VPN trên máy tính: Windows và Mac dùng cách nào

Một tài khoản LeoTun cho máy tính bốn cách áp dụng cho cả thiết bị và một cách chỉ áp dụng cho trình duyệt. Cách áp dụng cho cả thiết bị đưa mọi thứ máy tính gửi đi qua đường truyền; Web Proxy chỉ đưa một trình duyệt.

• Hiddify: dán một địa chỉ cấu hình để nhập; máy chủ, thông tin đăng nhập và quy tắc định tuyến đều nằm trong đó. Nhanh nhất trên mạng mất gói.
• Mạng riêng (Tailscale): đăng nhập một lần bằng tài khoản trên trang của chúng tôi là luôn trực tuyến, đổi khu vực cổng ra trong menu, và truy cập được máy tính, điện thoại và NAS khác cùng tài khoản.
• Cisco (AnyConnect): ứng dụng là Cisco Secure Client; nhập địa chỉ, tên người dùng và mật khẩu. Chạy trên TLS, ổn định nhất trên mạng bị hạn chế.
• OpenVPN: cài OpenVPN Connect và nhập một file .ovpn; file cấu hình đã mang sẵn tên người dùng và mật khẩu.
• Web Proxy: một tiện ích trình duyệt, không cần ứng dụng riêng, không cần quyền quản trị, mọi chương trình khác vẫn như cũ.

• Máy tính của bạn, dùng hằng ngày: Hiddify hoặc Mạng riêng. Ở Trung Quốc và muốn trang Trung Quốc đi thẳng thì chuyển Hiddify sang “auto split” (tự động chia luồng) trong ứng dụng.
• Laptop công ty không có quyền quản trị: Web Proxy; xem hướng dẫn cho laptop công ty.
• Đang chạy sẵn VPN công ty: Web Proxy. Hai VPN cho cả thiết bị sẽ giành nhau cài đặt mạng; Web Proxy chỉ áp dụng cho trình duyệt nên không vướng.
• Mạng ký túc xá, trường học hay văn phòng hạn chế UDP: Cisco. Hiddify, Mạng riêng và OpenVPN đều dùng UDP nên sẽ chậm hoặc rớt ở đó.
• Mạng nhà cứ rớt, Wi‑Fi yếu: Web Proxy. Nó xử lý theo từng yêu cầu, không có kết nối dài, nên về thiết kế không có kết nối nào để rớt.
• Ứng dụng có mục cài proxy riêng như Dropbox hay Steam: để Hiddify tiếp quản cả máy và đặt ứng dụng về “No proxy”; xem hướng dẫn proxy cho ứng dụng.
• Chơi game, gọi thoại và video: Hiddify hoặc Mạng riêng, với khu vực có độ trễ thấp nhất. Web Proxy chỉ áp dụng cho trình duyệt, nên game và ứng dụng gọi điện đi vòng qua nó.
• Máy cũ chạy Windows 7 hoặc 8: Cisco, bản 4.9, bản cuối cùng còn hỗ trợ các hệ điều hành này.
• Nhà có vài máy tính cộng TV và hộp TV: router; xem Chọn router VPN. So sánh đầy đủ có trong bài Mỗi cách kết nối hợp với tình huống nào.

Mỗi cách đều có hướng dẫn kèm ảnh cho Windows và macOS; phần này chỉ đường tới đó. File cài nằm ở mục cài đặt trên trang của từng cách, còn Trung tâm tải xuống trên trang Liên hệ gom tất cả về một chỗ.

• Hiddify: ứng dụng máy tính có trên trang tải xuống của chúng tôi, Mac có gói riêng cho Intel và Apple Silicon; trên trang Hiddify, bấm cờ khu vực rồi bấm nút bắt đầu bằng chữ Hiddify để sao chép địa chỉ cấu hình. Ảnh chụp có trong cách nhập link subscription.
• Mạng riêng: cài Tailscale từ mục tải về của trang Mạng riêng, rồi làm theo các bước ở đó để trỏ phần đăng nhập về trang của chúng tôi. Ảnh chụp có trong hướng dẫn Mạng riêng.
• Cisco: file cài nằm ở mục cài đặt của trang Cisco, địa chỉ từng khu vực có trong danh sách khu vực. Ảnh chụp có trong hướng dẫn AnyConnect.
• OpenVPN: cài OpenVPN Connect từ trang OpenVPN, đăng nhập và bấm cờ khu vực để tải file .ovpn, rồi nhập vào. Ảnh chụp có trong hướng dẫn OpenVPN.
• Web Proxy: link tiện ích có trên trang Web Proxy, kèm bộ ảnh chụp cho Chrome, Edge, Firefox và các trình duyệt khác trong hướng dẫn Web Proxy.

• Quyền quản trị: ứng dụng áp dụng cho cả thiết bị thay đổi cài đặt mạng của hệ thống, nên cài đặt cần quyền quản trị. Máy không có quyền đó thì dùng Web Proxy.
• Phần mềm bảo mật: các bộ như 360 và Kingsoft chặn bắt kết nối mã hóa, biểu hiện là ứng dụng cài được mà không kết nối được. Gỡ bộ phần mềm đó và khởi động lại máy.
• Phần mềm diệt virus báo Hiddify: theo thử nghiệm của chúng tôi, Bảo mật Windows có sẵn không báo. Nếu phần mềm diệt virus bên thứ ba báo, hãy kiểm chứng file cài trước, rồi đánh dấu thư mục cài Hiddify là tin cậy; xem cách kiểm chứng file cài.
• Nhập Hiddify bằng cách dán: trên máy tính, nút bắt đầu bằng chữ Hiddify sao chép địa chỉ cấu hình https://; dán địa chỉ đó vào Hiddify là cách chắc ăn nhất.
• Cisco báo lỗi “VPN establishment capability for a remote user is disabled”: máy đang bị điều khiển qua Remote Desktop. Hãy ngồi trước máy và đăng nhập trực tiếp; xem hướng dẫn về lỗi này.
• Phiên bản hệ điều hành: Windows 10 trở lên dùng Cisco 5.x; Windows 7 và 8 giữ bản 4.9.

• Cho phép tiện ích mở rộng mạng: lần đầu ứng dụng Mạng riêng, Cisco hoặc Hiddify kết nối, macOS muốn chính bạn bấm “Cho phép” trong Cài đặt hệ thống. Chưa bấm thì biểu tượng cứ quay mà không bao giờ kết nối được; đây là lý do phổ biến nhất khiến VPN trên Mac không kết nối. Các bước có trong hướng dẫn tiện ích mở rộng mạng. OpenVPN Connect không dùng cơ chế này.
• “Bị hỏng và không thể mở” hoặc “không thể xác minh nhà phát triển”: đây là Gatekeeper giữ Hiddify lại vì nó được tải từ web; file vẫn nguyên vẹn. Kiểm chứng trước rồi cho phép; xem hướng dẫn khi Mac báo ứng dụng bị hỏng.
• Muốn bỏ qua bước đó: ứng dụng Mạng riêng, OpenVPN Connect và Cisco trên Mac bấm đúp là mở, cùng một tài khoản.
• Chip: Hiddify có gói riêng cho Intel và Apple Silicon; chọn gói hợp với máy Mac của bạn.
• Lỗi khi cài lại Cisco: kéo biểu tượng vào Thùng rác không phải là gỡ cài đặt. Dọn sạch theo hướng dẫn gỡ Cisco thủ công, rồi cài lại. Cập nhật bình thường thì không cần gỡ, cứ cài bản mới đè lên bản cũ.
• Tiện ích Web Proxy chạy trên Chrome, Edge và Firefox. Safari không có tiện ích kiểu này, hãy dùng trình duyệt khác.
• Nút “Cho phép” bị mờ trên Mac công ty: phần mềm quản lý thiết bị đã khóa quyền này, chỉ bộ phận IT mới cho phép được. Trên máy như vậy, hãy dùng Web Proxy.

1. Đăng nhập trang của chúng tôi và xem ngày hết hạn tài khoản. Hết hạn là nguyên nhân hay gặp nhất; tài khoản mới phải dùng thử hoặc thanh toán thì mới có thời gian.
2. Kiểm tra đồng hồ máy tính có đang đặt tự động không. Kết nối mã hóa cần giờ chênh không quá vài phút, và lời nhắc “chứng chỉ không đáng tin cậy” của Cisco thường là do chuyện này.
3. Trên Mac, xác nhận tiện ích mở rộng mạng đã được cho phép; trên Windows, xem phần mềm bảo mật có đang chặn ứng dụng không.
4. Thử khu vực khác. Khu vực đó kết nối được nghĩa là chỉ máy chủ đầu tiên tạm thời không với tới được.
5. Đổi mạng: mạng nhà không được thì thử một lần qua điểm phát Wi‑Fi của điện thoại. Mức can thiệp khác nhau giữa các nhà mạng.
6. Đổi cách kết nối. Nếu các cách dùng UDP (Hiddify, Mạng riêng, OpenVPN) hỏng, chuyển sang Cisco chạy TLS; nếu các cách áp dụng cho cả thiết bị cứ rớt, chuyển sang Web Proxy.
7. Tắt mọi VPN khác đang chạy. Hai cách áp dụng cho cả thiết bị trên một máy sẽ giành nhau DNS và định tuyến.
8. Khởi động lại router và modem rồi thử lại.
9. Vẫn bế tắc: mang theo cách kết nối, khu vực, nội dung lỗi chính xác và thời điểm tới nhóm hỗ trợ trên trang Liên hệ. Danh sách kiểm tra dài hơn có trong hướng dẫn xử lý sự cố.