Koliko zapravo košta upravljanje VPN-om u maloj kancelariji

Mala kancelarija kupi mrežni prolaz, spoji ga i smatra VPN završenim. Cijena uređaja bila je najmanji dio obaveze. Ono što zaista radi svaki dan jest lanac: identitet se registruje, akreditiv se predstavlja, tunel se pregovara, politika odlučuje do čega tunel može doći, i nešto bilježi šta se dogodilo. Svaka karika u tom lancu ima vlasnika i ponavljajuću obavezu, a odluka o kupovini izgleda jeftina samo kada procijenite jednu kariku od pet.

Od čega se zapravo sastoji VPN sesija

Prije nego što se bilo šta šifrira, neko mora pripremiti akreditiv i dostaviti ga uređaju. Pri povezivanju klijent i prolaz dogovaraju ključeve, prolaz dodjeljuje adresu, a politika rute ili podijeljenog tunela odlučuje do kojih odredišta sesija može doći. Zapisnik zatim bilježi sesiju, a opoziv mora moći da je prekine ranije.

Svaki od tih koraka pada na svoj način i svakom treba osoba koja to može popraviti. Prolaz koji savršeno pregovara tunele i dalje stvara zahtjeve za podršku kada certifikat istekne ili zaposlenik koji odlazi zadrži radni profil. Mehanizam je ono što vam kaže gdje leži rad, a rad je ono što zaista kupujete.

Isti lanac postoji bez obzira na to završava li tunel na uređaju, na samostalno hostovanoj virtuelnoj mašini ili na krajnjoj tački provajdera. Mijenja se samo ko posjeduje svaku kariku i plaćate li je kapitalom, satima ili mjerenim računom.

Odakle dolazi ponavljajući trošak

Infrastruktura je vidljivi dio: podržan put softvera i ažuriranja, struja, kancelarijska pristupna linija i kakav god aranžman javne krajnje tačke dizajn traži. Samostalno hostovana virtuelna mašina dodaje hosting i okolne mrežne usluge, a ne samo softversku licencu.

Mjerene usluge dijele istu uslugu na nekoliko naplativih jedinica. Pregled AWS Client VPN opisuje sate pridruživanja krajnje tačke i sate povezivanja kao odvojene jedinice, dok se prijenos podataka i zavisne usluge naplaćuju zasebno. Ta struktura razlog je da modelirate očekivanu upotrebu, a ne tarifu koju možete kopirati, i ne govori ništa o tome kako naplaćuje bilo koji drugi provajder.

Koristite trenutne regionalne cijene i vlastite brojke kada gradite procjenu. Držite jednokratno postavljanje odvojeno od ponavljajućih troškova i označite koji troškovi već postoje negdje drugdje u budžetu umjesto da ih predstavljate kao nove.

Zašto je klijentski softver posebna stavka

Svaka podržana klijentska platforma je površina za podršku. Prolaz koji nameće zamjenu klijenta ili koji zahtijeva da zastarjeli operativni sistem ostane živ može pojesti uštedu na hardveru u jednom ciklusu obnove. Dostava profila, instalacija certifikata i registracija drugog faktora sve uzimaju nečije vrijeme, a to vrijeme se ponavlja sa svakim novim zaposlenjem. Pomnožite ga sa godišnjom fluktuacijom prije nego što odlučite da je priča o klijentu besplatna.

Prebrojite mjeru koju licenca zaista koristi. Ovisno o proizvodu to mogu biti imenovani korisnici, uređaji, istovremene sesije ili omogućena funkcija, i oni nisu zamjenjivi. Stara tvrdnja «podržava pedeset korisnika» iz tehničkog lista ne postaje trenutno pravo za svaki modul autentifikacije koji uključite.

Zapišite i uređaje i sate koji su važni. Pet povremenih administratora i rotirajuća grupa izvođača mogu dati isti vršni broj veza i potpuno različita opterećenja podrške.

Održavanje je mehanizam, a ne dosadna dužnost

Certifikati istječu, akreditivi se rotiraju, softver treba podržana ažuriranja, a konfiguracije trebaju sigurnosnu kopiju koja je barem jednom vraćena. Ništa od toga nije opcionalno i sve to stiže na kalendar, a ne na narudžbu. Mehanizam je neugledan: podsjetnik na obnovu, test vraćanja, prozor za ažuriranje. Preskočite bilo koji od njih i kvar dolazi tokom radnog dana, s korisnikom koji čeka.

Uklanjanje pripada istom spisku. Ako je početni dizajn preskočio pojedinačne identitete, odjava jedne osobe pretvara se u zamjenu zajedničkog akreditiva na svakom preostalom laptopu, što je mnogo veći posao od registracije koja je izbjegnuta.

Polovna oprema dobija isti pregled kao novi hardver: podržan softver, dostupna ažuriranja, prenosivo pravo gdje to proizvod zahtijeva i proces oporavka koji ste zaista testirali. Niska aukcijska cijena ne utvrđuje nijednu od tih činjenica.

Modelirajte prekid prije nego što se obavežete

Pitajte šta se događa tokom ažuriranja prolaza, prekida kancelarijske linije ili gubitka administratorskog akreditiva. Ako svaki put oporavka ide kroz VPN koji je upravo otkazao, dizajn još nije održiv, bez obzira koliko koštao. Dodajte odobren nezavisni put upravljanja prije nego što ga potpišete. Taj put je takođe ponavljajući trošak i to je jedina stavka koju niko ne planira do prvog prekida.

Redundantnost se isplati samo kada uklanja domen kvara koji vam je važan. Dva virtuelna prolaza na jednom fizičkom hostu su jedan prekid, a dva tunela preko iste linije su jedna linija.

Stavite ime pored svakog reda i procjenu sati pored onih koje već ne radite. Zatim odaberite najmanji podržani aranžman koji zadovoljava zahtjev za pristup i držite procjenu tamo gdje je sljedeća osoba može naći.