Колко всъщност струва експлоатацията на VPN в малък офис

Малък офис купува шлюз, свързва го и смята VPN-а за готов. Цената на устройството беше най-малката част от ангажимента. Това, което всъщност работи всеки ден, е верига: идентичност се регистрира, удостоверение се представя, тунел се договаря, политика решава до какво може да достигне тунелът, и нещо записва какво се е случило. Всяка връзка в тази верига има собственик и повтарящо се задължение, а решението за покупка изглежда евтино само когато оцените една връзка от пет.

От какво всъщност се състои една VPN сесия

Преди нещо да бъде криптирано, някой трябва да подготви удостоверение и да го достави на устройство. При свързване клиентът и шлюзът се договарят за ключове, шлюзът задава адрес, а политика за маршрут или разделен тунел решава до кои дестинации може да достигне сесията. След това журналът записва сесията и отменянето трябва да може да я прекрати по-рано.

Всяка от тези стъпки се проваля по свой начин и всяка се нуждае от човек, който да я поправи. Шлюз, който договаря тунели безупречно, пак създава тикети за поддръжка, когато сертификат изтече или напускащ служител запази работещ профил. Механизмът е това, което ви казва къде е трудът, и трудът е това, което всъщност купувате.

Същата верига съществува, независимо дали тунелът завършва на устройство, на самостоятелно хоствана виртуална машина или на крайна точка на доставчик. Променя се кой притежава всяка връзка и дали плащате за нея с капитал, с часове или с измерена сметка.

Откъде идва повтарящият се разход

Инфраструктурата е видимата част: поддържан път за софтуер и актуализации, електричество, офисната линия за достъп и каквато и да е договореност за публична крайна точка, от която дизайнът се нуждае. Самостоятелно хостваната виртуална машина добавя хостинг и околните мрежови услуги, а не само софтуерен лиценз.

Услугите с измерване разделят същата услуга на няколко таксувани единици. Преглед на AWS Client VPN описва часовете за свързване на крайна точка и часовете за връзка като отделни единици, като преносът на данни и зависимите услуги се таксуват отделно. Тази структура е причина да моделирате очакваното си използване, а не тарифа, която да копирате, и не казва нищо за това как таксува всеки друг доставчик.

Използвайте текущите регионални цени и собствените си числа, когато изграждате оценката. Дръжте еднократната настройка отделно от повтарящите се разходи и отбележете кои разходи вече съществуват другаде в бюджета, вместо да ги представяте като нови.

Защо клиентският софтуер е отделен ред

Всяка поддържана клиентска платформа е повърхност за поддръжка. Шлюз, който принуждава подмяна на клиента или изисква остаряла операционна система да остане жива, може да изяде икономията от хардуера за един цикъл на подмяна. Доставката на профил, инсталирането на сертификати и регистрацията на втори фактор отнемат времето на някого и това време се повтаря с всеки нов служител. Умножете го по годишното текучество, преди да решите, че клиентската история е безплатна.

Пребройте мярката, която лицензът всъщност използва. В зависимост от продукта тя може да е именувани потребители, устройства, едновременни сесии или включена функция и те не са взаимозаменяеми. Старото твърдение «поддържа петдесет потребители» от технически лист не се превръща в текущо право за всеки модул за удостоверяване, който включите.

Запишете и устройствата и часовете, които имат значение. Пет души администратори на части и ротираща група на изпълнители могат да доведат до същия пиков брой връзки и напълно различни натоварвания на поддръжката.

Поддръжката е механизъм, а не неприятно задължение

Сертификатите изтичат, удостоверенията се сменят, софтуерът се нуждае от поддържани актуализации, а конфигурациите се нуждаят от резервно копие, което е било възстановено поне веднъж. Нищо от това не е по избор и всичко това попада в календар, а не в поръчка за покупка. Механизмът е непредставителен: напомняне за подновяване, тест за възстановяване, прозорец за актуализация. Пропуснете някое от тях и отказът идва в работен ден, с чакащ потребител.

Премахването принадлежи към същия списък. Ако първоначалният дизайн е пропуснал индивидуалните идентичности, отписването на един човек се превръща в подмяна на споделено удостоверение на всеки останал лаптоп, което е много по-голяма работа от регистрацията, която е избегната.

Оборудването втора употреба получава същото внимание като новия хардуер: поддържан софтуер, достъпни актуализации, прехвърляемо право, където продуктът го изисква, и процес на възстановяване, който наистина сте тествали. Ниската цена на търг не установява нито един от тези факти.

Моделирайте прекъсването, преди да се ангажирате

Попитайте какво се случва по време на актуализация на шлюза, прекъсване на офисната линия или загуба на удостоверението на администратора. Ако всеки път за възстановяване минава през VPN-а, който току-що се е провалил, дизайнът още не е поддържаем, каквото и да е струвал. Добавете одобрен независим път за управление, преди да го подпишете. Този път също е повтарящ се разход и е единственият елемент, който никой не предвижда в бюджета до първото прекъсване.

Резервирането си струва само когато премахва домейн на отказ, който ви е важен. Два виртуални шлюза на един физически хост са един отказ, а два тунела по една и съща линия са една линия.

Поставете име до всеки ред и оценка в часове до тези, които още не извършвате. След това изберете най-малката поддържана схема, която отговаря на изискването за достъп, и пазете оценката там, където следващият човек може да я намери.