VPN luôn bật: Câu hỏi thường gặp

VPN luôn bật là một tính năng của Proton VPN for Business cho phép áp dụng việc sử dụng VPN trên toàn tổ chức.

Tìm hiểu cách triển khai VPN luôn bật

Bài viết hỗ trợ này giải đáp một số câu hỏi thường gặp.

• VPN luôn bật hoạt động như thế nào
• Nền tảng và gói
• Triển khai
• Xác thực
• Hạn chế đã biết
• Quản lý hồ sơ và xử lý sự cố

VPN luôn bật hoạt động như thế nào

VPN luôn bật có tác dụng gì?

Trên thiết bị đã triển khai hồ sơ, người dùng phải kết nối với máy chủ Proton VPN để truy cập trực tuyến. Trước khi kết nối, thiết bị không có quyền truy cập internet. Việc bắt buộc này được áp dụng ở cấp thiết bị chứ không phải cấp tài khoản, nghĩa là không thể vượt qua từ bên trong ứng dụng và nó vẫn tiếp tục hoạt động sau khi đăng xuất và khởi động lại.

Người dùng có thể tắt tính năng này không?

Không thể từ ứng dụng. Không có nút chuyển đổi nào, và do việc bắt buộc này gắn với thiết bị chứ không phải phiên của người dùng nên nó vẫn hoạt động sau khi đăng xuất và khởi động lại. Cách thực tế duy nhất để xóa nó là xóa hồ sơ thiết bị hoặc gỡ cài đặt ứng dụng, và đó chính là mục đích của MDM: triển khai hồ sơ và hạn chế quyền của người dùng trong việc xóa nó.

Nhân viên có còn được chọn máy chủ của mình không?

Có. Người dùng có thể chuyển đổi tự do giữa các máy chủ đã chia sẻ và các cổng kết nối mà họ có quyền truy cập. Chỉ là họ không thể ngắt kết nối hoàn toàn.

Tách đường hầm có hoạt động với chế độ luôn bật không?

Không. Chế độ luôn bật điều hướng toàn bộ lưu lượng qua VPN, vì vậy tách đường hầm bị vô hiệu hóa khi tính năng này đang hoạt động.

Tính năng này có tiếp tục hoạt động sau khi khởi động lại, chế độ ngủ và cập nhật HĐH không?

Có.

Nền tảng và gói

Những nền tảng nào được hỗ trợ?

Hiện tại chỉ có Windows. Việc hỗ trợ các nền tảng khác đang được hoạch định.

Những gói nào bao gồm tính năng này?

VPN Professional, VPN + Pass Professional và Workspace (mọi cấp).

Tôi có cần phiên bản ứng dụng cụ thể không?

Có. Proton VPN for Windows 5.3.0 trở lên phải được cài đặt trên các thiết bị đích. Hiện tại, tùy chọn này chỉ có trong bảng cấu hình VPN luôn bật (đi tới VPN → VPN luôn bật → Hướng dẫn).

Triển khai

Tôi có cần MDM để sử dụng tính năng này không?

Về thực tế, có. Về mặt kỹ thuật, vẫn có thể triển khai mà không cần MDM — có tập lệnh PowerShell và phương pháp sao chép tệp thủ công — nhưng MDM đóng hai vai trò thiết yếu: triển khai hồ sơ đến các thiết bị và bảo vệ hồ sơ khỏi bị người dùng can thiệp hoặc xóa.

Tính năng này tương thích với MDM nào?

Bất kỳ MDM nào cũng được. Hồ sơ chỉ là một tệp được truyền xuống cùng với một tập lệnh tùy chọn, nên bất kỳ MDM nào có thể đẩy tệp hoặc chạy tập lệnh đều sử dụng được.

Có thể áp dụng tính năng này cho một số nhóm và không áp dụng cho nhóm khác không?

Có. Chỉ cần sử dụng MDM để áp dụng hồ sơ cho người dùng hoặc nhóm cụ thể.

Tính năng này có hoạt động trên thiết bị BYOD / cá nhân không?

Có, nhưng việc bắt buộc sẽ bị yếu hơn. Trên thiết bị không được quản lý, bạn không thể ngăn người dùng gỡ cài đặt ứng dụng hoặc xóa hồ sơ, và cũng không thể xóa hồ sơ từ xa sau đó.

Làm thế nào để xác minh tính năng này thực sự được bắt buộc trên một thiết bị?

Không thông qua cổng thông tin của chúng tôi. Việc xác minh dựa vào báo cáo triển khai của MDM, hoặc bằng cách xác nhận tệp hồ sơ hiện có trên thiết bị.

Xác thực

Tính năng này có hoạt động với SSO không?

Chưa. Tuy nhiên, hỗ trợ đầy đủ đăng nhập SSO sắp ra mắt.

Hạn chế đã biết

Điều gì xảy ra nếu Proton bị gián đoạn dịch vụ?

Bản thân việc bắt buộc không phụ thuộc vào hệ thống backend của chúng tôi; nó hoạt động ở cấp HĐH trên thiết bị và tiếp tục hoạt động trong mọi trường hợp. Tuy nhiên, nếu VPN không thể thiết lập kết nối với các máy chủ Proton, thiết bị sẽ không có quyền truy cập internet.

Nhân viên của tôi thường xuyên đi công tác. Các khách sạn và sân bay có gây ra vấn đề gì không?

Các mạng captive portal (phổ biến tại khách sạn và sân bay) có thể ngăn thiết bị truy cập trực tuyến, điều này có thể gây khó chịu cho những người thường xuyên di chuyển. Chúng tôi đang phát triển tính năng cho phép quản trị viên cho phép ngắt kết nối tạm thời để xử lý tình huống này. Nhưng hiện tại, việc trì hoãn triển khai cho những người dùng thường xuyên đi công tác là cách khắc phục duy nhất.

Quản lý hồ sơ và xử lý sự cố

Điều gì xảy ra khi một nhân viên nghỉ việc?

Xóa hồ sơ thiết bị hoặc ứng dụng trước, sau đó hủy cấp phép người dùng. Nếu hủy cấp phép khi hồ sơ vẫn đang được bắt buộc, người dùng không thể đăng nhập, thiết bị sẽ ở trạng thái ngoại tuyến mà không có kết nối VPN, và bạn có thể mất khả năng truy cập thiết bị từ xa để khắc phục. Xem tại đây để biết thêm chi tiết.

Tôi đã thay đổi một cài đặt trong cổng thông tin nhưng không có gì xảy ra trên thiết bị của người dùng. Tại sao?

Đây là hành vi dự kiến. Hồ sơ là một tệp tĩnh, nên việc bắt buộc chỉ có hiệu lực sau khi hồ sơ đã cập nhật được triển khai tới các thiết bị.

Tôi đã xóa hồ sơ trong cổng thông tin nhưng nhân viên vẫn bị khóa. Tại sao?

Đây cũng là hành vi dự kiến. Việc xóa hồ sơ trong cổng thông tin sẽ tạo ra một tập lệnh xóa; tập lệnh này không tự tới được thiết bị. Việc bắt buộc chỉ dừng lại khi tệp hồ sơ được xóa khỏi thiết bị qua MDM, tập lệnh xóa hoặc thủ công.

Một hồ sơ bị cài nhầm trên thiết bị cá nhân do sơ suất.

Xóa hồ sơ khỏi thiết bị đó. Mọi thao tác của người dùng trong ứng dụng đều không thể xóa được hồ sơ, vì nó tồn tại ở cấp thiết bị và vẫn còn sau khi đăng xuất. Trên thiết bị không được quản lý, điều này có nghĩa là phải dùng tập lệnh xóa hoặc xóa hồ sơ thủ công với sự hợp tác của người dùng.

Làm thế nào để miễn trừ một thiết bị duy nhất mà không tắt chế độ bắt buộc cho tất cả mọi người?

Quản lý thông qua MDM của bạn. Chỉ cần ngừng áp dụng hồ sơ cho thiết bị đó và xóa tệp hồ sơ khỏi thiết bị.

Thiết bị đang ngoại tuyến và không thể kết nối.

Sau khi người dùng kết nối thiết bị với mạng, thiết bị sẽ trực tuyến trở lại và hồ sơ khi đó có thể được xóa qua MDM như bình thường.