ما تكلفة تشغيل VPN لمكتب صغير فعليًا

يشتري مكتب صغير بوابة ويوصلها ويعتبر شبكة VPN جاهزة. كان سعر الجهاز أصغر جزء من الالتزام. ما يعمل فعليًا كل يوم سلسلة: تُسجَّل هوية، ويُقدَّم اعتماد، ويُتفاوض على نفق، وتقرر سياسة ما يمكن للنفق الوصول إليه، ويسجل شيء ما ما حدث. لكل حلقة في تلك السلسلة مالك والتزام متكرر، ولا يبدو قرار الشراء رخيصًا إلا عندما تسعّر حلقة واحدة من خمس.

مم تتكون جلسة VPN فعليًا

قبل تشفير أي شيء، يجب على شخص ما توفير اعتماد وتسليمه إلى جهاز. عند الاتصال يتفق العميل والبوابة على المفاتيح، وتخصص البوابة عنوانًا، وتقرر سياسة مسار أو نفق منقسم الوجهات التي يمكن للجلسة الوصول إليها. ثم يسجل السجل الجلسة، ويجب أن يكون الإلغاء قادرًا على إنهائها مبكرًا.

تفشل كل خطوة من تلك الخطوات بطريقتها، وكل منها تحتاج إلى شخص يستطيع إصلاحها. البوابة التي تتفاوض على الأنفاق بإتقان لا تزال تنتج تذاكر دعم عندما تنتهي صلاحية شهادة أو يحتفظ موظف مغادر بملف تعريف صالح. الآلية هي ما يخبرك أين يقع العمل، والعمل هو ما تشتريه حقًا.

السلسلة نفسها موجودة سواء انتهى النفق عند جهاز أو آلة افتراضية مستضافة ذاتيًا أو نقطة نهاية مزود. ما يتغير هو من يملك كل حلقة وهل تدفع مقابلها برأس المال أو بالساعات أو بفاتورة مقاسة.

من أين تأتي التكلفة المتكررة

البنية التحتية هي الجزء المرئي: مسار برمجيات وتحديثات مدعوم، والطاقة، ودائرة الوصول إلى المكتب، وأي ترتيب لنقطة نهاية عامة يحتاجه التصميم. الآلة الافتراضية المستضافة ذاتيًا تضيف الاستضافة وخدمات الشبكة المحيطة، وليس مجرد ترخيص برمجيات.

تقسم الخدمات المقاسة الخدمة نفسها إلى عدة وحدات قابلة للفوترة. نظرة عامة على AWS Client VPN تصف ساعات ربط نقطة النهاية وساعات الاتصال كوحدتين منفصلتين، مع فوترة نقل البيانات والخدمات التابعة بشكل مستقل. هذا الهيكل سبب لنمذجة استخدامك المتوقع بدلًا من سعر تنسخه، ولا يقول شيئًا عن كيفية محاسبة أي مزود آخر.

استخدم التسعير الإقليمي الحالي وأرقامك الخاصة عندما تبني التقدير. افصل الإعداد لمرة واحدة عن الرسوم المتكررة، وحدد التكاليف الموجودة بالفعل في مكان آخر في الميزانية بدلًا من تقديمها كتكاليف جديدة.

لماذا تُعد برمجيات العميل بندًا في التكلفة

كل منصة عميل مدعومة هي سطح دعم. البوابة التي تفرض استبدال العميل، أو التي تتطلب نظام تشغيل قديمًا لتبقى حية، يمكن أن تستهلك وفر الأجهزة في دورة تحديث واحدة. تسليم الملف التعريفي وتثبيت الشهادات والتسجيل بعاملين كلها تستغرق وقت شخص ما، وذلك الوقت يتكرر مع كل تعيين جديد. اضربه في معدل الدوران السنوي قبل أن تقرر أن قصة العميل مجانية.

أحصِ المقياس الذي يستخدمه الترخيص فعليًا. حسب المنتج قد يكون مستخدمين مسمّين أو أجهزة أو جلسات متزامنة أو ميزة مفعّلة، وهذه ليست قابلة للتبادل. الادعاء القديم «يدعم خمسين مستخدمًا» من ورقة بيانات لا يصبح استحقاقًا حاليًا لكل وحدة مصادقة تشغلها.

اكتب أيضًا الأجهزة والساعات المهمة. خمسة مسؤولين متقطعين ومجموعة متغيرة من المتعاقدين يمكن أن تنتج نفس ذروة عدد الاتصالات وأحمال دعم مختلفة تمامًا.

الصيانة آلية وليست عبئًا

تنتهي صلاحية الشهادات، وتُدوَّر الاعتمادات، وتحتاج البرمجيات إلى تحديثات مدعومة، وتحتاج الإعدادات إلى نسخة احتياطية استُعيدت مرة واحدة على الأقل. لا شيء من ذلك اختياري، وكل ذلك يقع على تقويم لا على أمر شراء. الآلية غير جذابة: تذكير بالتجديد، واختبار استعادة، ونافذة تحديث. تجاهل أيًّا منها وتصل الأعطال خلال يوم عمل، مع مستخدم ينتظر.

الإزالة تنتمي إلى القائمة نفسها. إذا تجاهل التصميم الأولي الهويات الفردية، فإن إلغاء تسجيل شخص واحد يتحول إلى استبدال اعتماد مشترك على كل حاسوب محمول متبقٍ، وهي مهمة أكبر بكثير من التسجيل الذي تجنبه.

تحصل المعدات المستعملة على التدقيق نفسه الذي تحصل عليه الأجهزة الجديدة: برمجيات مدعومة، وتحديثات متاحة، واستحقاق قابل للنقل حيث يتطلبه المنتج، وعملية استعادة اختبرتها فعليًا. السعر المنخفض في مزاد لا يثبت أيًا من تلك الحقائق.

نمذج الانقطاع قبل الالتزام

اسأل عما يحدث أثناء تحديث البوابة، أو انقطاع دائرة المكتب، أو فقدان اعتماد المسؤول. إذا كانت كل مسارات الاستعادة تمر عبر VPN فشلت للتو، فالتصميم ليس قابلًا للدعم بعد، مهما كلف. أضف مسار إدارة مستقلًا معتمدًا قبل اعتماده. ذلك المسار تكلفة متكررة أيضًا، وهو البند الوحيد الذي لا يضعه أحد في الميزانية حتى أول انقطاع.

التكرار يستحق الدفع فقط عندما يزيل نطاق فشل يهمك. بوابتان افتراضيتان على مضيف مادي واحد انقطاع واحد، ونفقان عبر الدائرة نفسها دائرة واحدة.

ضع اسمًا بجانب كل صف وتقدير ساعات بجانب ما لا تفعله بالفعل. ثم اختر أصغر ترتيب مدعوم يلبي متطلب الوصول، واحتفظ بالتقدير حيث يستطيع الشخص التالي العثور عليه.