay đổi thiết bị. Khi app chạy, hai cửa sổ sẽ mở: trang Hướng dẫn macOS Server và cửa sổ bảng điều khiển quản trị Server.
Bạn có thể xem hướng dẫn nếu muốn hiểu thêm về cách macOS Server hoạt động và cách thiết lập. Nhưng nếu bạn muốn quy trình đơn giản thiết lập VPN trên server Mac Mini, tiếp tục bước dưới.
Bước 2: Ghi lại địa chỉ IP tĩnh hoặc đăng ký địa chỉ DNS động.
Bước tiếp theo là lấy địa chỉ IP. Bạn có thể lấy IP bằng cách gõ trên Google: "What is my IP Address". Tuy nhiên, nếu bạn là người dùng gia đình, bạn có thể nhận được địa chỉ IP động. Nghĩa là địa chỉ IP router có thể thay đổi theo thời gian.
Địa chỉ IP động không lý tưởng cho thiết lập dịch vụ VPN riêng vì một khi IP thay đổi, kết nối từ xa sẽ thất bại.
Nếu bạn có tài khoản Internet doanh nghiệp hoặc enterprise, bạn có thể hỏi nhà cung cấp ISP địa chỉ IP tĩnh là gì. Một số ISP tuy nhiên yêu cầu phí để dùng IP tĩnh.
Nếu bạn không có IP tĩnh, bạn có thể đăng ký dịch vụ tên miền động (DDNS) thay thế.
Dùng tên miền tốt hơn vì dễ nhớ và địa chỉ không thay đổi. Nếu bạn có trang web riêng, hỏi nhà cung cấp tên miền cách lấy DNS động miễn phí; ngược lại, bạn sẽ cần đăng ký. Chỉ chọn từ nhiều nhà cung cấp DNS cung cấp dịch vụ miễn phí và tạo subdomain và tên miền. Giống như johnsVPN.redhop.com dễ nhớ hơn dãy số như 32.948.310.9, phải không?
Quan trọng bạn nhớ địa chỉ IP hoặc DNS vì bạn sẽ dùng nó để kết nối từ bất kỳ máy tính hoặc mạng nào trên thế giới.
Bước 3: Bật chuyển tiếp cổng (port forwarding) trên router.
Trước khi bắt đầu thiết lập VPN cho server Mac Mini, trước tiên bạn cần cấu hình router để cho phép kết nối đến trên đúng cổng. Bật chuyển tiếp cổng phức tạp vì phụ thuộc router bạn dùng.
Làm theo các bước để bật chuyển tiếp cổng trên router:
- Truy cập trang quản trị router qua trình duyệt web.
- Tìm phần DHCP hoặc Static Leases (Thuê tĩnh). Bạn cần thiết lập dự trữ DHCP để địa chỉ IP cục bộ giữ nguyên.
- Đi đến phần chuyển tiếp cổng, thường nằm dưới tab riêng, NAT, Firewall, hoặc Virtual Servers.
- Khi ở trang chuyển tiếp cổng, tìm phần nhập chi tiết như Port From (Cổng từ), Protocol (Giao thức), IP Address (Địa chỉ IP), Port to (Cổng đến). macOS Server cần bốn cổng mở để hoạt động. Các cổng là UDP 500, UDP 1701, TCP 1723, và UDP 4500.
- Lưu cài đặt khi xong.
Bước 4: Thiết lập server.
Nhớ địa chỉ IP tĩnh hoặc DNS? Bước tiếp theo là kích hoạt IP hoặc DNS trên Mac để bạn kết nối được даже khi không ở nhà.
Làm theo hướng dẫn để thiết lập server:
- Khởi chạy macOS Server trên Mac Mini.
- Nhấp tên máy tính từ panel bên trái.
- Nhấp Sửa tên máy (Edit Host Name), sau đó Tiếp theo (Next).
- Nhấp Internet, sau đó Tiếp theo.
- Nhập tên miền bạn tạo hoặc IP tĩnh dưới Tên máy (Host Name), sau đó Hoàn tất (Finish).
- Nhấp Thiết lập DNS (Set Up DNS) khi được nhắc. Nó sẽ tự động bắt đầu và cấu hình DNS.
macOS Server của bạn giờ đã thiết lập xong và sẵn sàng.
Bước 5: Thiết lập VPN.
Bây giờ, việc tiếp theo là thiết lập VPN trên Mac Mini bằng các bước:
- Nhấp VPN trên menu bên trái của macOS Server.
- Cài đặt mặc định nên đã điền hầu hết thông tin bạn cần. Chỉ đảm bảo Tên máy VPN (VPN Host Name) bạn thấy trên trang giống với tên máy bạn nhập ở bước trước.
- Tạo Mật khẩu bí mật chung (Shared Secret) độc nhất nhưng dễ nhớ. Bạn sẽ cần nhập mật khẩu này mỗi khi kết nối đến server.
- Tìm Địa chỉ Client (Client Addresses), sau đó nhấp Sửa địa chỉ (Edit Addresses). Địa chỉ IP mạng nên đã điền sẵn theo mặc định. Thay đổi chữ số cuối IP thành số cao hơn, như 100 hoặc 200, để ngăn kết nối VPN can thiệp vào kết nối khác trên mạng.
- Bật công tắc VPN sang Bật (On).
Đợi 10 đến 20 giây và bạn sẽ thấy trạng thái thành Available (Có sẵn), nghĩa là VPN đã sẵn sàng.
Cách Truy Cập VPN Cá Nhân Từ Thiết Bị Khác
Sau khi thiết lập VPN trên server Mac Mini, bạn giờ có thể định tuyến tất cả lưu lượng từ thiết bị khác qua nó. Bạn có thể kết nối máy tính và thiết bị di động khác để bảo vệ dữ liệu. Lưu ý dùng VPN có thể làm chậm Internet, nên chỉ kết nối khi cần.
Để thiết lập thiết bị, bạn cần tên người dùng và mật khẩu Mac, cũng như mật khẩu Shared Secret. Quy trình khác nhau tùy thiết bị nhưng cơ bản giống nhau.
Đây là cách kết nối thiết bị đến dịch vụ VPN:
Windows
- Nhấp Bắt đầu > Cài đặt > Mạng & Internet.
- Nhấp VPN > Thêm kết nối VPN.
- Điền biểu mẫu với thông tin cần thiết như địa chỉ IP, tên người dùng và mật khẩu Mac, và Shared Secret.
- Nhấp Lưu.
- Chọn VPN bạn tạo, sau đó nhấp Kết nối.
macOS
- Đi Cài đặt hệ thống > Mạng, sau đó nhấp dấu +.
- Chọn VPN, sau đó chọn L2TP.
- Nhập địa chỉ server và tên tài khoản.
- Nhấp Cài đặt xác thực (Authentication Settings).
- Nhập mật khẩu và Shared Secret, sau đó OK.
- Nhấp Kết nối.
iOS
- Đi Cài đặt > Chung > VPN > Thêm cấu hình VPN.
- Nhập chi tiết tài khoản, L2TP, server, tài khoản, Shared Secret, và mật khẩu.
- Nhấn Lưu và đặt trạng thái Bật.
Android
- Đi Cài đặt > Không dây và cài đặt mạng > Cài đặt VPN.
- Chọn Basic VPN > Thêm VPN.
- Chọn Thêm L2TP/IPSec PSK VPN.
- Nhập địa chỉ server, chi tiết tài khoản, Shared Secret, và mật khẩu.
Kết Luận
Thiết lập VPN trên server Mac Mini trông phức tạp, nhưng lợi ích làm cho nó đáng giá. Ngoài việc truy cập tệp từ ngoài nhà, VPN cũng mã hóa tất cả lưu lượng để hoạt động Internet vẫn riêng tư. VPN bảo vệ thông tin cá nhân và nhạy cảm khỏi hacker và ngăn cản ISP thu thập dữ liệu duyệt web. Chúng tôi hy vọng hướng dẫn này làm cho quy trình thiết lập VPN dễ dàng và đơn giản hơn cho bạn.