Hướng dẫn liên quan
Cisco AnyConnect có dùng được ở Trung Quốc không?
Cập nhật
Có, dùng được. AnyConnect là giao thức VPN doanh nghiệp của Cisco; các công ty trên toàn thế giới dựa vào nó để làm việc từ xa, nên khả năng nó bị cấm hoàn toàn ở Trung Quốc đại lục là thấp. Thứ bị chặn là từng địa chỉ máy chủ riêng lẻ, không phải giao thức. Vì vậy câu hỏi thật sự là nhà cung cấp của bạn có đủ địa chỉ và thay thế đủ nhanh không. Dưới đây là: vì sao nó trụ được, các bước cài có hình minh họa cho từng hệ điều hành, cách xử lý sự cố và cách cập nhật ứng dụng.
Vì sao AnyConnect trụ được khi bị chặn tốt hơn ứng dụng VPN tự làm
Lưu lượng AnyConnect là TLS chuẩn; nhìn từ bên ngoài giống như truy cập một trang HTTPS. Nó là lựa chọn mặc định cho mạng nội bộ doanh nghiệp, các văn phòng công ty nước ngoài ở Trung Quốc dùng nó hằng ngày, nên chặn toàn bộ là cái giá rất đắt.
Ứng dụng VPN tự làm thì ngược lại: giao thức là của riêng họ, dấu vết cố định, một khi bị nhận ra là cả ứng dụng ngừng chạy — và bản thân ứng dụng còn bị gỡ khỏi kho. Ứng dụng AnyConnect do Cisco phát hành, lại có bản thay thế mã nguồn mở OpenConnect cho Windows, macOS, Linux, iOS và Android, nên tầng ứng dụng không thể bị lấy mất.
Thứ bị chặn là địa chỉ máy chủ. Khi một địa chỉ bị đánh dấu, máy đó không kết nối được còn các máy khác không bị ảnh hưởng. LeoTun vận hành máy chủ riêng ở 24 khu vực; địa chỉ bị đánh dấu sẽ được thay bằng địa chỉ mới, tên miền tự cập nhật, và địa chỉ đã lưu trong ứng dụng của bạn giữ nguyên.
Từng bước, có ảnh chụp màn hình
Chọn hệ điều hành của bạn và làm theo ảnh chụp màn hình. Nút bên phải để phát video, bấm vào ảnh nào thì ảnh đó phóng to.
- 1
Open the website and click Cisco in the navigation bar.
- 2
Scroll down to Cisco Secure Client and click the Windows button to download the installer.
- 3
Open the downloaded installer, accept the license, and click Next to start installing.
- 4
Click Yes when Windows asks for permission.
- 5
Wait for the installation to finish, then click Finish.
- 6
Search for Cisco in the Start menu and open Cisco Secure Client.
- 7
With the client open, go back to the website and click the flag of the region you want. The server address is copied automatically.
- 8
Right-click the client's address box and choose Paste.
- 9
Click Connect.
- 10
Enter the account and password you registered on our website, then click OK.
- 11
After a few seconds, a notice shows you are connected.
- 12
Open YouTube to check. It loads normally, so the setup works.
Lưu ý
- Windows 7 và 8 chỉ dùng được bản 4.9, bản cuối cùng còn hỗ trợ chúng.
- AnyConnect không cần file chứng chỉ hay nhập cấu hình; cùng một tên đăng nhập và mật khẩu dùng được trên mọi thiết bị.
- Muốn xác nhận cổng ra sau khi kết nối, mở một trang tra IP và xem nó có hiện đúng khu vực bạn đã chọn không.
Không kết nối được thì kiểm tra theo thứ tự này
- Thử địa chỉ của khu vực khác. Đây là cách kiểm tra nhanh nhất: nếu khu vực khác kết nối được thì chỉ một máy chủ đó tạm thời không vào được — chờ vài phút hoặc dùng khu vực khác.
- Đổi mạng. Mạng cố định ở nhà không được thì thử 4G/5G một lần, và ngược lại. Việc chặn thường khác nhau giữa các nhà mạng.
- Đọc thông báo lỗi của ứng dụng. “Login failed” (đăng nhập thất bại) nghĩa là sai thông tin đăng nhập hoặc tài khoản đã hết hạn; “Untrusted server certificate” (chứng chỉ máy chủ không đáng tin) thường do đồng hồ hệ thống sai hoặc mạng hiện tại đang chặn bắt TLS — hãy đổi mạng; chỉ có “Connection attempt has failed” (kết nối thất bại) mới có nghĩa là địa chỉ không vào được.
- Cập nhật ứng dụng lên bản mới nhất. Lỗi tương thích ở bản cũ biểu hiện thành lỗi kết nối, nhất là sau khi nâng cấp lớn hệ điều hành.
- Nếu vẫn không được, hãy đổi cách kết nối. Cùng tài khoản đó dùng được OpenVPN hoặc Hiddify để tới cùng các máy chủ, và việc chặn ba giao thức là độc lập với nhau.
Cập nhật Cisco AnyConnect
Cisco đã đổi tên AnyConnect thành Cisco Secure Client; tính năng và cách dùng không đổi. Không cần gỡ bản cũ trước: cài bản mới đè lên bản cũ là các địa chỉ máy chủ đã lưu vẫn còn.
Windows 10 trở lên và macOS dùng dòng 5.x; Windows 7 và 8 ở lại bản 4.9, bản cuối cùng cho các hệ điều hành đó. Trên điện thoại, cập nhật qua App Store hoặc Google Play.
Nếu kho ứng dụng ở khu vực của bạn không có Cisco Secure Client, hãy dùng ứng dụng mã nguồn mở OpenConnect thay thế — cùng giao thức, cùng tên đăng nhập và mật khẩu.
FAQ
AnyConnect có phải phần mềm doanh nghiệp hợp lệ ở Trung Quốc không?
AnyConnect là phần mềm truy cập từ xa dành cho doanh nghiệp của Cisco. Các công ty trên toàn thế giới dùng nó để vào mạng nội bộ, kể cả chi nhánh của công ty nước ngoài ở Trung Quốc đại lục. Đây là phần mềm thương mại tiêu chuẩn, tải được từ Cisco và các kho ứng dụng.
Kết nối chậm có phải là bị bóp băng thông không?
Trước hết hãy chọn khu vực đèn xanh hoặc đổi cách kết nối: danh sách khu vực của LeoTun có đèn đỏ/vàng/xanh cho tải hiện tại của từng khu vực. Nếu vẫn chậm, nguyên nhân thường là mạng tại chỗ — mạng dùng chung của khu dân cư, hoặc nhà mạng và khu vực không hợp nhau: China Unicom ở miền Bắc nên chọn Nhật Bản hoặc Hàn Quốc, China Telecom ở miền Nam chọn Đông Nam Á hoặc Úc, các mạng khác chọn máy chủ khu vực Trung Quốc. Sau đó xem có phải chỉ một ứng dụng bị chậm không.
Vì sao cùng một địa chỉ lúc kết nối được lúc không?
Địa chỉ là một tên miền, và máy đứng sau nó tự động thay đổi theo tình trạng bị chặn và tải. Địa chỉ bạn thấy giữ nguyên trong khi máy chủ phía sau đã được đổi. Nếu không kết nối được, hãy chờ một hai phút rồi thử lại; thường đó là lúc đang chuyển máy.
Nên dùng AnyConnect, OpenVPN hay Hiddify?
AnyConnect đỡ công nhất: ứng dụng ổn định và không phải nhập cấu hình. OpenVPN hợp với router và máy chủ Linux. Hiddify dùng giao thức hysteria2 và chạy tốt nhất trên mạng mất gói nhiều. Ba cách trên một tài khoản; luôn có một cách hợp với mạng của bạn.
Kết nối lâu có tự ngắt không?
Bản thân AnyConnect không tự ngắt theo giờ. Khi tài khoản hết hạn, máy chủ sẽ kết thúc phiên; gia hạn xong thì kết nối lại.