Mục lục bài viết (9)
虚拟专用网络（VPN）将门店连接至总部服务器，是通过公共互联网上的加密隧道，将 F&B 连锁各分店连接至企业总部服务器的解决方案。企业不再将 POS 服务器端口开放到互联网供分店远程访问，而是使用 VPN 建立唯一的专用网络，销售数据存储在企业自有设备上，所有连接在进入系统前均需身份验证。
VPN 将门店连接至总部服务器是一种模型：VietPOS 服务器部署在企业总部，各分店通过加密隧道连接，而非将服务器端口开放到互联网。此方式使销售数据保留在企业自有设备上，降低攻击风险，并让连接故障立即显现以便处理，而非静默挂起。
目录
- VPN 将门店连接至总部是什么？
- 为何不应将 POS 服务器端口开放到互联网？
- 标准模型：VietPOS 服务器在总部，门店通过 VPN 连接
- 设计原则：故障必须立即暴露，不得静默挂起
- VPN 相比直接访问的优势
- F&B 连锁 VPN 模型需准备的设备
- 术语汇总表
- F&B 连锁自建 VPN 的常见错误
- 常见问题
VPN 将门店连接至总部是什么？
VPN 将门店连接至总部是什么？
VPN（Virtual Private Network）在两点之间创建加密隧道，使门店设备能够访问总部服务器资源，如同处于同一局域网内。对于 F&B 连锁，此模型完全替代将服务器端口开放到互联网的做法——这是数据泄露和外部攻击的常见原因。
为何不应将 POS 服务器端口开放到互联网？
相关产品
将服务器端口开放到互联网意味着世界上任何人都可以尝试连接企业的 POS 服务器。只需一个弱账户或一个未修补的漏洞，攻击者即可读取销售数据、修改价格或安装恶意软件。VPN 通过在连接前要求身份验证来消除此风险。
将 POS 服务器端口开放到互联网的三大常见风险：
- 自动扫描：互联网扫描工具持续寻找开放端口的服务器。POS 服务器通常运行在常见平台上，容易被识别并尝试攻击。
- 客户数据泄露：若连接未加密，客户的卡数据、电话号码、购买历史可能被读取。
- 访问失控：若无中间验证层，无法知道谁在何时从何处访问过。
标准模型：VietPOS 服务器在总部，门店通过 VPN 连接
标准模型是在企业总部部署一台服务器，在该专用服务器上安装 VietPOS 软件。每家门店通过路由器或 VPN 设备经加密隧道连接至总部。门店产生的销售数据写入总部服务器，不分散存储在各收银机上。
部署步骤包括：
- 准备总部服务器：选择配置合适的计算机作为 POS 服务器，配备 SSD、冗余电源，并置于通风位置。详见 为餐厅连锁选择 POS 服务器计算机：配置、SSD、电源、位置。
- 在专用服务器上安装 VietPOS：软件运行在企业自有设备上，数据存储在企业自有硬盘上，不依赖外部服务。
- 在总部设置 VPN：配置总部路由器或 VPN 设备以接收门店连接，使用每家门店的独立账户进行验证。
- 在门店设置 VPN：每家门店通过路由器连接 VPN 至总部。建议使用光纤 + 4G 备用双线路由器以确保连接连续，参考 F&B 连锁光纤 + 4G 备用双线路由器：为何总部必须配备。
- 检查连接：确保门店收银机通过 VPN 识别总部服务器，打印账单和打印厨房单正常运行。
设计原则：故障必须立即暴露，不得静默挂起
F&B 连锁的 POS 系统必须设计为在断连时员工立即知晓。若软件仍显示已保存或已打印厨房单，而连接总部的链路已断，订单可能丢失而无人察觉。原则是：断连必须明确报错，不得假装成功。
为确保此原则，需注意：
- 定期检查连接：门店收银机应短周期检查至总部服务器的链路，并在屏幕上清晰显示状态。
- 不得自动后台同步：断网时，软件不应承诺稍后自动同步。相反，应报错以便员工立即处理或转为受控的手动流程。
- 厨房打印必须确认：厨房打印指令仅在厨房打印机确认已打印后才视为成功。否则系统必须回报以便员工检查。
VPN 相比直接访问的优势
VPN 带来三大优势：数据存储在企业自有设备上、减少来自互联网的攻击面、可控谁在访问。相比开放服务器端口，VPN 在连接前要求身份验证，可阻止大部分非法访问。
| 标准 | 将服务器端口开放到互联网 | VPN 连接至总部 |
|---|---|---|
| 安全性 | 低，依赖弱密码 | 高，有验证和加密 |
| 访问控制 | 难以知晓谁在访问 | 按每家门店账户管理 |
| 数据丢失风险 | 若被攻击则高 | 低，内部数据 |
| 基础设施成本 | 初期低但风险高 | 投资 VPN 路由器、服务器 |
F&B 连锁 VPN 模型需准备的设备
为部署 VPN 将门店连接至总部，企业需准备总部服务器、每家门店的 VPN 路由器、服务器和网络设备的不间断电源（UPS），以及柜台 POS 收银机。选择合适的设备有助于系统稳定运行并易于维护。
主要设备类别：
- 总部服务器：配置稳定的计算机，优先 SSD、冗余电源。参考 POS 服务器选型指南。
- 门店 VPN 路由器：建议使用带 VPN 端口、支持双线路和 4G 备用的路由器。参见 F&B 连锁光纤 + 4G 备用双线路由器。
- UPS 不间断电源：确保服务器和路由器在断电时不突然关机。参考 餐厅 POS 机 UPS：功率与续航选择。
- POS 收银机：Zonerich ZQ-T2180、Hanasis CRAVE C-150 或 POS HIT 156 等收银机型号适合门店收银台。
术语汇总表
术语 定义 示例 VPN site-to-site 通过互联网连接两个专用网络 第1郡门店连接至第3郡总部 加密隧道 加密的数据传输通道 销售数据在传输中不被读取 验
| 术语 | 定义 | 示例 |
|---|---|---|
| VPN site-to-site | 通过互联网连接两个专用网络 | 第1郡门店连接至第3郡总部 |
| 加密隧道 | 加密的数据传输通道 | 销售数据在传输中不被读取 |
| 身份验证 | 连接前检查身份 | 每家门店有独立 VPN 账户 |
| 总部服务器 | 部署在总部的计算机，安装销售软件 | 公司办公室的 VietPOS 服务器 |
| UPS | 设备不间断电源 | 断电时保持服务器运行 |
F&B 连锁自建 VPN 的常见错误
所有门店共用一个 VPN 账户：当一家门店账户泄露时，整个系统受影响。
- 所有门店共用一个 VPN 账户：当一家门店账户泄露时，整个系统受影响。每家门店应有独立账户。
- 路由器和服务器没有 UPS：突然断电会损坏服务器硬盘、丢失数据。服务器和网络设备都需 UPS。
- 仅使用一条互联网线路：光纤断裂则门店完全断连。应有 4G 备用。
- 不监控连接状态：不知道哪家门店断连，导致订单静默丢失。
- 为图方便自行开放服务器端口：这是最危险的错误，易导致数据泄露。
常见问题
VPN 将门店连接至总部是否需要高速互联网？
不需要太高。文本形式的销售数据非常轻量，20-30 Mbps 线路足以支持数家门店。更重要的是连接稳定，并在光纤故障时有 4G 备用。
总部服务器是否担心断电？
是的，因此需要为服务器和路由器配备 UPS 不间断电源。续航时间视需求而定，通常 15-30 分钟，以便处理或切换至发电机。
若 VPN 断连，门店能否继续销售？
按正确设计原则，系统会立即报错以便员工知晓。不应设计为软件自动继续销售并承诺稍后同步，因为容易丢失订单。受控的手动备用流程更安全。
我是否需要租用外部 VPN 服务？
可在路由器上自行部署 VPN 或使用企业 VPN 服务。重要的是服务器部署在企业总部，数据存储在企业自有设备上。
F&B 连锁部署 VPN 的成本大约多少？
成本取决于门店数量和设备。通常包括 VPN 路由器、服务器、UPS 和配置人工。应按长期投资而非初期节省来考虑，以避免风险。
需要为 F&B 连锁咨询 VPN 将门店连接至总部服务器的模型？请联系 Việt POS 热线 0935 498 384 获取设备选型和配置支持。
Cần tư vấn thiết bị/giải pháp cụ thể?
Việt POS phản hồi trong 30 phút · Hotline 4 vùng · Khảo sát miễn phí.
