Kiçik ofis VPN-inin idarə edilməsi əslində nə qədər başa gəlir

Kiçik bir ofis şlüz alır, onu qoşur və VPN-i bitmiş sayır. Cihazın qiyməti öhdəliyin ən kiçik hissəsi idi. Hər gün əslində işləyən şey bir zəncirdir: kimlik qeydə alınır, etimadnamə təqdim edilir, tunel razılaşdırılır, siyasət tunelin nəyə çata biləcəyini müəyyən edir, və nəyinsə baş verdiyini qeyd edən bir şey var. Bu zəncirdəki hər halqanın sahibi və təkrarlanan öhdəliyi var və satınalma qərarı yalnız beş halqadan birini qiymətləndirdikdə ucuz görünür.

VPN sessiyası əslində nədən ibarətdir

Heç nə şifrələnməmişdən əvvəl kimsə etimadnamə hazırlayıb onu cihaza çatdırmalıdır. Qoşulma zamanı müştəri və şlüz açarlar barədə razılaşır, şlüz ünvan təyin edir, marşrut və ya bölünmüş tunel siyasəti sessiyanın hansı təyinat nöqtələrinə çata biləcəyini müəyyən edir. Sonra jurnal sessiyanı qeyd edir və ləğvetmə onu vaxtından əvvəl bitirə bilməlidir.

Bu addımların hər biri öz qaydasında uğursuz olur və hər biri onu düzəldə bilən bir insan tələb edir. Tunelləri mükəmməl razılaşdıran şlüz belə sertifikatın müddəti bitəndə və ya işdən çıxan işçi işlək profil saxlayanda dəstək biletləri yaradır. Mexanizm əməyin harada olduğunu sizə deyir və əslində aldığınız şey əməkdir.

Eyni zəncir tunelin cihazda, özünün yerləşdirdiyi virtual maşında və ya provayder son nöqtəsində bitməsindən asılı olmayaraq mövcuddur. Dəyişən şey hər halqanın kimə aid olduğu və ona kapital, saat və ya ölçülən hesabla ödəməyinizdir.

Təkrarlanan xərc haradan gəlir

İnfrastruktur görünən hissədir: dəstəklənən proqram və yeniləmə yolu, elektrik enerjisi, ofisin giriş dövrəsi və dizaynın tələb etdiyi hər hansı ictimai son nöqtə tənzimləməsi. Özünün yerləşdirdiyi virtual maşın yalnız proqram lisenziyası deyil, hostinq və ətraf şəbəkə xidmətlərini də əlavə edir.

Ölçülən xidmətlər eyni xidməti bir neçə hesablanan vahidə bölür. AWS Client VPN icmalı son nöqtə birləşdirmə saatlarını və qoşulma saatlarını ayrı vahidlər kimi təsvir edir, məlumat ötürülməsi və asılı xidmətlər isə ayrıca hesablanır. Bu quruluş gözlənilən istifadəni modelləşdirməyə əsas verir, kopyalaya biləcəyiniz tarifə deyil və heç bir başqa provayderin necə hesablaşdığı barədə heç nə demir.

Təxmini qurarkən cari regional qiymətlərdən və öz rəqəmlərinizdən istifadə edin. Birdəfəlik quraşdırmanı təkrarlanan xərclərdən ayrı saxlayın və artıq büdcədə başqa yerdə olan xərcləri yeni kimi təqdim etmək əvəzinə onları qeyd edin.

Niyə müştəri proqramı ayrı xərc maddəsidir

Hər dəstəklənən müştəri platforması bir dəstək səthidir. Müştəri dəyişikliyini məcbur edən və ya köhnəlmiş əməliyyat sisteminin yaşamasını tələb edən şlüz aparat qənaətini bir yenilənmə dövründə yeyə bilər. Profilin çatdırılması, sertifikat quraşdırılması və ikinci amilin qeydiyyatı hamısı kiminsə vaxtını alır və bu vaxt hər yeni işçi ilə təkrarlanır. Müştəri hekayəsinin pulsuz olduğuna qərar verməzdən əvvəl onu illik dövriyyənizə vurun.

Lisenziyanın əslində istifadə etdiyi ölçüsü sayın. Məhsuldan asılı olaraq bu, adlı istifadəçilər, cihazlar, eyni vaxtlı sessiyalar və ya aktivləşdirilmiş funksiya ola bilər və bunlar bir-birini əvəz etmir. Məlumat vərəqindəki köhnə «əlli istifadəçini dəstəkləyir» iddiası yandırdığınız hər autentifikasiya modulu üçün cari hüquq olmur.

Əhəmiyyətli cihazları və saatları da yazın. Beş ara-sıra administrator və dəyişən podratçı qrupu eyni pik qoşulma sayını və tamamilə fərqli dəstək yüklərini yarada bilər.

Texniki xidmət bir mexanizmdir, gündəlik iş deyil

Sertifikatların müddəti bitir, etimadnamələr dəyişdirilir, proqram dəstəklənən yeniləmələr tələb edir və konfiqurasiyalar ən azı bir dəfə bərpa edilmiş ehtiyat nüsxə tələb edir. Bunların heç biri seçim deyil və hamısı satınalma sifarişinə deyil, təqvimə düşür. Mexanizm cəlbedici deyil: yeniləmə xatırlatması, bərpa testi, yeniləmə pəncərəsi. Hər hansı birini atlayın və nasazlıq iş günü ərzində, bir istifadəçi gözləyərkən gəlir.

Çıxarılma da eyni siyahıya aiddir. Əgər ilkin dizayn fərdi kimlikləri atlayıbsa, bir nəfərin işdən çıxarılması qalan hər noutbukda paylaşılan etimadnamənin dəyişdirilməsinə çevrilir ki, bu da qaçındığı qeydiyyatdan qat-qat böyük bir işdir.

İkinci əl avadanlıq yeni aparatla eyni yoxlamadan keçir: dəstəklənən proqram, əldə edilə bilən yeniləmələr, məhsulun tələb etdiyi yerdə ötürülə bilən hüquq və həqiqətən sınadığınız bərpa prosesi. Aşağı hərrac qiyməti bu faktların heç birini təsdiqləmir.

Öhdəlik götürməzdən əvvəl kəsintini modelləşdirin

Şlüz yeniləməsi, ofis dövrəsinin kəsilməsi və ya administrator etimadnaməsinin itirilməsi zamanı nə baş verdiyini soruşun. Əgər hər bərpa yolu indicə uğursuz olan VPN-dən keçirsə, dizayn hələ dəstəklənə bilməz, nəyin bahasına olursa olsun. Təsdiqdən əvvəl təsdiqlənmiş müstəqil idarəetmə yolu əlavə edin. Bu yol da təkrarlanan xərcdir və ilk kəsintiyə qədər heç kimin büdcəyə qoymadığı yeganə maddədir.

Ehtiyatlılıq yalnız sizi maraqlandıran nasazlıq sahəsini aradan qaldırdıqda dəyərlidir. Bir fiziki hostda iki virtual şlüz bir kəsinti, eyni dövrə üzərində iki tunel bir dövrədir.

Hər sətrin yanına ad, artıq etmədiklərinizin yanına saat təxmini yazın. Sonra giriş tələbini qarşılayan ən kiçik dəstəklənən quruluşu seçin və təxmini növbəti şəxsin tapa biləcəyi yerdə saxlayın.