OpenVPN ทางเลือกสำหรับการสร้าง VPN ใช้งานในองค์กร

Home / CTO Brief / OpenVPN ทางเลือกสำหรับการสร้าง VPN ใช้งานในองค์กร
OpenVPN ทางเลือกสำหรับการสร้าง VPN ใช้งานในองค์กร

OpenVPN ทางเลือกสำหรับการสร้าง VPN ใช้งานในองค์กร

ช่วงนี้องค์กรต่างๆ คงต้องเตรียมการสำหรับกรณีที่ต้องให้พนักงานทั้งหมดทำงานที่บ้าน สำหรับองค์กรจำนวนมากคงเลือกใช้บริการสื่อสารออนไลน์ที่มักใช้งานผ่านอินเทอร์เน็ต หลายองค์กรอาจจะพบว่าประสิทธิภาพการทำงานระยะไกลไม่ได้ลดลงอย่างที่กลัวกันนัก แต่ปัญหาใหญ่อย่างหนึ่งคือโครงสร้างไอทีอาจมีบางส่วนต้องการการเชื่อมต่อจากในองค์กรเอง ไม่ว่าจะเป็นเซิร์ฟเวอร์แชร์ไฟล์ หรือบริการเว็บที่ไม่ควรเข้าถึงได้จากอินเทอร์เน็ต

ทางออกขององค์กรส่วนมากคือการเปิดบริการ VPN ไม่ว่าจะเป็นการเชื่อมต่อระหว่างสาขา หรือการเชื่อมต่อพนักงานเข้ามาสำนักงาน ทำให้พนักงานสามารถเข้าสู่บริการต่างๆ ได้เหมือนนั่งอยู่ในสำนักงานเอง โดย VPN มักเป็นบริการที่มาพร้อมกับ firewall สำหรับองค์กร ไม่ว่าจะแถมมาในตัวหรือมีค่าใช้จ่ายเพิ่มเติม

แต่สำหรับองค์กรที่ไม่ได้เตรียมการติดตั้ง firewall เอาไว้ ยังมีทางเลือกในการติดตั้งซอฟต์แวร์โอเพนซอร์สอย่าง OpenVPN เพื่อเปิดให้พนักงานสามารถเชื่อมต่อเข้ามาได้ โดยไม่เสียค่าไลเซนส์ซอฟต์แวร์

จุดเด่นของ OpenVPN คือความยืดหยุ่น มันรองรับแทบทุกแพลตฟอร์ม ไม่ว่าจะเป็นลินุกซ์, วินโดวส์, แมค, iOS, หรือแอนดรอยด์ รวมถึงสามารถเชื่อมต่อกับระบบภายในได้ค่อนข้างหลากหลาย ไม่ว่าจะเป็นการใช้รหัสผ่านเดียวกับระบบอื่นๆ อย่าง LDAP หรืออีเมลภายในองค์กร ทำให้กระบวนการติดตั้งให้ผู้ใช้สามารถทำได้โดยง่าย

ความยืดหยุ่นของ OpenVPN อาจจะแลกมาด้วยการคอนฟิกที่ยุ่งยากขึ้นเมื่อเทียบกับโซลูชั่นอื่น และอย่าลืมว่าการสร้างเซิร์ฟเวอร์ VPN ในองค์กรนั้นต้องการหมายเลขไอพีเพื่อรับการเชื่อมต่อจากภายนอก องค์กรจึงควรสำรวจว่าแพ็กเกจอินเทอร์เน็ตนั้นมีไอพีมาให้หรือไม่ รวมถึงแบนด์วิดท์จะเพียงพอต่อการใช้งานไหม เพราะหากผู้ใช้เชื่อมต่อจากภายนอก แบนวิดท์ฝั่งอัพโหลดที่ผู้ใช้ภายนอกดึงข้อมูลออกไป อาจจะมากกว่าเวลาปกติที่ผู้ใช้มักเชื่อมต่ออินเทอร์เน็ตเพื่อดาวน์โหลดข้อมูลเข้าองค์กร

– – –

โดยคุณลิ่ว วสันต์ ลิ่วลมไพศาล
Chief Technology Officer, MFEC