Wat dit werklik kos om 'n klein kantoor se VPN te bedryf

'n Klein kantoor koop 'n poort, koppel dit en beskou die VPN as klaar. Die toestelprys was die kleinste deel van die verbintenis. Wat daagliks werklik aan die gang is, is 'n ketting: 'n identiteit word geregistreer, 'n geloofsbrief word aangebied, 'n tonnel word onderhandel, 'n beleid besluit wat die tonnel mag bereik, en iets teken aan wat gebeur het. Elke skakel in daardie ketting het 'n eienaar en 'n herhalende verpligting, en die aankoopbesluit lyk net goedkoop wanneer jy een skakel uit vyf prys.

Waaruit 'n VPN-sessie werklik bestaan

Voordat enigiets geënkripteer word, moet iemand 'n geloofsbrief voorsien en dit na 'n toestel aflewer. By die verbinding stem die kliënt en die poort oor sleutels ooreen, die poort ken 'n adres toe, en 'n roete- of split-tonnelbeleid bepaal watter bestemmings die sessie kan bereik. Aantekeninge teken dan die sessie aan, en herroeping moet dit vroegtydig kan beëindig.

Elkeen van daardie stappe faal op sy eie manier, en elkeen het 'n persoon nodig wat dit kan regmaak. 'n Poort wat tonnele perfek onderhandel, lewer steeds ondersteuningskaartjies wanneer 'n sertifikaat verval of 'n vertrekkende werknemer 'n werkende profiel behou. Die meganisme is wat jou vertel waar die arbeid sit, en dit is die arbeid wat jy werklik koop.

Dieselfde ketting bestaan of die tonnel op 'n toestel, 'n selfgehoste virtuele masjien of 'n verskaffer-eindpunt eindig. Wat verander, is wie elke skakel besit en of jy daarvoor in kapitaal, in ure of in 'n gemeterde rekening betaal.

Waar die herhalende koste vandaan kom

Infrastruktuur is die sigbare deel: 'n ondersteunde sagteware- en opdateringspad, krag, die kantoor se toegangskringloop en watter openbare eindpunt-reëling die ontwerp ook nodig het. 'n Selfgehoste virtuele masjien voeg gasheer en die omliggende netwerkdienste by, nie net 'n sagtewarelisensie nie.

Gemeterde dienste verdeel dieselfde diens in verskeie faktureerbare eenhede. Die AWS Client VPN-oorsig beskryf eindpunt-assosiasie-ure en verbindingsure as aparte eenhede, met data-oordrag en afhanklike dienste wat afsonderlik gefaktureer word. Daardie struktuur is 'n rede om jou verwagte gebruik te modelleer eerder as 'n tarief wat jy kan kopieer, en dit sê niks oor hoe enige ander verskaffer hef nie.

Gebruik huidige streekpryse en jou eie syfers wanneer jy die skatting bou. Hou eenmalige opstelling apart van herhalende koste, en merk watter koste reeds elders in die begroting bestaan in plaas daarvan om hulle as nuut voor te stel.

Waarom kliëntsagteware 'n lynitem is

Elke ondersteunde kliëntplatform is 'n ondersteuningsoppervlak. 'n Poort wat 'n kliëntvervanging afdwing, of wat 'n verouderde bedryfstelsel vereis om aan die lewe te bly, kan die hardewarebesparing in 'n enkele verversingsiklus opgebruik. Profielaflewering, sertifikaatinstallasie en tweefaktor-registrasie neem almal iemand se tyd in beslag, en daardie tyd herhaal met elke nuwe aanstelling. Vermenigvuldig dit met jou jaarlikse omset voordat jy besluit die kliëntverhaal is gratis.

Tel die maatstaf wat die lisensie werklik gebruik. Afhangende van die produk kan dit genoemde gebruikers, toestelle, gelyktydige sessies of 'n geaktiveerde funksie wees, en dié is nie uitruilbaar nie. 'n Ou bewering van „ondersteun vyftig gebruikers” uit 'n datablad word nie 'n huidige reg vir elke verifikasiemodule wat jy aanskakel nie.

Skryf ook die toestelle en die ure neer wat saak maak. Vyf geleentheidsadministrateurs en 'n roterende groep kontrakteurs kan dieselfde piekverbindingstelling en heeltemal verskillende ondersteuningsvragte lewer.

Instandhouding is 'n meganisme, nie 'n karwei nie

Sertifikate verval, geloofsbriewe roteer, sagteware het ondersteunde opdaterings nodig, en konfigurasies het 'n rugsteun nodig wat ten minste een keer herstel is. Niks daarvan is opsioneel nie, en dit alles beland op 'n kalender eerder as op 'n aankooporder. Die meganisme is onglamoureus: 'n hernuwingsherinnering, 'n hersteltoets, 'n opdateringsvenster. Slaan enige van hulle oor en die fout kom gedurende 'n werksdag aan, met 'n gebruiker wat wag.

Verwydering hoort in dieselfde lys. As die aanvanklike ontwerp individuele identiteite oorgeslaan het, word die ontslag van een persoon die vervanging van 'n gedeelde geloofsbrief op elke oorblywende skootrekenaar, wat 'n veel groter taak is as die registrasie wat dit vermy het.

Tweedehandse toerusting kry dieselfde ondersoek as nuwe hardeware: ondersteunde sagteware, verkrygbare opdaterings, oordraagbare regte waar die produk dit vereis, en 'n herstelproses wat jy werklik getoets het. 'n Lae veilingsprys stel nie een van daardie feite vas nie.

Modelleer die onderbreking voordat jy vasbrand

Vra wat gebeur tydens 'n poortopdatering, 'n onderbreking van die kantoor se kringloop, of die verlies van die administrateur se geloofsbrief. As elke herstelpad deur die VPN loop wat pas gefaal het, is die ontwerp nog nie ondersteunbaar nie, ongeag wat dit gekos het. Voeg 'n goedgekeurde onafhanklike bestuurspad by voordat jy dit goedkeur. Daardie pad is ook 'n herhalende koste, en dit is die een item wat niemand begroot tot die eerste onderbreking nie.

Oortolligheid is die moeite werd om voor te betaal net wanneer dit 'n foutdomein verwyder waaroor jy omgee. Twee virtuele poorte op een fisiese gasheer is een onderbreking, en twee tonnele oor dieselfde kringloop is een kringloop.

Plaas 'n naam langs elke ry en 'n uurskatting langs diegene wat jy nie reeds doen nie. Kies dan die kleinste ondersteunde reëling wat aan die toegangsvereiste voldoen, en hou die skatting waar die volgende persoon dit kan vind.