Колькі насамрэч каштуе эксплуатацыя VPN у маленькім офісе

Маленькі офіс купляе шлюз, падключае яго і лічыць, што VPN гатовы. Кошт прылады быў найменшай часткай абавязацельства. Тое, што насамрэч працуе штодня, — гэта ланцуг: ідэнтычнасць рэгіструецца, пасведчанне прад'яўляецца, тунель узгадняецца, палітыка вырашае, да чаго тунель можа дацягнуцца, і нешта запісвае, што адбылося. Кожнае звяно гэтага ланцуга мае ўладальніка і паўторнае абавязацельства, і рашэнне аб куплі выглядае танным толькі тады, калі вы ацэньваеце адно звяно з пяці.

З чаго насамрэч складаецца сеанс VPN

Перш чым што-небудзь будзе зашыфравана, нехта павінен падрыхтаваць пасведчанне і даставіць яго на прыладу. Падчас падключэння кліент і шлюз дамаўляюцца аб ключах, шлюз прызначае адрас, а палітыка маршруту або раздзеленага тунелю вызначае, да якіх пунктаў прызначэння сеанс можа дабрацца. Затым журнал запісвае сеанс, і адкліканне павінна мець магчымасць скончыць яго датэрмінова.

Кожны з гэтых крокаў адмаўляе па-свойму, і кожнаму патрэбны чалавек, які можа гэта выправіць. Шлюз, які бездакорна ўзгадняе тунелі, усё роўна стварае заяўкі ў падтрымку, калі сканчаецца тэрмін дзеяння сертыфіката або звольнены супрацоўнік захоўвае працоўны профіль. Менавіта механізм паказвае, дзе знаходзіцца праца, і менавіта працу вы насамрэч купляеце.

Гэты ж ланцуг існуе, ці тунель сканчаецца на прыладзе, на ўласнай віртуальнай машыне або на канчатковай кропцы правайдэра. Змяняецца толькі тое, хто валодае кожным звяном і ці плаціце вы за яго капіталам, гадзінамі або памерным рахункам.

Адкуль бярэцца паўторны кошт

Інфраструктура — гэта бачная частка: падтрыманы шлях праграмнага забеспячэння і абнаўленняў, электрычнасць, лінія доступу офіса і любая арганізацыя публічнай канчатковай кропкі, патрэбная праекту. Уласная віртуальная машына дадае хостынг і навакольныя сеткавыя паслугі, а не толькі ліцэнзію на праграмнае забеспячэнне.

Паслугі з памернай аплатай дзеляць тую ж паслугу на некалькі платных адзінак. Агляд AWS Client VPN апісвае гадзіны сувязі канчатковай кропкі і гадзіны падключэння як асобныя адзінкі, а перадача даных і залежныя паслугі выстаўляюцца асобна. Такая структура — прычына мадэляваць меркаванае выкарыстанне, а не тарыф, які можна скапіяваць, і яна нічога не кажа пра тое, як выстаўляюць рахункі іншыя правайдэры.

Выкарыстоўвайце бягучыя рэгіянальныя цэны і ўласныя лічбы, калі будуеце ацэнку. Трымайце разавую наладку асобна ад паўторных выдаткаў і пазначайце, якія выдаткі ўжо ёсць у іншым месцы бюджэту, замест таго каб падаваць іх як новыя.

Чаму праграма кліента — асобны радок

Кожная падтрыманая кліенцкая платформа — гэта паверхня падтрымкі. Шлюз, які прымушае замяніць кліента або патрабуе, каб састарэлая аперацыйная сістэма заставалася жывой, можа з'есці эканомію на абсталяванні за адзін цыкл абнаўлення. Дастаўка профілю, усталяванне сертыфікатаў і рэгістрацыя другога фактара займаюць чыйсьці час, і гэты час паўтараецца з кожным новым супрацоўнікам. Памножце яго на гадавую плынь кадраў, перш чым вырашыць, што гісторыя кліента бясплатная.

Падлічыце паказчык, які ліцэнзія насамрэч выкарыстоўвае. У залежнасці ад прадукту гэта могуць быць названыя карыстальнікі, прылады, адначасовыя сеансы або ўключаная функцыя, і яны не ўзаемазамяняльныя. Старое сцвярджэнне «падтрымлівае пяцьдзясят карыстальнікаў» з даташыту не становіцца бягучым правам для кожнага модуля аўтэнтыфікацыі, які вы ўключаеце.

Запішыце таксама прылады і гадзіны, якія маюць значэнне. Пяць час ад часу занятых адміністратараў і зменлівая група падрадчыкаў могуць даць аднолькавую пікавую колькасць падключэнняў і зусім розныя нагрузкі падтрымкі.

Абслугоўванне — гэта механізм, а не прыкрая павіннасць

Тэрміны дзеяння сертыфікатаў сканчаюцца, пасведчанні змяняюцца, праграмнае забеспячэнне патрабуе падтрыманых абнаўленняў, а канфігурацыі патрабуюць рэзервовай копіі, якая была адноўлена хаця б адзін раз. Нішто з гэтага не з'яўляецца неабавязковым, і ўсё гэта трапляе ў каляндар, а не ў замову на куплю. Механізм непрыгожы: напамін аб прадаўжэнні, тэст аднаўлення, вакно абнаўлення. Прапусціце любое з іх, і збой прыйдзе ў працоўны дзень, калі карыстальнік чакае.

Выдаленне належыць да таго ж спісу. Калі пачатковы праект прапусціў індывідуальныя ідэнтычнасці, звальненне аднаго чалавека ператвараецца ў замену агульнага пасведчання на кожным ноўтбуку, што застаўся, — гэта значна большая праца, чым рэгістрацыя, якой пазбеглі.

Былое ў ўжыванні абсталяванне атрымлівае тую ж праверку, што і новае: падтрыманае праграмнае забеспячэнне, даступныя абнаўленні, перадавальнае права там, дзе гэта патрабуе прадукт, і працэс аднаўлення, які вы сапраўды праверылі. Нізкая аўкцыённая цана не ўстанаўлівае ні аднаго з гэтых фактаў.

Змадэлюйце збой да абавязацельства

Спытайце, што адбываецца падчас абнаўлення шлюза, збою лініі офіса або страты пасведчання адміністратара. Калі кожны шлях аднаўлення ідзе праз VPN, які толькі што адмовіў, праект яшчэ не падтрымліваецца, незалежна ад кошту. Дадайце зацверджаны незалежны шлях кіравання, перш чым яго падпісваць. Гэты шлях таксама паўторны кошт, і гэта адзіны пункт, які ніхто не закладвае ў бюджэт да першага збою.

Рэзерваванне вартае платы толькі тады, калі яно выдаляе домен збою, які вас хвалюе. Два віртуальныя шлюзы на адным фізічным хосце — гэта адзін збой, а два тунелі праз адну лінію — гэта адна лінія.

Пастаўце імя побач з кожным радком і ацэнку гадзін побач з тымі, што вы яшчэ не робіце. Затым выберыце найменшую падтрыманую схему, якая задавальняе патрабаванне доступу, і трымайце ацэнку там, дзе наступны чалавек зможа яе знайсці.