ছোট অফিসে VPN চালাতে আসলে কত খরচ হয়

একটি ছোট অফিস গেটওয়ে কেনে, সেটি সংযুক্ত করে এবং VPN শেষ বলে ধরে নেয়। যন্ত্রটির দাম ছিল প্রতিশ্রুতির সবচেয়ে ছোট অংশ। প্রতিদিন আসলে যা চলে তা একটি শিকল: একটি পরিচয় নথিভুক্ত হয়, একটি প্রমাণপত্র উপস্থাপন করা হয়, একটি টানেল নিয়ে দর কষাকষি হয়, একটি নীতি ঠিক করে টানেলটি কী পর্যন্ত পৌঁছাতে পারে, এবং কিছু একটা ঘটে যাওয়া লিখে রাখে। সেই শিকলের প্রতিটি কড়ির একটি মালিক ও একটি পুনরাবৃত্ত দায় থাকে, আর কেনার সিদ্ধান্তটি সস্তা মনে হয় কেবল তখনই, যখন আপনি পাঁচটির মধ্যে একটিমাত্র কড়ির দাম দেখেন।

একটি VPN সেশন আসলে কী দিয়ে গঠিত

কিছু এনক্রিপ্ট হওয়ার আগে কাউকে একটি প্রমাণপত্র তৈরি করে একটি ডিভাইসে পৌঁছে দিতে হয়। সংযোগের সময় ক্লায়েন্ট ও গেটওয়ে কী নিয়ে সম্মত হয়, গেটওয়ে একটি ঠিকানা দেয়, এবং একটি রুট বা স্প্লিট-টানেল নীতি ঠিক করে সেশনটি কোন গন্তব্যে পৌঁছাতে পারবে। এরপর লগ সেশনটি লিপিবদ্ধ করে, আর প্রত্যাহারকে অবশ্যই আগেভাগে সেটি শেষ করতে সক্ষম হতে হবে।

এর প্রতিটি ধাপ নিজস্ব ভাবে ব্যর্থ হয়, এবং প্রতিটির জন্য এমন একজন মানুষ দরকার যে তা ঠিক করতে পারে। যে গেটওয়ে নিখুঁতভাবে টানেল নিয়ে দর কষাকষি করে, সেটিও সহায়তা টিকিট তৈরি করে যখন একটি সার্টিফিকেটের মেয়াদ শেষ হয় বা চলে যাওয়া কর্মচারী একটি চালু প্রোফাইল রেখে যায়। প্রক্রিয়াটিই আপনাকে বলে শ্রম কোথায় আছে, আর শ্রমই আপনি আসলে কিনছেন।

একই শিকল বিদ্যমান, তা টানেলটি একটি যন্ত্রে, একটি স্ব-হোস্ট করা ভার্চুয়াল মেশিনে বা একটি সরবরাহকারীর প্রান্তবিন্দুতে শেষ হোক। যা বদলায় তা হল প্রতিটি কড়ির মালিক কে এবং আপনি কি তার জন্য মূলধন, ঘণ্টা বা মিটারযুক্ত বিলে অর্থ দেন।

পুনরাবৃত্ত খরচ কোথা থেকে আসে

অবকাঠামো দৃশ্যমান অংশ: একটি সমর্থিত সফটওয়্যার ও হালনাগাদ পথ, বিদ্যুৎ, অফিসের প্রবেশ লাইন, এবং নকশায় যা যা পাবলিক প্রান্তবিন্দুর ব্যবস্থা লাগে। একটি স্ব-হোস্ট করা ভার্চুয়াল মেশিন কেবল একটি সফটওয়্যার লাইসেন্স নয়, হোস্টিং ও আশপাশের নেটওয়ার্ক পরিষেবাও যোগ করে।

মিটারযুক্ত পরিষেবা একই পরিষেবাকে কয়েকটি বিলযোগ্য এককে ভাগ করে। AWS Client VPN পর্যালোচনা প্রান্তবিন্দু-সংযুক্তির ঘণ্টা ও সংযোগের ঘণ্টাকে আলাদা একক হিসেবে বর্ণনা করে, আর ডেটা স্থানান্তর ও নির্ভরশীল পরিষেবা আলাদাভাবে বিল করা হয়। এই কাঠামোই আপনার প্রত্যাশিত ব্যবহার মডেল করার কারণ, নকল করার মতো কোনো হার নয়, এবং অন্য কোনো সরবরাহকারী কীভাবে বিল করে সে সম্পর্কে এটি কিছু বলে না।

আনুমান বানানোর সময় বর্তমান আঞ্চলিক মূল্য ও আপনার নিজের সংখ্যা ব্যবহার করুন। এককালীন সেটআপকে পুনরাবৃত্ত খরচ থেকে আলাদা রাখুন, এবং যে খরচ বাজেটের অন্য জায়গায় ইতিমধ্যে আছে তা নতুন হিসেবে উপস্থাপনের বদলে চিহ্নিত করুন।

কেন ক্লায়েন্ট সফটওয়্যার একটি আলাদা খরচ

প্রতিটি সমর্থিত ক্লায়েন্ট প্ল্যাটফর্ম একটি সহায়তা-পৃষ্ঠ। যে গেটওয়ে ক্লায়েন্ট প্রতিস্থাপন করতে বাধ্য করে, বা যার জন্য একটি অপ্রচলিত অপারেটিং সিস্টেম বেঁচে থাকা দরকার, তা একটিমাত্র রিফ্রেশ চক্রে হার্ডওয়্যারের সাশ্রয় খেয়ে ফেলতে পারে। প্রোফাইল সরবরাহ, সার্টিফিকেট ইনস্টলেশন ও দ্বিতীয় উপাদানের নথিভুক্তি সবই কারও সময় নেয়, আর সেই সময় প্রতিটি নতুন নিয়োগের সঙ্গে পুনরাবৃত্ত হয়। ক্লায়েন্টের গল্পটি বিনামূল্যে বলে সিদ্ধান্ত নেওয়ার আগে এটিকে আপনার বার্ষিক কর্মী পরিবর্তনের হার দিয়ে গুণ করুন।

লাইসেন্সটি আসলে যে পরিমাপ ব্যবহার করে তা গণনা করুন। পণ্যের উপর নির্ভর করে তা হতে পারে নামযুক্ত ব্যবহারকারী, ডিভাইস, একসঙ্গে চলা সেশন বা চালু একটি বৈশিষ্ট্য, আর এগুলো পরস্পর বিনিময়যোগ্য নয়। ডেটাশিটের পুরোনো «পঞ্চাশ ব্যবহারকারী সমর্থন করে» দাবি আপনি যে প্রতিটি প্রমাণীকরণ মডিউল চালু করেন তার জন্য বর্তমান অধিকার হয়ে ওঠে না।

যে ডিভাইস ও ঘণ্টা গুরুত্বপূর্ণ তা-ও লিখে রাখুন। পাঁচজন মাঝেমধ্যে আসা প্রশাসক এবং ঠিকাদারদের একটি ঘুরতে থাকা দল একই সর্বোচ্চ সংযোগ-সংখ্যা এবং সম্পূর্ণ ভিন্ন সহায়তা-ভার তৈরি করতে পারে।

রক্ষণাবেক্ষণ একটি প্রক্রিয়া, কোনো বিরক্তিকর কাজ নয়

সার্টিফিকেটের মেয়াদ শেষ হয়, প্রমাণপত্র ঘোরে, সফটওয়্যারের সমর্থিত হালনাগাদ লাগে, আর কনফিগারেশনের এমন ব্যাকআপ লাগে যা অন্তত একবার পুনরুদ্ধার করা হয়েছে। এর কিছুই ঐচ্ছিক নয়, আর সবই কেনার আদেশের বদলে একটি ক্যালেন্ডারে পড়ে। প্রক্রিয়াটি রোমাঞ্চকর নয়: নবায়নের স্মারক, পুনরুদ্ধার পরীক্ষা, হালনাগাদের সময়সীমা। এর যেকোনো একটি বাদ দিন, ব্যর্থতা কর্মদিবসেই আসবে, একজন ব্যবহারকারী অপেক্ষা করতে করতে।

অপসারণও একই তালিকায় পড়ে। যদি প্রাথমিক নকশা ব্যক্তিগত পরিচয় বাদ দেয়, তাহলে একজন মানুষকে বিদায় করা প্রতিটি অবশিষ্ট ল্যাপটপে একটি ভাগ করা প্রমাণপত্র প্রতিস্থাপনে পরিণত হয়, যা যে নথিভুক্তি এড়ানো হয়েছিল তার চেয়ে অনেক বড় কাজ।

পুরোনো সরঞ্জাম নতুন হার্ডওয়্যারের মতোই পরীক্ষা পায়: সমর্থিত সফটওয়্যার, প্রাপ্তব্য হালনাগাদ, যেখানে পণ্য চায় সেখানে হস্তান্তরযোগ্য অধিকার, এবং এমন পুনরুদ্ধার প্রক্রিয়া যা আপনি সত্যিই পরীক্ষা করেছেন। কম নিলাম দাম এই তথ্যগুলোর একটিও প্রমাণ করে না।

প্রতিশ্রুতির আগে বিভ্রাটের মডেল করুন

জিজ্ঞাসা করুন গেটওয়ে হালনাগাদের সময়, অফিসের লাইন বিচ্ছিন্ন হলে, বা প্রশাসকের প্রমাণপত্র হারালে কী হয়। যদি প্রতিটি পুনরুদ্ধার পথ সেই VPN-এর মধ্য দিয়ে যায় যা এইমাত্র ব্যর্থ হয়েছে, তবে নকশাটি এখনো সহনযোগ্য নয়, যতই খরচ হোক। সেটি অনুমোদন করার আগে একটি অনুমোদিত স্বাধীন ব্যবস্থাপনা পথ যোগ করুন। সেই পথও একটি পুনরাবৃত্ত খরচ, এবং এটিই একমাত্র বস্তু যা প্রথম বিভ্রাটের আগে কেউ বাজেটে রাখে না।

অপ্রয়োজনীয়তা অর্থের মূল্য রাখে কেবল তখনই, যখন তা আপনার কাছে গুরুত্বপূর্ণ ব্যর্থতার ডোমেইন সরিয়ে দেয়। একটি ভৌত হোস্টে দুটি ভার্চুয়াল গেটওয়ে একটি বিভ্রাট, আর একই লাইনে দুটি টানেল একটি লাইন।

প্রতিটি সারির পাশে একটি নাম এবং যেগুলো আপনি এখনো করেন না সেগুলোর পাশে ঘণ্টার আনুমান লিখুন। তারপর প্রবেশের প্রয়োজন মেটায় এমন ক্ষুদ্রতম সমর্থিত ব্যবস্থা বেছে নিন, আর আনুমানটি পরের মানুষ যেখানে খুঁজে পাবে সেখানে রাখুন।