ZeroTier: Giải Pháp VPN SD-WAN Đơn Giản, Bảo Mật Cho Mọi Thiết Bị

Trong bài viết hôm nay, chúng ta sẽ cùng khám phá một giải pháp mạng riêng ảo SDWAN cực kỳ thú vị mang tên ZeroTier – giải pháp mạng ảo giúp các thiết bị của chúng ta có thể kết nối với nhau như trong mạng 1 LAN nội bộ dù ở bất cứ đâu.

Không cần NAT, không cần mở port, cũng chẳng cần mỏi tay gõ lệnh cấu hình VPN truyền thống rồi phải loay hoay debug nếu như VPN kết nối không thành công. ZeroTier sẽ giúp các bạn kết nối mọi thứ từ xa một cách bảo mật, nhanh gọn và... gần như là ma thuật!

Vậy ZeroTier là gì? Cách hoạt động? Thiết bị nào hỗ trợ ZeroTier? Tất cả sẽ có trong bài viết này – bắt đầu thôi!

ZeroTier là gì?

Trong thời đại làm việc từ xa ngày càng trở thành xu hướng, các giải pháp mạng VPN truyền thống dần không đáp ứng được yêu cầu do tính phức tạp và thường xảy ra nhiều lỗi trong quá trình hoạt động. Do vậy, các doanh nghiệp thường có xu hướng sử dụng các giải pháp VPN của các bên thứ 3 phát triển để đơn giản hóa việc vận hành và quản trị, và ZeroTier là 1 trong số các giải pháp đó.

ZeroTier là tên 1 công ty phần mềm hoạt động dựa trên mô hình kinh doanh Freemium, nghĩa là cung cấp phần mềm miễn phí, nhưng sẽ phải trả phí cho các tính năng cao cấp hoặc bổ sung. ZeroTier được thành lập vào năm 2011 bởi Adam Ierymenko, có trụ sở tại Irvine, California, Hoa Kỳ.

ZeroTier cung cấp các phần mềm, giải pháp về SD-WAN, trong đó thì ZeroTier One là 1 giải pháp hàng đầu của công ty, được giới thiệu lần đầu vào năm 2014, kết hợp những ưu điểm của VPN, SD-WAN và mạng peer-to-peer thành 1 giải pháp  mạng riêng ảo hoàn chỉnh.

Các bạn có thể hiểu đơn giản: ZeroTier giúp bạn tạo một “mạng LAN qua Internet” - các thiết bị dù ở cách xa nhau hàng nghìn km vẫn có thể trao đổi dữ liệu như đang chung một mạng cục bộ giống như VPN.

ZeroTier hoạt động như thế nào?

ZeroTier sử dụng kiến trúc peer-to-peer kết hợp với các kỹ thuật NAT traversal để đảm bảo kết nối giữa các thiết bị được thiết lập nhanh chóng và ổn định.

Trong mô hình của ZeroTier, chúng ta sẽ có ZeroTier Cloud, các bạn đơn giản chỉ cần đăng ký 1 tài khoản trên website của ZeroTier, và tạo 1 Network trên Cloud này. Trên các thiết bị clients như Windows, MacOS, Linux, Android, Router…, các bạn chỉ cần cài đặt phần mềm và sau đó nhập Network ID trên tài khoản của các bạn là các thiết bị có thể tham gia được vào mạng ảo này.

Tất các các thiết bị đã tham gia được vào network sẽ tự động tạo các tunnel kết nối trực tiếp peer-to-peer với nhau, cho phép các thiết bị máy tính hay điện thoại truy cập trực tiếp vào dịch vụ của chúng ta mà không cần phải có các thiết bị hỗ trợ VPN chuyên dụng.

Nó có thể hoạt động như VPN Client to Site và Site to Site, nên các bạn hoàn toàn có thể sử dụng để kết nối người dùng từ xa vào các thiết bị nội bộ trong mạng. Trong trường hợp này thì chỉ cần Router của chúng ta tham gia vào ZeroTier network là được, sau đó chúng ta sẽ định tuyến để các thiết bị có thể truy cập được vào bên trong LAN.

Còn các thiết bị khác, ví dụ như 2 máy tính windows sẽ tự động tạo tunnel kết nối trực tiếp với nhau như các thiết bị trong cùng mạng LAN.

Tính năng nổi bật của ZeroTier

Kết nối toàn cầu, như mạng nội bộ

ZeroTier sẽ cấp cho mỗi thiết bị trong cùng Network 1 IP cùng dải, do vậy ở góc nhìn overlay, các bạn cũng có thể hiểu tất cả các thiết bị thuộc cùng 1 Network trên Cloud sẽ chung 1 mạng LAN nội bộ, lúc này các bạn có thể chia sẻ, truy cập vào các thiết bị này giống như chúng ta đang thao tác trong mạng LAN nội bộ, bất kể ở vị trí hay quốc gia nào.

Cài đặt dễ dàng, chỉ vài phút

Việc cài đặt và cấu hình thì rất dễ và nhanh, các bạn chỉ cần vài phút để thiết lập, và quan trọng nhất là hiếm khi xảy ra lỗi, giúp chúng ta giảm chi phí vẫn hành và có thể sử dụng cho mọi mô hình, từ home cho đến các doanh nghiệp lớn.

Bảo mật cao với mã hóa AES-256

ZeroTier cũng sử dụng các cơ chế mã hóa cao như AES-256, do vậy các bạn hoàn toàn có thể yên tâm về vấn đề bảo mật.

Hỗ trợ đa nền tảng

ZeroTier hỗ trợ đa nền tảng, từ windows, điện thoại Android và iOS, Docker, các thiết bị IoT, Linux, Qnap, Synology, Router… nên các bạn có thể kết nối hầu hết các thiết bị và các hệ điều hành với nhau, từ file server cho đến Router 1 cách dễ dàng. Các nền tảng này vẫn đang được hãng phát triển nên trong tương lai thì ZeroTier sẽ hỗ trợ đa dạng hơn.

Quản lý mạng qua giao diện Cloud ZeroTier Central

Toàn bộ việc quản lý mạng VPN sẽ được thực hiện trên Cloud, do vậy các bạn có thể quản lý kết nối ở bất cứ đâu.

Không cần cấu hình phức tạp như VPN truyền thống

Người dùng đơn giản chỉ cần cài 1 gói cài đặt vài MB, với khoảng 2-3 click, sau đó nhập ID Network của các bạn là có thể tham gia vào mạng VPN của mình, rất đơn giản và nhanh chóng. Tất nhiên là các bạn có thể cài đặt để người dùng tự động tham gia nếu như có Network ID, hoặc cần phải được admin Accept để tăng tính bảo mật, tránh người dùng không mong muốn tham gia vào.

Miễn phí cho cá nhân & nhóm nhỏ (lên đến 10 thiết bị)

Do được xây dựng theo mô hình kinh doanh Freemium, nên việc tạo tài khoản và là miễn phí và các bạn cũng được miễn phí 10 thiết bị. Các tính năng khác hoặc thêm số lượng thiết bị thì chúng ta sẽ phải mua thêm các gói tương ứng. Với mô hình VPN Site-to-Site thì 10 thiết bị nghĩa là các bạn có thể kết nối được 10 chi nhánh thông qua ZeroTier, đây là con số không hề nhỏ.

Ứng dụng thực tế của ZeroTier

ZeroTier có rất nhiều ứng dụng trong thực tế, tùy vào cách chúng ta sử dụng. Dưới đây là 1 số trường hợp phổ biến nhất:

• Làm việc từ xa: Ứng dụng thường gặp nhất là cho nhu cầu làm việc từ xa. Chúng ta sẽ thay thế ZeroTier cho các giải pháp VPN truyền thống để kết nối máy tính ở nhà với mạng nội bộ của công ty.
• Quản lý hệ thống: Chúng ta cũng có thể tận dụng để quản lý các thiết bị mạng trong công ty từ xa mà không cần mở cổng qua Internet.
• Chơi Game LAN qua Internet: Nếu các bạn có các game offline hỗ trợ chơi qua mạng LAN như Half life hay đế chế chẳng hạn, các bạn có thể sử dụng ZeroTier tạo 1 mạng LAN ảo để để chơi cùng bạn bè.
• Ngoài ra thì còn nhiều ứng dụng khác, các bạn có thể linh hoạt sử dụng, tùy vào mục đích của chúng ta, giống như việc sử dụng VPN Site to Site hay Client to Site.

So sánh ZeroTier với VPN truyền thống và WireGuard

Đặc điểm chính của ZeroTier là đơn giản, cài đặt nhanh, tốc độ truy cập dịch vụ cũng nhanh, quản lý đơn giản qua cloud, nên ZeroTier hoàn toàn có thể thay thế hoặc sử dụng song song với các giải pháp VPN khác. Mình có làm 1 bảng so sánh 1 số key chính, các bạn có thể tham khảo để có sự lựa chọn phù hợp nhé.

Chi phí khi sử dụng ZeroTier

Về chi phí thì các bạn có thể tham khảo trên website của hãng https://www.zerotier.com/pricing/.

Chúng ta sẽ có 4 gói subcription, trong đó gói Basic là miễn phí, chúng ta sẽ có 1 tài khoản admin, 10 thiết bị và 3 network. Do ZeroTier hỗ trợ cả dạng VPN Site to Site hoặc Client to Site, do vậy nếu các bạn có dưới 10 chi nhánh thì hoàn toàn có thể sử dụng gói basic này để kết nối 10 chi nhánh này. Với remote access thì chúng ta có thể sử dụng được cho mô hình có dưới 9 thiết bị client làm việc từ xa. Lúc đó chúng ta sẽ add 1 router tại công ty và 9 thiết bị laptop vào, để các laptop có thể truy cập vào tài nguyên nội bộ.

Tuy nhiên thì hiện nay mới chỉ có 1 số ít Router hỗ trợ ZeroTier, phổ biến nhất thì chỉ có Mikrotik, nếu các bạn đã có Router Mikrotik rồi thì có thể sử dụng được. Dòng Router này giá khá tốt và hỗ trợ nhiều người dùng, nên nếu các bạn chưa có rotuer nhưng có nhu cầu sử dụng, thì có thể liên hệ với CNTTShop, CNTTShop hiện đang là Nhà Phân Phối Mikrotik tại Việt Nam, và bên mình cũng hỗ trợ các bạn cấu hình miễn phí, nên các bạn có thể yên tâm về việc sử dụng.

Tham khảo các sản phẩm Router Mikrotik hiệu suất cao hỗ trợ ZeroTier tại đây.

Với số lượng thiết bị lớn hơn thì chúng ta sẽ phải mua các gói tương ứng. Các gói này ngoài việc cung cấp số lượng thiết bị, thì cũng có thêm nhiều tính năng nâng cao để giúp chúng ta tùy biến hoặc thiết lập policy cho vấn đề bảo mật.

Kết luận

Tóm lại, ZeroTier là một giải pháp mạng ảo hiện đại, kết hợp giữa VPN, SD-WAN và mạng Peer-to-peer, giúp kết nối các thiết bị từ xa dễ dàng như đang trong cùng một mạng LAN. Với khả năng bảo mật cao, cài đặt đơn giản và hỗ trợ đa nền tảng, ZeroTier là lựa chọn lý tưởng cho cá nhân, kỹ thuật viên và doanh nghiệp muốn xây dựng hệ thống mạng linh hoạt, hiệu quả mà không tốn nhiều công sức.

Nếu các bạn có thắc mắc hay góp ý nào thì hãy để lại comment để mọi người cùng trao đổi nhé.