VPN สำหรับ Work From Home เลือกอย่างไร

การทำงานระยะไกลย้ายออฟฟิศของคุณไปอยู่บน Wi-Fi ที่บ้าน โต๊ะในร้านกาแฟ หรือเลานจ์ในสนามบิน เรื่องนี้ทำให้เกิดสองคำถามคือ ต้องใช้ VPN ไหม และควรเลือกแบบไหน คำตอบขึ้นกับว่าคุณหมายถึง VPN แบบใด เพราะ VPN ของบริษัทกับ VPN ส่วนตัวแก้ปัญหาคนละอย่าง หลายคนซื้อผิดชนิด หรือเปิดสองตัวพร้อมกันแล้วสงสัยว่าทำไมประชุมวิดีโอสะดุด

บทความนี้อธิบายความต่าง ผลของ VPN ต่อเครื่องมืออย่าง Zoom, Teams และ Microsoft 365 วิธีคิดเรื่อง Remote Desktop และ SSH และเช็กลิสต์สำหรับตอนเลือก เขียนสำหรับพนักงาน ผู้รับเหมา และฟรีแลนซ์ หากต้องการภาพรวมสั้น ๆ ดูหน้า VPN สำหรับการทำงานระยะไกล

VPN ส่วนตัวกับ VPN ของบริษัท

คำว่า "VPN" ครอบคลุมการตั้งค่าสองแบบที่ต่างกันมาก

VPN ของนายจ้าง (เรียกอีกอย่างว่า VPN องค์กรหรือ access VPN) เชื่อมแล็ปท็อปของคุณเข้ากับเครือข่ายส่วนตัวของบริษัท ทำให้เข้าถึงระบบภายใน เช่นไฟล์เซิร์ฟเวอร์ เว็บอินทราเน็ต และหน้าจัดการ ได้เหมือนนั่งอยู่ในออฟฟิศ ฝ่ายไอทีเป็นผู้ดูแล กำหนดว่าทราฟฟิกใดผ่านอุโมงค์ และอาจตรวจสอบด้วย NIST อธิบายการตั้งค่าแบบนี้ไว้ในแนวทางความปลอดภัยของการทำงานระยะไกล

VPN ส่วนตัว เป็นบริการที่คุณเลือกเอง เข้ารหัสทราฟฟิกของอุปกรณ์ระหว่างคุณกับเซิร์ฟเวอร์ VPN ซ่อนกิจกรรมจากเครือข่ายในพื้นที่ และทำให้เว็บไซต์เห็น IP address ของเซิร์ฟเวอร์ VPN แทน แต่ไม่ได้เชื่อมคุณเข้ากับระบบภายในของนายจ้าง

	VPN ของนายจ้าง	VPN ส่วนตัว
ใครดูแล	ฝ่ายไอทีของบริษัท	บริการ VPN ที่คุณเลือก
วัตถุประสงค์หลัก	เข้าถึงระบบภายในของบริษัทอย่างปลอดภัย	ปกป้องทราฟฟิกบนเครือข่ายที่คุณควบคุมไม่ได้
ใครกำหนดกฎ	นายจ้าง	คุณ ภายใต้เงื่อนไขของบริการ
จำเป็นสำหรับเครื่องมือภายใน	โดยมากจำเป็น	ไม่จำเป็น
ปกป้องคุณที่ร้านกาแฟ	เฉพาะเมื่อทราฟฟิกทั้งหมดผ่านมัน	ปกป้อง สำหรับทราฟฟิกที่มันส่งผ่าน
นายจ้างเห็นกิจกรรมไหม	มักเห็น ขึ้นกับนโยบาย	ไม่เห็นผ่าน VPN ตัวนี้

หากบริษัทให้ VPN มา ให้ใช้ตัวนั้นสำหรับทรัพยากรของงาน อย่าเอา VPN ส่วนตัวมาแทน และถามฝ่ายไอทีก่อนเปิดทั้งสองพร้อมกัน

VPN ส่วนตัวช่วยคนทำงานระยะไกลได้ดีที่ตรงไหน

VPN ส่วนตัวมีประโยชน์ที่สุดเมื่อคุณทำงานบนเครือข่ายที่ควบคุมไม่ได้

• Wi-Fi ที่ใช้ร่วมกันหรือสาธารณะ ร้านกาแฟ co-working space โรงแรม และสนามบิน ใช้ร่วมกับคนแปลกหน้า VPN ช่วยไม่ให้ผู้ใช้อื่นและเจ้าของเครือข่ายเห็นว่าคุณเชื่อมต่อบริการใด คู่มือเรื่องความปลอดภัยบน Wi-Fi สาธารณะอธิบายเรื่องนี้ละเอียด
• แอปที่ไม่ใช้ HTTPS เบราว์เซอร์ส่วนใหญ่ใช้ HTTPS แต่แอปเบื้องหลัง เครื่องมือรุ่นเก่า และฟีเจอร์บางอย่างของอุปกรณ์อาจไม่ใช้ VPN ครอบคลุมสิ่งเหล่านั้นด้วย
• ให้ผู้ให้บริการอินเทอร์เน็ตเห็นรายละเอียดน้อยลง ผู้ให้บริการเห็นการเชื่อมต่อที่เข้ารหัสแทนที่จะเห็นแต่ละบริการที่คุณใช้
• ตัวตนที่นิ่งขึ้นเมื่อเดินทาง บางเว็บขอตรวจสอบเพิ่มเมื่อ IP address ของคุณเปลี่ยนบ่อย นี่เป็นความสะดวกอย่างมากที่สุด ไม่ใช่การรับประกัน

ตัวอย่าง มายา นักออกแบบ ทำงานที่ co-working space ทุกวันจันทร์ และที่บ้านวันอื่น ที่ co-working space เธอเชื่อมต่อ VPN ส่วนตัวก่อนเปิดอีเมลและแชต ที่บ้านเธอปิดไว้ระหว่างประชุมวิดีโอ เพราะอินเทอร์เน็ตที่บ้านเป็นส่วนตัวและการประชุมลื่นกว่า

สิ่งที่ VPN ทำให้งานของคุณไม่ได้

ต้องมองตามจริง VPN เป็นเพียงชั้นหนึ่ง ไม่ใช่โปรแกรมความปลอดภัยทั้งระบบ

• ไม่ทำให้อุปกรณ์ของคุณพ้นจากมัลแวร์หรือฟิชชิ่ง หน้าล็อกอินปลอมทำงานได้เหมือนเดิมผ่านอุโมงค์ ควรเรียนรู้ที่จะสังเกตเว็บไซต์ฟิชชิ่ง
• ไม่ปกป้องบัญชีที่ใช้รหัสผ่านอ่อนหรือใช้ซ้ำ ให้เปิดการยืนยันตัวตนสองขั้นตอน ซึ่ง CISA แนะนำในคำแนะนำ More than a Password
• ไม่ซ่อนกิจกรรมจากเครื่องมือของนายจ้างเอง เช่นซอฟต์แวร์ตรวจสอบ หรือบัญชีงานที่คุณล็อกอิน
• ไม่ใช่สิ่งทดแทน VPN ของบริษัท เราเตอร์ที่ตั้งค่าปลอดภัย หรือซอฟต์แวร์ที่อัปเดตแล้ว
• ไม่ทำให้คุณไร้ตัวตน ผู้ให้บริการ VPN เห็นได้ว่าทราฟฟิกของคุณไปที่ไหน และเว็บที่คุณล็อกอินก็รู้ว่าคุณคือใคร

Zoom, Teams และการประชุมวิดีโอผ่าน VPN

การประชุมวิดีโอคือจุดแรกที่คนทำงานระยะไกลสังเกตเห็นผลของ VPN หากคุณค้นว่า "VPN Zoom ใช้ไม่ได้" สาเหตุมักเป็นข้อใดข้อหนึ่งต่อไปนี้

• ความหน่วงที่เพิ่มขึ้น การประชุมต้องการ latency ต่ำ คือเวลาไปกลับสั้น VPN เพิ่มจุดแวะอีกหนึ่งจุด และเซิร์ฟเวอร์ที่ไกลหรือคับคั่งเพิ่มความหน่วงมากขึ้น Cloudflare อธิบายเรื่อง latency ไว้ดี
• แพ็กเก็ตสูญหาย เสียงและวิดีโอไวต่อแพ็กเก็ตที่มาช้าหรือไม่มา Wi-Fi อ่อนทำให้แย่ลง และ VPN อาจขยายปัญหานั้น
• ทราฟฟิกการประชุมถูกบล็อกหรือถูกชะลอ บางเครือข่ายของบริษัทหรือออฟฟิศจำกัดทราฟฟิก VPN หรือ VPN ของนายจ้างอาจส่งทราฟฟิกการประชุมทั้งหมดผ่านออฟฟิศ
• สองอุโมงค์พร้อมกัน การเปิด VPN ส่วนตัวซ้อนบน VPN ของบริษัทอาจทำให้ภาพค้างหรือหลุด

สิ่งที่ควรลอง เรียงตามลำดับ

1. ทดสอบการประชุมโดยไม่เปิด VPN บนเครือข่ายที่ไว้ใจได้ เพื่อดูว่า VPN เกี่ยวข้องหรือไม่
2. เชื่อมต่อเซิร์ฟเวอร์ที่ใกล้กว่า หากแอปให้เลือก
3. เปลี่ยนวิธีเชื่อมต่อในแอป VPN หากมีหลายแบบ
4. ใช้ split tunneling หากมี เพื่อให้แอปประชุมไม่ผ่านอุโมงค์ ขณะที่ทราฟฟิกอื่นยังอยู่ในอุโมงค์
5. เข้าใกล้เราเตอร์ หรือใช้สายแลน การเชื่อมต่อด้วยสายแก้ปัญหาการประชุมได้มากกว่าการตั้งค่า VPN ใด ๆ
6. จำไว้ว่าระยะทาง ภาระของเซิร์ฟเวอร์ และเครือข่ายของคุณเองคือสาเหตุปกติของความช้า

สำหรับการประชุมสำคัญ การทดสอบสั้น ๆ ก่อนเริ่มดีกว่ารู้ตอนที่กล้องค้าง

Microsoft 365 แอปคลาวด์ และการแจ้งเตือนการล็อกอิน

บริการคลาวด์อย่าง Microsoft 365, Google Workspace หรือ Slack ทำงานผ่านอินเทอร์เน็ตและได้รับการปกป้องด้วย HTTPS และการล็อกอินของคุณ โดยปกติไม่จำเป็นต้องใช้ VPN เพื่อเข้าใช้ แต่ VPN ส่วนตัวก็ยังเปลี่ยนวิธีที่บริการเห็นคุณได้

• การล็อกอินอาจมาจาก IP address อื่น ซึ่งอาจทำให้ระบบขอยืนยันเพิ่มหรือแจ้งเตือน "ตำแหน่งใหม่"
• บริษัทที่จำกัดการเข้าถึงตามเครือข่ายหรืออุปกรณ์ อาจบล็อกการล็อกอินจากที่อยู่ที่ไม่คุ้นเคย
• ที่อยู่ที่เปลี่ยนเร็วอาจทำให้ผู้ดูแลอ่านบันทึกยากขึ้น

ทั้งหมดนี้ไม่ใช่ข้อบกพร่อง แต่เป็นวิธีทำงานของนโยบาย conditional access หากบัญชีงานทำงานแปลก ๆ เมื่อเปิด VPN ให้ปิด VPN สำหรับแอปนั้น หรือถามฝ่ายไอทีว่าอะไรอนุญาต อย่าเลี่ยงการควบคุมของบริษัทเพื่อให้ล็อกอินผ่าน

RDP และ SSH การเข้าถึงระยะไกลอย่างปลอดภัย

นักพัฒนา ผู้ดูแลระบบ และเจ้าหน้าที่ไอที มักใช้ Remote Desktop Protocol (RDP) เพื่อเข้าเครื่อง Windows หรือใช้ SSH เพื่อเข้าเซิร์ฟเวอร์

• อย่าเปิด RDP ออกอินเทอร์เน็ตโดยตรง เป็นเป้าหมายการโจมตีที่พบบ่อยมาก ให้เข้าผ่าน VPN ของบริษัทหรือเกตเวย์ที่ฝ่ายไอทีอนุมัติ และใช้การยืนยันตัวตนหลายปัจจัย
• SSH ปลอดภัยกว่า แต่ยังต้องระวัง ใช้คีย์แทนรหัสผ่าน อัปเดตซอฟต์แวร์ และจำกัดว่าใครล็อกอินได้ VPN เพิ่มเส้นทางส่วนตัวได้ แต่ไม่ทดแทนพื้นฐานเหล่านั้น
• รู้ว่าคุณใช้อุโมงค์ไหนอยู่ หากเข้าเซิร์ฟเวอร์ผ่าน VPN ของงาน VPN ส่วนตัวที่ซ้อนอยู่อาจทำให้เส้นทางพัง ให้ทดสอบการเชื่อมต่อทีละอุโมงค์

VPN ส่วนตัวปกป้องเส้นทางจากอุปกรณ์ของคุณถึงเซิร์ฟเวอร์ VPN ไม่ใช่สิ่งทดแทนการเข้าถึงระยะไกลที่ตั้งค่าอย่างปลอดภัยฝั่งเซิร์ฟเวอร์

ฟรีแลนซ์และการทำงานระยะไกลข้ามประเทศ

ฟรีแลนซ์ไม่มีฝ่ายไอที ภาระส่วนใหญ่จึงตกอยู่กับคุณ แล็ปท็อปของคุณเก็บไฟล์ลูกค้า ใบแจ้งหนี้ และบัญชีล็อกอิน

• ใช้ VPN บนเครือข่ายที่ไม่ใช่ของคุณ และปิดชั่วคราวสำหรับเว็บที่ไม่ยอมให้ใช้ VPN แล้วเปิดกลับ
• แยกบัญชีงานกับบัญชีส่วนตัว เท่าที่ทำได้ เพื่อให้ปัญหาของบัญชีหนึ่งไม่ลามไปอีกบัญชี
• สำรองไฟล์ลูกค้า และเปิดการเข้ารหัสดิสก์
• อ่านกฎของลูกค้า บางสัญญาระบุว่าข้อมูลเก็บหรือเข้าถึงได้จากที่ใด VPN ไม่เปลี่ยนเงื่อนไขเหล่านั้น

การทำงานข้ามประเทศมีคำถามของตัวเอง ทั้งกฎการจ้างงาน ภาษี การคุ้มครองข้อมูล และสิ่งที่ลูกค้าอนุญาต VPN ปกป้องการเชื่อมต่อของคุณ แต่ไม่ทำให้ปัญหาทางกฎหมายหรือสัญญาหายไป และไม่ควรใช้ซ่อนตำแหน่งจากลูกค้าที่ขอให้คุณอยู่ในสถานที่ที่กำหนด หากไม่แน่ใจ ให้ถามลูกค้าหรือขอคำแนะนำจากผู้เชี่ยวชาญ

เช็กลิสต์การเลือก VPN สำหรับงานระยะไกล

ก่อนจ่ายเงิน ตรวจสอบประเด็นเหล่านี้ คู่มือยาวเรื่องสิ่งที่ควรตรวจสอบก่อนซื้อ VPNครอบคลุมฉบับทั่วไป

1. ต้องการใช้งานอะไร ถ้าใช้เฉพาะบนเครือข่ายสาธารณะ VPN ส่วนตัวก็พอ ถ้าต้องเข้าระบบภายในของบริษัท คุณต้องใช้ VPN ของนายจ้าง
2. ใช้กับอุปกรณ์ของคุณได้ไหม ตรวจว่ามีแอปสำหรับแล็ปท็อปและโทรศัพท์ที่คุณใช้ทำงาน
3. ทดสอบก่อนพึ่งพาได้ไหม ลองประชุมวิดีโอและอัปโหลดไฟล์ ไม่ใช่แค่เปิดหน้าเว็บ
4. มี kill switch หรือการป้องกันคล้ายกันหรือไม่ สำคัญเมื่อการเชื่อมต่อหลุดขณะอยู่บนเครือข่ายที่ใช้ร่วมกัน
5. มี split tunneling ไหม ช่วยเมื่อเครื่องมือทำงานกับ VPN ไม่เข้ากัน
6. จ่ายเงินอย่างไร บางบริการต่ออายุเอง แพ็กเกจเติมเงินแบบจำนวนวันคงที่ไม่มีการเรียกเก็บเงินโดยไม่คาดคิด
7. บริษัทชัดเจนว่าอ้างและไม่อ้างอะไรหรือไม่ ระวังคำสัญญาเรื่องความปลอดภัยสมบูรณ์แบบหรือการไร้ตัวตนโดยสิ้นเชิง
8. นายจ้างมีนโยบายหรือไม่ อ่านก่อนติดตั้งอะไรบนอุปกรณ์ของงาน

กับ XPASS คุณซื้อแพ็กเกจเป็นจำนวนวันด้วยการชำระเงินด้วยบัตรครั้งเดียวและไม่มีการต่ออายุอัตโนมัติ หลังชำระเงิน ชื่อผู้ใช้และรหัสผ่าน VPN จะปรากฏในหน้า My Pass และคุณเชื่อมต่อด้วยแอป VPNclient ฟรีบน iOS, Android, Windows หรือ macOS

ข้อผิดพลาดที่พบบ่อย

• เปิด VPN ส่วนตัวซ้อนบน VPN ของบริษัท โดยไม่ถาม แล้วโทษเครื่องมือวิดีโอว่าทำให้ภาพค้าง
• คิดว่า VPN ทดแทนการอัปเดต ซอฟต์แวร์ที่ล้าสมัยเป็นความเสี่ยงที่ใหญ่กว่าเครือข่ายที่ไม่มีการป้องกัน
• เปิด VPN ทุกครั้งที่ประชุม โดยไม่ตรวจว่าช่วยหรือทำให้คุณภาพแย่ลง
• ข้ามการยืนยันตัวตนสองขั้นตอน เพราะ "ฉันมี VPN แล้ว"
• เปิด RDP ออกอินเทอร์เน็ต เพราะง่ายกว่าการตั้งเส้นทางที่ปลอดภัย
• ใช้ VPN ฟรีบนอุปกรณ์ของงาน บริการฟรีต้องหารายได้ทางใดทางหนึ่ง และแล็ปท็อปที่มีข้อมูลลูกค้าไม่ใช่ที่ที่ควรลองของ

สรุป

VPN ส่วนตัวปกป้องทราฟฟิกของคุณบนเครือข่ายที่ควบคุมไม่ได้ ส่วน VPN ของนายจ้างให้คุณเข้าถึงระบบของบริษัท เป็นเครื่องมือคนละชนิด ควรใช้ตัวที่เหมาะกับงาน สำหรับการประชุม ให้ทดสอบทั้งเปิดและปิด VPN เลือกเซิร์ฟเวอร์ที่ใกล้กว่า และรักษาพื้นฐานความปลอดภัยอื่นให้ครบ ทั้งการอัปเดต การยืนยันตัวตนสองขั้นตอน และการใช้ Remote Desktop กับ SSH อย่างระมัดระวัง หากอยากได้ VPN สำหรับวันที่ทำงานนอกบ้าน ดูหน้าราคาเพื่อหาความยาวแพ็กเกจที่เหมาะกับตารางของคุณ