Vào năm 2023, khoảng 40% người lao động tại Hoa Kỳ làm việc(cửa sổ mới) từ xa hoặc theo mô hình kết hợp (vài ngày ở văn phòng, vài ngày ở nhà). Sự sắp xếp này mang lại lợi ích cho cả nhân viên và người sử dụng lao động, nhưng nó cũng đưa ra các lỗ hổng an ninh mạng mới, chẳng hạn như cách nhân viên làm việc tại nhà (WFH) có thể truy cập an toàn vào mạng lưới của tổ chức họ. May mắn thay, điều này có thể được giải quyết dễ dàng bằng một VPN truy cập từ xa.

Trong bài viết này, chúng tôi sẽ xem xét VPN truy cập từ xa là gì, tại sao nhân viên WFH và nhân viên làm việc từ xa khác nên sử dụng giải pháp này, và cách giải pháp VPN truy cập từ xa hiện đại, linh hoạt của Proton VPN for Business(cửa sổ mới) với địa chỉ IP chuyên dụng(cửa sổ mới) cải thiện đáng kể so với mô hình truyền thống.

VPN truy cập từ xa là gì?

Ngày nay, thuật ngữ mạng riêng ảo (VPN) thường dùng để chỉ các dịch vụ VPN tập trung vào người tiêu dùng như Proton VPN, nơi người dùng (và có khả năng là hàng trăm khách hàng khác) kết nối với một máy chủ VPN có thể được đặt ở hầu hết mọi nơi trên thế giới.

Kết nối giữa thiết bị và máy chủ VPN được mã hóa, do đó nhà cung cấp dịch vụ internet (ISP) không thể thấy hoạt động trực tuyến, và các trang web truy cập chỉ thấy địa chỉ IP của máy chủ VPN chứ không phải địa chỉ IP thực.

Tìm hiểu thêm về cách hoạt động của các VPN (dành cho người tiêu dùng)(cửa sổ mới)

Thiết lập này rất tuyệt vời để bảo vệ quyền riêng tư trực tuyến (và như một lợi ích phụ, cho phép phát trực tuyến nội dung(cửa sổ mới) từ khắp nơi trên thế giới), nhưng đó không phải là mục đích ban đầu khi phát triển các VPN.

VPN được phát triển để cho phép nhân viên làm việc từ xa, bao gồm cả nhân viên WFH, truy cập an toàn vào mạng nội bộ của công ty qua internet như thể họ đang kết nối trực tiếp với mạng cục bộ (LAN) của công ty bằng cáp Ethernet hoặc WiFi.

Kết nối giữa thiết bị của họ và máy chủ cổng của công ty được mã hóa, cho phép họ truy cập an toàn vào các tài nguyên nội bộ của công ty, chẳng hạn như máy chủ, cơ sở dữ liệu và máy in, như thể họ đang thực sự ở văn phòng công ty.

How corporate intranets work

Thiết lập này thường được gọi là VPN truy cập từ xa, và many doanh nghiệp vẫn tiếp tục sử dụng nó cho đến ngày nay.

Tại sao VPN lại quan trọng khi làm việc từ xa

VPN truy cập từ xa mang lại các ưu điểm sau:

Truy cập an toàn vào các tài nguyên cục bộ của doanh nghiệp

Lý do chính khiến VPN truy cập từ xa tồn tại là để cho phép nhân viên làm việc tại nhà (dù là toàn thời gian hay theo mô hình kết hợp), đang đi công tác hoặc ở xa văn phòng, có thể truy cập các tài nguyên cần thiết của công ty như thể họ đang ở văn phòng.

Kết nối giữa máy chủ cổng của doanh nghiệp và thiết bị của nhân viên được mã hóa (bằng một giao thức VPN(cửa sổ mới) như OpenVPN(cửa sổ mới) hoặc WireGuard(cửa sổ mới)®), vì vậy không ai khác có thể truy cập dữ liệu nhạy cảm của công ty khi nó truyền qua đường truyền VPN. Điều này bao gồm nhà cung cấp dịch vụ internet(cửa sổ mới) (ISP) của công ty, các điểm phát WiFi công cộng(cửa sổ mới) không đáng tin cậy và có thể là bất kỳ đối thủ cạnh tranh không lành mạnh nào.

Chỉ truy cập khi được ủy quyền

Chỉ những nhân viên chạy phần mềm VPN trên thiết bị của họ bằng thông tin đăng nhập chính xác mới có thể truy cập các tài nguyên cục bộ của công ty.

Tuy nhiên, điều đáng lưu ý là theo mô hình truyền thống, một khi nhân viên đã xác thực với máy chủ cổng, họ thường có toàn quyền truy cập vào tất cả các tài nguyên được kết nối của công ty (giống như khi họ đang kết nối trực tiếp với mạng LAN của văn phòng).

Proton VPN for Business và các địa chỉ IP chuyên dụng

Dù vẫn còn hữu ích, nhưng những tiến bộ trong công nghệ và sự phát triển liên tục của các thực hành kinh doanh (đáng chú ý nhất là sự phụ thuộc ngày càng tăng vào các dịch vụ SaaS của bên thứ ba) đồng nghĩa với việc các thiết lập VPN truy cập từ xa truyền thống thiếu tính linh hoạt mà hầu hết các doanh nghiệp yêu cầu ngày nay.

Proton VPN for Business mang lại một sự cải tiến hiện đại cho VPN truy cập từ xa truyền thống. Giải pháp này kết hợp chức năng của thiết lập VPN doanh nghiệp truyền thống đồng thời cung cấp khả năng truy cập phân đoạn linh hoạt vào các tài nguyên giá trị của công ty, bao gồm máy chủ vật lý, mạng nội bộ liên kết và các dịch vụ SaaS trực tuyến.

Ngoài việc bảo vệ đội ngũ nhân sự với tất cả các lợi ích của dịch vụ VPN thông thường tập trung vào người tiêu dùng(cửa sổ mới), Proton VPN for Business cũng cho phép thuê các địa chỉ IP chuyên dụng từ Proton.

How Proton VPN dedicated gateways work

Các cổng này mang lại các ưu điểm sau:

Tất cả các ưu điểm của VPN truy cập từ xa truyền thống

Bằng cách thiết lập tường lửa cho máy chủ cổng của công ty để chỉ cho phép các địa chỉ IP chuyên dụng thuộc về công ty, có thể mô phỏng hiệu quả một thiết lập VPN truy cập từ xa truyền thống. Nhân viên WFH và nhân viên làm việc từ xa khác có thể truy cập an toàn vào các tài nguyên của công ty được kết nối với mạng LAN của doanh nghiệp như thể họ đang ngồi tại bàn làm việc ở văn phòng.

Truy cập vào các tài nguyên SaaS trực tuyến

Trong bối cảnh kinh doanh hiện đại, tài nguyên công ty thường bao gồm nhiều thứ hơn là chỉ phần mềm được cài đặt trên các máy chủ của doanh nghiệp. Hầu hết các doanh nghiệp hiện nay đều sử dụng các tài nguyên phần mềm dưới dạng dịch vụ(cửa sổ mới) (SaaS) được lưu trữ bởi các nhà cung cấp bên thứ ba và được cung cấp qua internet thông qua mô hình đăng ký.

Các công cụ SaaS phổ biến bao gồm Slack, Zoom, Trello, Mailchimp, WordPress, Confluence và hàng trăm dịch vụ lưu trữ đám mây khác, các nền tảng truyền thông và cộng tác trực tuyến, CRM, công cụ quản lý nhân sự, v.v. Tất cả các dịch vụ này đều cung cấp các giải pháp có thể mở rộng, linh hoạt và tiết kiệm chi phí cho các thách thức mà trước đây đòi hỏi phải lưu trữ phần mềm đắt tiền trên máy chủ riêng (cùng với nhu cầu thuê các đội ngũ nhân viên chuyên trách để thiết lập và bảo trì các hệ thống này).

Với địa chỉ IP chuyên dụng từ Proton VPN for Business, có thể cung cấp cho cả nhân viên làm việc từ xa và nhân viên tại văn phòng quyền truy cập an toàn tương tự vào các tài nguyên trực tuyến giá trị này như cách mà các VPN truy cập từ xa truyền thống cung cấp cho các tài nguyên cục bộ do công ty sở hữu.

Truy cập phân đoạn

Với VPN truy cập từ xa truyền thống, nhân viên thường có quyền truy cập tự do vào tất cả tài nguyên trên mạng nội bộ của công ty sau khi đăng nhập vào máy chủ cổng. Với địa chỉ IP chuyên dụng, có thể cung cấp quyền truy cập chi tiết, phân đoạn vào cả tài nguyên nội bộ và tài nguyên SaaS. Nói cách khác, có thể hạn chế quyền truy cập tài nguyên dựa trên địa chỉ IP chuyên dụng mà chỉ một số nhân viên nhất định mới có thể truy cập.

Ví dụ, một công ty có thể thuê ba địa chỉ IP chuyên dụng từ Proton VPN. Tất cả các nhân viên có thể sử dụng máy chủ số 1 để truy cập mạng nội bộ của công ty. Hầu hết các nhân viên có thể sử dụng máy chủ số 2 để truy cập các tài nguyên SaaS phổ biến được sử dụng trong toàn công ty. Nhưng chỉ một số nhân viên mới có thể sử dụng máy chủ số 3, máy chủ này cung cấp quyền truy cập vào máy chủ nội bộ lưu trữ các công cụ quản lý nhân sự và các tài nguyên nhạy cảm khác.

Tìm hiểu thêm về cách địa chỉ IP chuyên dụng có thể hỗ trợ doanh nghiệp(cửa sổ mới)

Trải nghiệm Proton VPN for Business

Lời kết: Proton VPN cung cấp giải pháp VPN truy cập từ xa hiện đại

Các thiết lập VPN truy cập từ xa truyền thống là hợp lý trong một thế giới nơi hầu hết các doanh nghiệp tự lưu trữ phần mềm nội bộ trên các máy chủ dưới sự kiểm soát trực tiếp của họ, cho phép nhân viên WFH truy cập các tài nguyên này như thể họ đang ở văn phòng công ty.

Nhưng mô hình này không còn khả thi (hoặc không còn được ưa chuộng) đối với nhiều doanh nghiệp ngày nay, vốn được hưởng lợi từ tính linh hoạt và khả năng mở rộng của việc sử dụng các dịch vụ SaaS mà họ không cần tự mình lưu trữ.

Với Proton VPN for Business, có thể cung cấp cho nhân viên làm việc từ xa tất cả các lợi ích của thiết lập VPN truy cập từ xa truyền thống nhưng với quyền kiểm soát chi tiết hơn nhiều về việc ai có thể truy cập những gì. Giải pháp này cho phép tất cả nhân viên truy cập an toàn vào tất cả các tài nguyên của tổ chức, bao gồm cả các dịch vụ SaaS, bất kể họ ở đâu.