Chuẩn bị VPN cho chuyến công tác và du lịch

1. Cài Cisco Secure Client lên điện thoại (App Store, Google Play, hoặc bộ cài trên trang Cisco của chúng tôi), đăng nhập trang web, bấm vào lá cờ một khu vực để sao chép địa chỉ, nhập vào ứng dụng, rồi kết nối thử một lần bằng tài khoản trang này để chắc là chạy được.
2. Sao chép thêm địa chỉ của hai khu vực nữa vào ứng dụng: một khu vực gần nơi đến và một khu vực dự phòng. Mạng mỗi nơi một khác, khu vực tốt nhất thường thay đổi.
3. Ghi lại bốn tên miền (leotun.com → 7d24hrs.com → 7x24btc.com → anyfq.com) và ít nhất một lối vào nhóm hỗ trợ, để ở mạng lạ vẫn tìm được chúng tôi.
4. Cài ứng dụng lên cả laptop, hoặc dùng tiện ích Web Proxy; nó vẫn chạy trên laptop công ty không cài được ứng dụng.

• Có SIM địa phương hoặc đã bật chuyển vùng quốc tế thì cứ kết nối, không phải cấu hình lại gì. Nếu lưu lượng chuyển vùng vốn đã ra nước ngoài, đường truyền chỉ cố định khu vực cổng ra mà thôi.
• Cần Google, Gmail, email công việc và bản đồ (chẳng hạn khi đang ở Trung Quốc): chọn một khu vực nước ngoài gần đó để có tốc độ tốt nhất.
• Ở ngoài Trung Quốc đại lục mà cần Tencent Video, iQIYI, NetEase Music hay ngân hàng Trung Quốc: chọn khu vực Trung Quốc. Trang Trung Quốc đi ra bằng IP Trung Quốc, còn trang nước ngoài vẫn đến được nước ngoài, nên khu vực Trung Quốc không làm Gmail ngừng chạy.
• Nếu ở trong Trung Quốc mà khu vực nước ngoài không kết nối được: đổi khu vực, chuyển sang 4G, rồi thử Hiddify hoặc OpenVPN; ba giao thức bị chặn độc lập với nhau.

• Trang đăng nhập Wi‑Fi (captive portal): đăng nhập trên trình duyệt xong rồi mới bật đường truyền. Ứng dụng đặt tự động kết nối sẽ thử trước khi bạn đăng nhập trang đó và thất bại; đợi một chút hoặc kết nối lại bằng tay.
• Hạn chế UDP: nhiều mạng khách sạn và sân bay bóp hoặc chặn UDP. Cisco chạy trên TLS không bị ảnh hưởng; đó là lý do nó là lựa chọn đầu tiên khi đi xa. Nếu Hiddify hay Mạng riêng chậm hoặc rớt, chuyển sang Cisco.

Những app này ghi lại IP đăng nhập, và nhảy qua lại giữa địa chỉ nước ngoài và địa chỉ Trung Quốc là cách dễ nhất để bị kiểm tra rủi ro. Kết nối khu vực Trung Quốc trước rồi mới mở app; thoát app rồi mới ngắt kết nối. Trong chuyến đi, đừng đổi mạng liên tục khi đang dùng cùng một app ngân hàng. (12306 là app mua vé tàu hỏa của Trung Quốc.)

Không nhận được mã SMS không liên quan gì tới đường truyền, mà do chuyển vùng của số điện thoại. Hãy bật chuyển vùng cho số Trung Quốc trước khi đi, hoặc chuyển sang gói cước nhận được SMS ở nước ngoài.