VPS Windows Anh là cách gọn nhất để chạy phần mềm chỉ có trên Windows ở gần người dùng và thị trường Anh: nền tảng giao dịch theo phiên London, phần mềm kế toán hoặc ERP, ứng dụng nội bộ cũ, hay một máy tính từ xa cho nhóm làm việc ở nhiều nơi. Bài này giúp bạn kiểm tra những điểm cần thiết trước khi triển khai máy chủ tại London, hiểu cách tính phí bản quyền Windows trên Cloudj, chọn RAM và ổ đĩa cho đủ, và khóa chặt Remote Desktop (RDP) để nó không trở thành điểm yếu nhất của máy.
Trước khi triển khai: danh sách kiểm tra nhanh
Máy chủ Windows khó sửa sai hơn Linux nếu chọn nhầm từ đầu, chủ yếu vì ổ đĩa và bản quyền. Hãy trả lời mấy câu sau trước.
- Có thật sự cần Windows không? Nếu phần mềm chạy được trên Linux hoặc qua trình duyệt, máy Linux nhẹ hơn và không có phí bản quyền. Bài so sánh VPS Linux và Windows giúp bạn quyết định.
- London hiện có image Windows không? Cloudj có các image Linux và Windows, nhưng danh sách hệ điều hành có thể khác nhau theo vị trí. Hãy kiểm tra danh sách cho Vương quốc Anh trong console trước khi lên kế hoạch.
- Bao nhiêu người kết nối cùng lúc? Một hai quản trị viên là trường hợp bình thường. Một desktop dùng chung cho cả nhóm là chuyện bản quyền khác hẳn (xem bên dưới).
- Có nhất thiết phải là Anh không? London hợp với người dùng ở Anh, dịch vụ đặt tại Anh và phiên giao dịch London. Nếu người dùng trải khắp châu Âu, hãy đọc bài so sánh Frankfurt, Amsterdam và London hoặc hướng dẫn VPS châu Âu.
Bản quyền và cách tính phí VPS Windows Anh
Windows trên Cloudj có phí bản quyền hằng tháng cộng thêm vào giá máy chủ. Console hiển thị khoản phí này cùng giá máy trước khi bạn triển khai, nên hóa đơn đầu tiên không có gì bất ngờ. Xem giá cập nhật trên trang bảng giá.
Có hai cách thanh toán:
| Hình thức | Cách hoạt động | Phù hợp với |
|---|---|---|
| Theo giờ | Trừ vào số dư tài khoản suốt thời gian máy tồn tại, dù đang chạy hay đã tắt; lưu lượng tính theo GB thực dùng | Thử ứng dụng, dự án ngắn |
| Trả trước kỳ hạn | 1, 3, 6 hoặc 12 tháng, có thể bật tự gia hạn; gói tháng tại London có sẵn 5 TB lưu lượng | Máy làm việc hoặc ứng dụng chạy hằng ngày |
Nhiều người dùng Windows bị bất ngờ ở điểm này: tắt máy bằng nút Shut down trong Windows không làm dừng phí theo giờ, vì ổ đĩa và IP vẫn được giữ. Hãy xóa máy chủ khi không còn dùng.
Tài khoản Cloudj tính bằng USD; nếu bạn ở Việt Nam, có thể nạp tiền bằng chuyển khoản ngân hàng theo VND.
Về người dùng Remote Desktop. Windows Server mặc định cho phép hai phiên RDP quản trị cùng lúc. Nếu bạn định dựng terminal server cho nhiều nhân viên đăng nhập đồng thời, bản quyền Remote Desktop Services (client access licence) của Microsoft được áp dụng thêm, ngoài bản quyền hệ điều hành. Hãy đối chiếu điều khoản của Microsoft trước khi thiết kế một desktop dùng chung.
Chọn RAM, CPU và ổ đĩa
Máy chủ Cloudj tại Anh bắt đầu từ 1 vCPU, 1 GB RAM, 20 GB ổ đĩa và lên tới cấu hình tùy chỉnh 104 vCPU, 512 GB RAM, với 30 gói dựng sẵn hoặc tự phối vCPU, RAM và ổ đĩa. Với Windows, các gói nhỏ nhất quá chật. Có thể tham khảo:
- Một quản trị viên, ứng dụng nhẹ hoặc một terminal giao dịch: 2 vCPU, 4 GB RAM. Coi 2 GB là mức tối thiểu tuyệt đối cho bản có giao diện desktop.
- Hai người dùng cùng lúc, trình duyệt và bộ Office: 4 vCPU, 8 GB RAM.
- Phần mềm kế toán hoặc ERP có database cục bộ: tính theo yêu cầu của nhà cung cấp phần mềm, rồi cộng thêm vài GB cho chính Windows.
- Ổ đĩa: Windows, các bản cập nhật và page file chiếm nhiều dung lượng hơn hẳn Linux. Hãy để dư nhiều; khi đầy, bạn có thể mở rộng ổ đĩa trong console.
Về loại CPU, CPU dùng chung ("Availability") đủ cho máy quản trị phần lớn thời gian ngồi không. Chọn general purpose cho desktop có người làm việc thường xuyên, và CPU dedicated khi ứng dụng giữ nhân bận hàng giờ, như backtest hay xuất báo cáo hàng loạt. Nếu biểu đồ trong console cho thấy tải cao kéo dài, bạn có thể tăng CPU và RAM sau.
Đăng nhập lần đầu qua RDP
Máy chủ Windows của Cloudj đăng nhập bằng mật khẩu. Sau khi triển khai, mở trang máy chủ trong console Cloudj để lấy địa chỉ IP và mật khẩu được tạo sẵn. Sau đó kết nối bằng Remote Desktop Connection trên Windows, ứng dụng Windows App trên macOS, hoặc Remmina trên Linux. Bài kết nối VPS Windows qua RDP hướng dẫn chi tiết cho từng phần mềm.
Đổi mật khẩu ngay sang một mật khẩu dài, không dùng lại ở đâu khác và lưu trong trình quản lý mật khẩu.
Khóa chặt RDP trong năm bước
Cổng RDP mở ra toàn internet sẽ liên tục bị dò mật khẩu. Năm bước dưới đây giảm rủi ro đó rất nhiều. Chạy lệnh trong PowerShell với quyền Administrator.
1. Chỉ cho phép RDP từ IP của bạn
Nếu bạn kết nối từ IP cố định ở văn phòng hoặc nhà, hãy tạo rule cho phép IP đó trước, rồi mới tắt rule mặc định đang cho phép tất cả. Làm ngược thứ tự là tự khóa mình ở ngoài.
New-NetFirewallRule -DisplayName "RDP from office" -Direction Inbound `
-Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow
Disable-NetFirewallRule -DisplayGroup "Remote Desktop"Thay địa chỉ mẫu bằng IP của bạn. Nhiều nhà mạng gia đình ở Việt Nam cấp IP động thay đổi thường xuyên; khi đó hãy dùng VPN như ở bước 5.
2. Giữ Network Level Authentication
NLA buộc máy khách xác thực trước khi phiên làm việc đầy đủ được tạo. Kiểm tra trong System Properties, thẻ Remote: mục "Allow connections only from computers running Remote Desktop with Network Level Authentication".
3. Đặt chính sách khóa tài khoản
net accounts /lockoutthreshold:5 /lockoutwindow:15 /lockoutduration:15Lệnh này khóa tài khoản 15 phút sau năm lần nhập sai mật khẩu.
4. Dùng tài khoản quản trị có tên riêng
Tạo tài khoản quản trị của riêng bạn với mật khẩu mạnh, kiểm tra đăng nhập được, rồi vô hiệu hóa hoặc đổi tên tài khoản Administrator mặc định, vốn là tên bị dò đầu tiên.
5. Đặt VPN trước RDP
Với nhóm làm việc, cách gọn hơn là đóng hẳn RDP với internet và chỉ truy cập qua VPN riêng. Bạn có thể tự dựng VPN trên một máy Linux nhỏ, hoặc tham khảo dịch vụ VPN của Cloudj. Khi đó RDP chỉ cần nhận kết nối từ dải địa chỉ của VPN.
Cuối cùng, bật Windows Update, đặt lịch khởi động lại định kỳ, và lưu một custom image khi máy đã cấu hình xong để có thể dựng lại nhanh.
Những trường hợp dùng phổ biến tại Anh
- Terminal giao dịch chạy liên tục gần thị trường London. Bài VPS forex tại London nói kỹ về cài đặt nền tảng và cấu hình.
- Máy tính văn phòng từ xa cho nhóm nhỏ cần ứng dụng Windows ở bất cứ đâu, kể cả khi thành viên làm việc từ Việt Nam.
- Ứng dụng doanh nghiệp cũ mà nhà cung cấp chỉ hỗ trợ trên Windows Server.
- Kiểm thử cách một ứng dụng Windows hoạt động với người dùng Anh trước khi phát hành.
Để xem tổng quan về việc chọn vị trí tại Anh cho mọi loại tải, hãy đọc hướng dẫn chọn VPS Anh và trang máy chủ cloud tại Vương quốc Anh.
Câu hỏi thường gặp
Giá đã gồm bản quyền Windows chưa?
Máy chủ Windows có phí bản quyền hằng tháng, hiển thị trong console trước khi triển khai. Bản quyền Remote Desktop Services cho nhiều người dùng là khoản riêng theo điều khoản của Microsoft.
Có đăng nhập bằng SSH key được không?
Không. Máy chủ Windows của Cloudj đăng nhập bằng mật khẩu. Hãy dùng mật khẩu mạnh, giới hạn RDP theo IP và bật chính sách khóa tài khoản.
VPS Windows cần bao nhiêu RAM?
Khoảng 4 GB cho một người dùng với ứng dụng nhẹ, 8 GB cho hai người làm việc cùng lúc. Phần mềm nặng hơn thì cần nhiều hơn.
VPS Windows đã tắt có còn bị tính tiền không?
Với gói theo giờ thì có, vì ổ đĩa và IP vẫn được giữ. Xóa máy chủ để dừng tính phí.
Triển khai máy chủ Windows tại London
Kiểm tra Windows có trong danh sách hệ điều hành cho Vương quốc Anh, chọn cấu hình đủ RAM và ổ đĩa, rồi khóa RDP trước khi cài bất cứ thứ gì khác. Console Cloudj hiển thị giá máy chủ và phí bản quyền cùng lúc trước khi bạn xác nhận.