Co skutečně stojí provoz VPN v malé kanceláři

Malá kancelář koupí bránu, připojí ji a považuje VPN za hotovou. Cena zařízení byla nejmenší částí závazku. Co skutečně běží každý den, je řetěz: zaregistruje se identita, předloží se pověření, vyjedná se tunel, zásada rozhodne, kam až tunel dosáhne, a něco zaznamená, co se stalo. Každý článek tohoto řetězu má vlastníka a opakující se povinnost, a nákupní rozhodnutí vypadá levně jen tehdy, když oceníte jeden článek z pěti.

Z čeho vlastně sestává relace VPN

Než se cokoli zašifruje, musí někdo připravit pověření a doručit je do zařízení. Při připojení se klient a brána dohodnou na klíčích, brána přidělí adresu a zásada trasy nebo rozděleného tunelu rozhodne, kterých cílů může relace dosáhnout. Protokol pak relaci zaznamená a odvolání musí být schopno ji předčasně ukončit.

Každý z těchto kroků selhává po svém a každý potřebuje člověka, který to umí opravit. Brána, která dokonale vyjednává tunely, stále vytváří tiket podpory, když vyprší platnost certifikátu nebo odcházející zaměstnanec zachová funkční profil. Mechanismus je to, co vám říká, kde leží práce, a práce je to, co skutečně kupujete.

Stejný řetěz existuje bez ohledu na to, zda tunel končí na zařízení, na vlastním virtuálním stroji nebo v koncovém bodu poskytovatele. Mění se jen to, kdo vlastní každý článek a zda za něj platíte kapitálem, hodinami, nebo měřenou fakturou.

Odkud pochází opakující se náklad

Infrastruktura je viditelná část: podporovaná cesta softwaru a aktualizací, energie, kancelářská přístupová linka a jakékoli uspořádání veřejného koncového bodu, které návrh potřebuje. Vlastní virtuální stroj přidává hosting a okolní síťové služby, ne jen softwarovou licenci.

Měřené služby dělí stejnou službu na několik účtovatelných jednotek. Přehled AWS Client VPN popisuje hodiny přidružení koncového bodu a hodiny připojení jako samostatné jednotky, přičemž přenos dat a závislé služby se účtují zvlášť. Tato struktura je důvodem modelovat očekávané využití, nikoli tarif, který lze zkopírovat, a nic neříká o tom, jak účtuje kterýkoli jiný poskytovatel.

Při sestavování odhadu použijte aktuální regionální ceny a vlastní čísla. Držte jednorázové nastavení odděleně od opakujících se nákladů a označte, které náklady už v rozpočtu jinde existují, místo abyste je prezentovali jako nové.

Proč je klientský software samostatnou položkou

Každá podporovaná klientská platforma je plocha pro podporu. Brána, která vynucuje výměnu klienta nebo vyžaduje, aby přežil zastaralý operační systém, může spotřebovat úsporu na hardwaru v jediném cyklu obnovy. Doručení profilu, instalace certifikátů a registrace druhého faktoru všechny zabírají něčí čas a ten čas se opakuje s každým novým zaměstnancem. Vynásobte ho roční fluktuací, než rozhodnete, že klientský příběh je zdarma.

Počítejte míru, kterou licence skutečně používá. Podle produktu to mohou být pojmenovaní uživatelé, zařízení, souběžné relace nebo zapnutá funkce, a ty nejsou zaměnitelné. Staré tvrzení „podporuje padesát uživatelů“ z datového listu se nestane aktuálním nárokem pro každý modul autentizace, který zapnete.

Zapište také zařízení a hodiny, na kterých záleží. Pět příležitostných správců a rotující skupina dodavatelů mohou dát stejný špičkový počet připojení a zcela odlišné zatížení podpory.

Údržba je mechanismus, ne otrava

Certifikáty vyprší, pověření se rotují, software potřebuje podporované aktualizace a konfigurace potřebuje zálohu, která byla alespoň jednou obnovena. Nic z toho není volitelné a všechno to padá na kalendář, ne na objednávku. Mechanismus není okázalý: připomínka obnovy, test obnovy, okno pro aktualizaci. Vynechejte kteroukoli z nich a porucha přijde během pracovního dne, se čekajícím uživatelem.

Odstranění patří do stejného seznamu. Pokud počáteční návrh vynechal jednotlivé identity, odchod jednoho člověka se změní na výměnu sdíleného pověření na každém zbývajícím notebooku, což je mnohem větší práce než registrace, které se vyhnul.

Použité vybavení dostává stejnou prověrku jako nový hardware: podporovaný software, dostupné aktualizace, převoditelný nárok tam, kde to produkt vyžaduje, a proces obnovy, který jste skutečně otestovali. Nízká aukční cena žádný z těchto faktů neprokazuje.

Modelujte výpadek, než se zavážete

Zeptejte se, co se stane během aktualizace brány, výpadku kancelářské linky nebo ztráty pověření správce. Pokud každá cesta obnovy vede přes VPN, která právě selhala, návrh ještě není podporovatelný, ať stál cokoli. Přidejte schválenou nezávislou cestu správy, než ji podepíšete. I tato cesta je opakující se náklad a je to jediná položka, kterou nikdo nezahrne do rozpočtu až do prvního výpadku.

Redundance se vyplatí jen tehdy, když odstraní doménu poruchy, na které vám záleží. Dvě virtuální brány na jednom fyzickém hostiteli jsou jeden výpadek a dva tunely přes stejnou linku jsou jedna linka.

Ke každému řádku napište jméno a k těm, které ještě neděláte, odhad hodin. Pak vyberte nejmenší podporované uspořádání, které splňuje požadavek na přístup, a odhad uložte tam, kde ho najde příští člověk.