āļāļēāļĢāđƒāļŠāđ‰āļĢāļ°āļšāļš VPN āđƒāļ™āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨāļāļēāļĢāđƒāļŠāđ‰āļĢāļ°āļšāļš VPN āđƒāļ™āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨ

āđ€āļ›āđ‡āļ™āđ„āļ›āđ„āļ”āđ‰āļ—āļĩāđˆāđ€āļĢāļēāļˆāļ°āđƒāļŠāđ‰āđ€āļ§āļĨāļēāļĄāļēāļ”āļđāļ•āļąāļ§āļ­āļĒāđˆāļēāļ‡āļ‚āļ­āļ‡āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™ VPN (Virtual Private Network) āđƒāļ™āļŠāļ–āļēāļ™āļ—āļĩāđˆāļ—āļĩāđˆāļĄāļĩāļ„āļ§āļēāļĄāļˆāļģāđ€āļ›āđ‡āļ™āđƒāļ™āļāļēāļĢāļ›āļāļ›āļīāļ”āļ‚āđ‰āļ­āļĄāļđāļĨāđāļĨāļ°āđ€āļ‚āđ‰āļēāļ–āļķāļ‡āđ€āļ„āļĢāļ·āļ­āļ‚āđˆāļēāļĒāļ āļēāļĒāđƒāļ™āļ­āļĒāđˆāļēāļ‡āļ›āļĨāļ­āļ”āļ āļąāļĒ āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨāđ€āļ›āđ‡āļ™āļŦāļ™āļķāđˆāļ‡āđƒāļ™āļ•āļąāļ§āļ­āļĒāđˆāļēāļ‡āļ—āļĩāđˆāļ™āđˆāļēāļŠāļ™āđƒāļˆ:

 

1. āļāļēāļĢāļāļģāļŦāļ™āļ”āļ„āđˆāļēāđ€āļ‹āļīāļĢāđŒāļŸāđ€āļ§āļ­āļĢāđŒ VPN:

āđ‚āļ”āļĒāļ›āļāļ•āļīāđƒāļ™āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨ āļ„āļļāļ“āļˆāļ°āļ•āđ‰āļ­āļ‡āđ€āļĨāļ·āļ­āļāļŦāļĢāļ·āļ­āļāļģāļŦāļ™āļ”āļ„āđˆāļēāđ€āļ‹āļīāļĢāđŒāļŸāđ€āļ§āļ­āļĢāđŒ VPN āđ‚āļ”āļĒāļ›āļāļ•āļīāļˆāļ°āļĄāļĩāļ•āļąāļ§āđ€āļĨāļ·āļ­āļāļ”āļąāļ‡āļ™āļĩāđ‰:

OpenVPN: āđ€āļ›āđ‡āļ™āđāļžāļĨāļ•āļŸāļ­āļĢāđŒāļĄāđ‚āļ­āđ€āļžāļ™āļ‹āļ­āļĢāđŒāļŠāļ—āļĩāđˆāļĄāļĩāļ„āļ§āļēāļĄāļĒāļ·āļ”āļŦāļĒāļļāđˆāļ™āđāļĨāļ°āđ€āļ›āđ‡āļ™āļ—āļĩāđˆāļ™āļīāļĒāļĄāđƒāļ™āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™ VPN āļŠāļģāļŦāļĢāļąāļšāļ„āļ§āļēāļĄāļ›āļĨāļ­āļ”āļ āļąāļĒ
Cisco AnyConnect: āđ‚āļ‹āļĨāļđāļŠāļąāļ™ VPN āļĢāļ°āļ”āļąāļšāļ­āļ‡āļ„āđŒāļāļĢāļ—āļĩāđˆāļĄāļĩāļ„āļ§āļēāļĄāđ€āļŠāļ–āļĩāļĒāļĢāđāļĨāļ°āļ›āļĨāļ­āļ”āļ āļąāļĒāļŠāļđāļ‡
Microsoft VPN: āļĢāļ°āļšāļš VPN āļ—āļĩāđˆāļĄāļēāļžāļĢāđ‰āļ­āļĄāļāļąāļšāļĢāļ°āļšāļšāļ›āļāļīāļšāļąāļ•āļīāļāļēāļĢ Windows Server

 

āļ•āļąāļ§āļ­āļĒāđˆāļēāļ‡āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™: āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨ XYZ āļ•āļąāļ”āļŠāļīāļ™āđƒāļˆāđƒāļŠāđ‰ Cisco AnyConnect āđ€āļžāļ·āđˆāļ­āļŠāļĢāđ‰āļēāļ‡āđ€āļ‹āļīāļĢāđŒāļŸāđ€āļ§āļ­āļĢāđŒ VPN āļ‹āļķāđˆāļ‡āļˆāļ°āļŠāđˆāļ§āļĒāđƒāļŦāđ‰āļžāļ™āļąāļāļ‡āļēāļ™āđāļĨāļ°āđāļžāļ—āļĒāđŒāļŠāļēāļĄāļēāļĢāļ–āđ€āļ‚āđ‰āļēāļ–āļķāļ‡āđ€āļ„āļĢāļ·āļ­āļ‚āđˆāļēāļĒāđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨāđ„āļ”āđ‰āļ­āļĒāđˆāļēāļ‡āļ›āļĨāļ­āļ”āļ āļąāļĒāļˆāļēāļāļ—āļĩāđˆāđ„āļāļĨ

 

2. āđ€āļĨāļ·āļ­āļāđ‚āļ›āļĢāđ‚āļ•āļ„āļ­āļĨ VPN: āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨāļŠāļēāļĄāļēāļĢāļ–āđ€āļĨāļ·āļ­āļāđ‚āļ›āļĢāđ‚āļ•āļ„āļ­āļĨ VPN āļ•āļēāļĄāļ„āļ§āļēāļĄāđ€āļŦāļĄāļēāļ°āļŠāļĄāļāļąāļšāļ„āļ§āļēāļĄāļ•āđ‰āļ­āļ‡āļāļēāļĢ

IPsec (Internet Protocol Security): āđ‚āļ›āļĢāđ‚āļ•āļ„āļ­āļĨāļ—āļĩāđˆāļĄāļĩāļ„āļ§āļēāļĄāļ›āļĨāļ­āļ”āļ āļąāļĒāļŠāļđāļ‡ āļĄāļąāļāļ–āļđāļāļ™āļģāļĄāļēāđƒāļŠāđ‰āđƒāļ™āļāļēāļĢāđ€āļŠāļ·āđˆāļ­āļĄāļ•āđˆāļ­āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨāđ€āļžāļ·āđˆāļ­āļ›āļāļ›āļīāļ”āļ‚āđ‰āļ­āļĄāļđāļĨāđāļžāļ—āļĒāđŒ.
SSL (Secure Sockets Layer): āđ‚āļ›āļĢāđ‚āļ•āļ„āļ­āļĨāļ—āļĩāđˆāđƒāļŠāđ‰āļ‡āļēāļ™āļ‡āđˆāļēāļĒāđāļĨāļ°āđ€āļŦāļĄāļēāļ°āļŠāļģāļŦāļĢāļąāļšāļāļēāļĢāđ€āļŠāļ·āđˆāļ­āļĄāļ•āđˆāļ­āļœāđˆāļēāļ™āđ€āļ§āđ‡āļšāđ€āļšāļĢāļēāļ§āđŒāđ€āļ‹āļ­āļĢāđŒ.

āļ•āļąāļ§āļ­āļĒāđˆāļēāļ‡āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™: āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨ ABC āđ€āļĨāļ·āļ­āļāđƒāļŠāđ‰ IPsec VPN āđ€āļžāļ·āđˆāļ­āļ„āļ§āļēāļĄāļ›āļĨāļ­āļ”āļ āļąāļĒāđāļĨāļ°āļ„āļ§āļēāļĄāļŠāļēāļĄāļēāļĢāļ–āđƒāļ™āļāļēāļĢāđ€āļŠāļ·āđˆāļ­āļĄāļ•āđˆāļ­āļāļąāļšāđ€āļ„āļĢāļ·āļ­āļ‚āđˆāļēāļĒāļ āļēāļĒāđƒāļ™āļ­āļ‡āļ„āđŒāļāļĢ.

 

3. āļāļēāļĢāļāļģāļŦāļ™āļ”āļ„āđˆāļēāļ­āļļāļ›āļāļĢāļ“āđŒāļœāļđāđ‰āđƒāļŠāđ‰:

– āļ—āļļāļāļ­āļļāļ›āļāļĢāļ“āđŒāļœāļđāđ‰āđƒāļŠāđ‰āļ—āļĩāđˆāļ•āđ‰āļ­āļ‡āļāļēāļĢāđ€āļ‚āđ‰āļēāļ–āļķāļ‡ VPN āļˆāļ°āļ•āđ‰āļ­āļ‡āļĄāļĩāļāļēāļĢāļ•āļīāļ”āļ•āļąāđ‰āļ‡āđāļĨāļ°āļāļģāļŦāļ™āļ”āļ„āđˆāļē āļ•āļąāļ§āļ­āļĒāđˆāļēāļ‡āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™āđ„āļ”āđ‰āđāļāđˆ:
– āļ„āļ­āļĄāļžāļīāļ§āđ€āļ•āļ­āļĢāđŒāļŠāđˆāļ§āļ™āļ•āļąāļ§
– āđ‚āļ—āļĢāļĻāļąāļžāļ—āđŒāļĄāļ·āļ­āļ–āļ·āļ­
– āđāļ—āđ‡āļšāđ€āļĨāđ‡āļ•

āļ•āļąāļ§āļ­āļĒāđˆāļēāļ‡āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™: āļžāļ™āļąāļāļ‡āļēāļ™āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨāļ•āđ‰āļ­āļ‡āļ•āļīāļ”āļ•āļąāđ‰āļ‡āđāļ­āļžāļžāļĨāļīāđ€āļ„āļŠāļąāļ™ Cisco AnyConnect āļšāļ™āđ‚āļ—āļĢāļĻāļąāļžāļ—āđŒāļĄāļ·āļ­āļ–āļ·āļ­āļ‚āļ­āļ‡āļžāļ§āļāđ€āļ‚āļēāđāļĨāļ°āļāļģāļŦāļ™āļ”āļ„āđˆāļēāđ€āļžāļ·āđˆāļ­āđ€āļŠāļ·āđˆāļ­āļĄāļ•āđˆāļ­āļāļąāļš VPN

 

4. āļāļēāļĢāđ€āļ‚āđ‰āļēāļĢāļŦāļąāļŠāļ‚āđ‰āļ­āļĄāļđāļĨ:

āļāļēāļĢāđ€āļ‚āđ‰āļēāļĢāļŦāļąāļŠāļ‚āđ‰āļ­āļĄāļđāļĨāđ€āļ›āđ‡āļ™āļ‚āļąāđ‰āļ™āļ•āļ­āļ™āļ—āļĩāđˆāļŠāļģāļ„āļąāļāđƒāļ™āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™ VPN āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨāļ„āļ§āļĢāđ€āļĨāļ·āļ­āļāđ€āļ—āļ„āđ‚āļ™āđ‚āļĨāļĒāļĩāļāļēāļĢāđ€āļ‚āđ‰āļēāļĢāļŦāļąāļŠāļ—āļĩāđˆāļĄāļĩāļ„āļ§āļēāļĄāļ›āļĨāļ­āļ”āļ āļąāļĒ āđ€āļŠāđˆāļ™ AES 256-bit

āļ•āļąāļ§āļ­āļĒāđˆāļēāļ‡āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™: āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨ XYZ āđƒāļŠāđ‰āļāļēāļĢāđ€āļ‚āđ‰āļēāļĢāļŦāļąāļŠāļ‚āđ‰āļ­āļĄāļđāļĨ AES 256-bit āđ€āļžāļ·āđˆāļ­āļ›āļāļ›āļīāļ”āļ‚āđ‰āļ­āļĄāļđāļĨāļ—āļĩāđˆāļ–āļđāļāļŠāđˆāļ‡āđāļĨāļ°āļĢāļąāļšāļœāđˆāļēāļ™ VPN āđƒāļŦāđ‰āļĄāļĩāļ„āļ§āļēāļĄāļ›āļĨāļ­āļ”āļ āļąāļĒ

 

5. āļāļēāļĢāļ•āļīāļ”āļ•āļēāļĄāđāļĨāļ°āļāļēāļĢāļšāļĢāļīāļŦāļēāļĢāļˆāļąāļ”āļāļēāļĢ:
āļāļēāļĢāļ•āļīāļ”āļ•āļēāļĄāđāļĨāļ°āļāļēāļĢāļšāļĢāļīāļŦāļēāļĢāļˆāļąāļ”āļāļēāļĢ VPN āđ€āļ›āđ‡āļ™āļŠāđˆāļ§āļ™āļŠāļģāļ„āļąāļāđƒāļ™āļāļēāļĢāļĢāļąāļāļĐāļēāļ›āļĢāļ°āļŠāļīāļ—āļ˜āļīāļ āļēāļžāđāļĨāļ°āļ„āļ§āļēāļĄāļ›āļĨāļ­āļ”āļ āļąāļĒāļ‚āļ­āļ‡āļĢāļ°āļšāļš āđƒāļŠāđ‰āļ‡āļēāļ™āđ€āļ„āļĢāļ·āđˆāļ­āļ‡āļĄāļ·āļ­āļ•āđˆāļēāļ‡ āđ† āđ€āļžāļ·āđˆāļ­āļ•āļĢāļ§āļˆāļŠāļ­āļšāļŠāļ–āļēāļ™āļ°āđāļĨāļ°āļšāļąāļ™āļ—āļķāļāļāļēāļĢāđ€āļŠāļ·āđˆāļ­āļĄāļ•āđˆāļ­

āļ•āļąāļ§āļ­āļĒāđˆāļēāļ‡āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™: āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨ ABC āđƒāļŠāđ‰āļĢāļ°āļšāļšāļ•āļīāļ”āļ•āļēāļĄāđāļĨāļ°āļāļēāļĢāļšāļĢāļīāļŦāļēāļĢāļˆāļąāļ”āļāļēāļĢ VPN āļ āļēāļĒāđƒāļ™āļŦāļ™āđˆāļ§āļĒ IT āđ€āļžāļ·āđˆāļ­āļĢāļąāļšāļĢāļ­āļ‡āļ„āļ§āļēāļĄāđ€āļŠāļ–āļĩāļĒāļĢāđāļĨāļ°āļ›āļĢāļ°āļŠāļīāļ—āļ˜āļīāļ āļēāļžāđƒāļ™āļāļēāļĢāđƒāļŦāđ‰āļšāļĢāļīāļāļēāļĢ

āļāļēāļĢāđƒāļŠāđ‰āļ‡āļēāļ™ VPN āđƒāļ™āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨāđ€āļ›āđ‡āļ™āļāļēāļĢāđ€āļ•āļĢāļĩāļĒāļĄāļ„āļ§āļēāļĄāļžāļĢāđ‰āļ­āļĄāđƒāļ™āļāļēāļĢāļ›āļāļ›āļīāļ”āļ‚āđ‰āļ­āļĄāļđāļĨāļ—āļĩāđˆāļŠāļģāļ„āļąāļāđāļĨāļ°āļāļēāļĢāđ€āļŠāļ·āđˆāļ­āļĄāļ•āđˆāļ­āđ€āļ„āļĢāļ·āļ­āļ‚āđˆāļēāļĒāļ āļēāļĒāđƒāļ™āļ­āļĒāđˆāļēāļ‡āļ›āļĨāļ­āļ”āļ āļąāļĒ āļāļēāļĢāđ€āļĨāļ·āļ­āļāđāļĨāļ°āļāļēāļĢāļāļģāļŦāļ™āļ”āļ„āđˆāļēāļ—āļĩāđˆāļ–āļđāļāļ•āđ‰āļ­āļ‡āđ€āļ›āđ‡āļ™āļŠāļīāđˆāļ‡āļŠāļģāļ„āļąāļāđ€āļžāļ·āđˆāļ­āđƒāļŦāđ‰āļĢāļ°āļšāļšāļ—āļģāļ‡āļēāļ™āļ­āļĒāđˆāļēāļ‡āļĄāļĩāļ›āļĢāļ°āļŠāļīāļ—āļ˜āļīāļ āļēāļžāđāļĨāļ°āļ›āļĨāļ­āļ”āļ āļąāļĒāđƒāļ™āđ‚āļĢāļ‡āļžāļĒāļēāļšāļēāļĨ

 

By Hong