Hvad en VPN til et lille kontor egentlig koster at drive

Et lille kontor køber en gateway, tilslutter den og betragter VPN'en som færdig. Prisen på enheden var den mindste del af forpligtelsen. Det, der faktisk kører hver dag, er en kæde: en identitet tilmeldes, en legitimationsoplysning fremlægges, en tunnel forhandles, en politik bestemmer, hvad tunnelen må nå, og noget registrerer, hvad der skete. Hvert led i den kæde har en ejer og en tilbagevendende forpligtelse, og købsbeslutningen ser kun billig ud, når du prissætter ét led ud af fem.

Hvad en VPN-session egentlig består af

Før noget krypteres, skal nogen skaffe en legitimationsoplysning og levere den til en enhed. Ved forbindelsen aftaler klienten og gatewayen nøgler, gatewayen tildeler en adresse, og en rute- eller split-tunnel-politik afgør, hvilke destinationer sessionen kan nå. Derefter registrerer loggen sessionen, og tilbagekaldelse skal kunne afslutte den tidligt.

Hvert af disse trin fejler på sin egen måde, og hvert af dem kræver en person, der kan rette det. En gateway, der forhandler tunneller perfekt, producerer stadig supportbilletter, når et certifikat udløber, eller en afgående medarbejder beholder en fungerende profil. Mekanismen er det, der fortæller dig, hvor arbejdet ligger, og arbejdet er det, du egentlig køber.

Den samme kæde findes, uanset om tunnelen ender på en enhed, en selvhostet virtuel maskine eller et udbyderendepunkt. Det, der ændrer sig, er, hvem der ejer hvert led, og om du betaler for det i kapital, i timer eller på en målt regning.

Hvor den tilbagevendende udgift kommer fra

Infrastruktur er den synlige del: en understøttet software- og opdateringsvej, strøm, kontorets forbindelseslinje og den offentlige endepunktsordning, designet kræver. En selvhostet virtuel maskine tilføjer hosting og de omkringliggende netværkstjenester, ikke bare en softwarelicens.

Målte tjenester opdeler den samme tjeneste i flere fakturerbare enheder. Oversigt over AWS Client VPN beskriver timer for endepunktsassociation og timer for forbindelse som separate enheder, mens dataoverførsel og afhængige tjenester faktureres for sig. Den struktur er grunden til at modellere dit forventede forbrug i stedet for en takst, du kan kopiere, og den siger intet om, hvordan nogen anden udbyder opkræver betaling.

Brug aktuelle regionale priser og dine egne tal, når du bygger overslaget. Hold engangsopsætningen adskilt fra tilbagevendende udgifter, og marker hvilke omkostninger der allerede findes andre steder i budgettet, i stedet for at præsentere dem som nye.

Hvorfor klientsoftware er en særskilt post

Enhver understøttet klientplatform er en supportflade. En gateway, der tvinger en klientudskiftning, eller som kræver, at et forældet styresystem holdes i live, kan æde hardwarebesparelsen i én enkelt udskiftningscyklus. Profiludlevering, certifikatinstallation og tilmelding af anden faktor tager alles tid, og den tid gentages med hver ny ansættelse. Gang det med din årlige medarbejderomsætning, før du beslutter, at klienthistorien er gratis.

Tæl det mål, licensen faktisk bruger. Afhængigt af produktet kan det være navngivne brugere, enheder, samtidige sessioner eller en aktiveret funktion, og de kan ikke udskiftes. En gammel påstand om «understøtter halvtreds brugere» fra et datablad bliver ikke en gældende rettighed for hvert autentificeringsmodul, du slår til.

Skriv også de enheder og timer ned, der betyder noget. Fem lejlighedsvise administratorer og en roterende gruppe konsulenter kan give det samme spidsbelastningsantal forbindelser og helt forskellige supportbelastninger.

Vedligeholdelse er en mekanisme, ikke en sur pligt

Certifikater udløber, legitimationsoplysninger roteres, software kræver understøttede opdateringer, og konfigurationer kræver en sikkerhedskopi, der er gendannet mindst én gang. Intet af det er valgfrit, og det hele lander i en kalender i stedet for på en indkøbsordre. Mekanismen er uglamourøs: en påmindelse om fornyelse, en gendannelsestest, et opdateringsvindue. Spring en af dem over, og fejlen kommer i løbet af en arbejdsdag med en ventende bruger.

Fjernelse hører til på samme liste. Hvis det oprindelige design sprang individuelle identiteter over, bliver afmeldingen af én person til udskiftning af en delt legitimationsoplysning på hver resterende bærbar, hvilket er et meget større arbejde end den tilmelding, det undgik.

Brugt udstyr får samme granskning som nyt hardware: understøttet software, opnåelige opdateringer, overførbar rettighed hvor produktet kræver det, og en gendannelsesproces, du faktisk har testet. En lav auktionspris fastslår ingen af disse kendsgerninger.

Modeller afbrydelsen, før du forpligter dig

Spørg, hvad der sker under en gatewayopdatering, et afbrud på kontorets linje eller tabet af administratorens legitimationsoplysning. Hvis hver gendannelsesvej går gennem den VPN, der netop fejlede, er designet endnu ikke understøtteligt, uanset hvad det kostede. Tilføj en godkendt uafhængig administrationsvej, før du godkender det. Den vej er også en tilbagevendende udgift, og det er den ene post, ingen budgetterer med før den første afbrydelse.

Redundans er kun pengene værd, når den fjerner et fejldomæne, du bekymrer dig om. To virtuelle gateways på én fysisk vært er én afbrydelse, og to tunneller over den samme linje er én linje.

Sæt et navn ved hver række og et timeoverslag ved dem, du ikke allerede udfører. Vælg derefter den mindste understøttede ordning, der opfylder adgangskravet, og opbevar overslaget, hvor den næste person kan finde det.