🌐 Hướng dẫn Ký số LAN nội bộ

1 USB Token — Nhiều máy ký được trong cùng mạng nội bộ

← Quay lại trang chủ
📐 Kiến trúc
💻 Máy A
Cắm USB Token
Chạy agent LAN
→ LAN →
💻 Máy B
Không có token
Ký qua mạng
→ LAN →
💻 Máy C
Không có token
Ký qua mạng
Máy A cắm token + chạy agent LAN → tất cả máy trong mạng nội bộ truy cập được. PDF vẫn xử lý trên máy A (server token), các máy khác gửi PDF qua LAN để ký.
🔧 Thiết lập Máy A (Máy cắm token)
1

Tải gói agent Windows về Máy A

Tải cks-agent-windows.zip từ trang này, giải nén vào C:\cks-win\

Cài lần đầu: bấm đúp INSTALL-CLIENT.bat

2

Tìm IP của Máy A

Mở Command Prompt trên Máy A, chạy:

ipconfig # Tìm dòng "IPv4 Address" — ví dụ: IPv4 Address: 192.168.1.100

Ghi nhớ IP này để các máy khác nhập vào.

3

Chạy Agent LAN (thay vì agent thường)

Cắm USB token vào Máy A → bấm đúp:

# Dành cho MobiFone, SafeNet: run-agent-lan.bat # Dành cho Viettel-CA: run-agent-lan-viettel.bat

Cửa sổ sẽ hiện IP và port để thông báo cho các máy khác:

IP máy này: 192.168.1.100 Các máy khác nhập vào web: 192.168.1.100
⚠ Giữ cửa sổ này mở suốt khi các máy khác đang ký.
4

Mở Firewall Windows cho port 8899

Lần đầu chạy agent LAN, Windows có thể hỏi "Allow access" — chọn Allow.

Nếu không hỏi, mở thủ công:

# Chạy với quyền Admin: netsh advfirewall firewall add rule name="CKS Agent LAN" ^ protocol=TCP dir=in localport=8899 action=allow # Viettel thêm port 8898: netsh advfirewall firewall add rule name="CKS Agent Viettel LAN" ^ protocol=TCP dir=in localport=8898 action=allow
💻 Sử dụng trên Máy B, C... (Không cần cài gì)
5

Mở trang ký số trên trình duyệt

Trên Máy B, C... mở Chrome/Firefox, vào:

http://vienthongdidong.vn/cnxcks/ky/
6

Chọn chế độ "Mạng LAN nội bộ"

Trên trang ký số, ở thanh vàng phía trên, chọn Mạng LAN nội bộ.

Nhập IP của Máy A (ví dụ: 192.168.1.100) → bấm Kết nối.

✓ Nếu kết nối thành công: hiện "✓ Đã kết nối 192.168.1.100" và danh sách driver xuất hiện.
IP được lưu tự động — lần sau không cần nhập lại.
7

Ký như bình thường

Chọn driver → Nhập PIN → Chọn PDF → Ký → Tải về.

PDF được gửi lên Máy A để ký, file đã ký trả về ngay cho Máy B để tải về.

✓ File PDF ký xong được lưu thẳng về máy bạn đang dùng (Máy B/C), không lưu trên Máy A.
⚠️ Lưu ý bảo mật
Chỉ dùng trong mạng nội bộ (LAN) của công ty!
Không dùng run-agent-lan.bat khi kết nối mạng công cộng (quán cafe, wifi chung...). Khi dùng xong, tắt agent LAN để đóng port.
Nếu Máy B không kết nối được:
1. Kiểm tra Máy A và Máy B cùng mạng LAN (cùng dải IP 192.168.x.x)
2. Kiểm tra firewall Máy A đã mở port 8899
3. Thử ping: ping 192.168.1.100 từ Máy B
4. Kiểm tra agent LAN đang chạy trên Máy A (cửa sổ đen còn mở)