Was der Betrieb eines VPN in einem kleinen Büro wirklich kostet

Ein kleines Büro kauft ein Gateway, schließt es an und betrachtet das VPN als erledigt. Der Preis des Geräts war der kleinste Teil der Verpflichtung. Was wirklich jeden Tag läuft, ist eine Kette: Eine Identität wird registriert, ein Nachweis wird vorgelegt, ein Tunnel wird ausgehandelt, eine Richtlinie entscheidet, welche Ziele der Tunnel erreichen darf, und etwas protokolliert, was geschehen ist. Jedes Glied dieser Kette hat einen Verantwortlichen und eine wiederkehrende Pflicht, und die Kaufentscheidung sieht nur dann günstig aus, wenn Sie ein Glied von fünf bepreisen.

Woraus eine VPN-Sitzung tatsächlich besteht

Bevor etwas verschlüsselt wird, muss jemand einen Nachweis bereitstellen und ihn auf ein Gerät bringen. Beim Verbindungsaufbau einigen sich Client und Gateway auf Schlüssel, das Gateway weist eine Adresse zu, und eine Routen- oder Split-Tunnel-Richtlinie legt fest, welche Ziele die Sitzung erreichen kann. Danach protokolliert die Protokollierung die Sitzung, und ein Widerruf muss sie vorzeitig beenden können.

Jeder dieser Schritte scheitert auf seine eigene Weise, und jeder braucht eine Person, die ihn reparieren kann. Ein Gateway, das Tunnel einwandfrei aushandelt, erzeugt trotzdem Support-Tickets, wenn ein Zertifikat abläuft oder ein ausscheidender Mitarbeiter ein funktionierendes Profil behält. Der Mechanismus sagt Ihnen, wo die Arbeit liegt, und die Arbeit ist das, was Sie wirklich kaufen.

Dieselbe Kette besteht, gleich ob der Tunnel auf einem Gerät, einer selbst gehosteten virtuellen Maschine oder einem Endpunkt eines Anbieters endet. Geändert wird, wer die einzelnen Glieder besitzt und ob Sie dafür mit Kapital, mit Stunden oder über eine verbrauchsabhängige Rechnung zahlen.

Woher die wiederkehrenden Kosten kommen

Die Infrastruktur ist der sichtbare Teil: ein unterstützter Software- und Update-Pfad, Strom, die Zugangsleitung des Büros und welcher öffentliche Endpunkt auch immer der Entwurf benötigt. Eine selbst gehostete virtuelle Maschine ergänzt Hosting und die umgebenden Netzwerkdienste, nicht nur eine Softwarelizenz.

Messdienstleistungen teilen denselben Dienst in mehrere abrechenbare Einheiten. Der AWS Client VPN-Überblick beschreibt Endpunkt-Zuordnungsstunden und Verbindungsstunden als separate Einheiten, während Datenübertragung und abhängige Dienste gesondert abgerechnet werden. Diese Struktur ist ein Grund, den erwarteten Verbrauch zu modellieren statt einen Tarif zu kopieren, und sie sagt nichts darüber aus, wie ein anderer Anbieter abrechnet.

Verwenden Sie aktuelle regionale Preise und Ihre eigenen Zahlen, wenn Sie die Schätzung erstellen. Halten Sie die einmalige Einrichtung von wiederkehrenden Kosten getrennt und markieren Sie, welche Kosten bereits anderswo im Budget bestehen, statt sie als neu darzustellen.

Warum Client-Software eine eigene Position ist

Jede unterstützte Client-Plattform ist eine Supportfläche. Ein Gateway, das einen Client-Austausch erzwingt oder das ein veraltetes Betriebssystem am Leben erhalten muss, kann die Hardware-Ersparnis in einem einzigen Erneuerungszyklus aufbrauchen. Profilauslieferung, Zertifikatsinstallation und Registrierung des zweiten Faktors kosten jemandes Zeit, und diese Zeit wiederholt sich mit jeder Neueinstellung. Multiplizieren Sie sie mit Ihrer jährlichen Fluktuation, bevor Sie entscheiden, dass die Client-Geschichte kostenlos ist.

Zählen Sie das Maß, das die Lizenz tatsächlich verwendet. Je nach Produkt können das benannte Benutzer, Geräte, gleichzeitige Sitzungen oder eine aktivierte Funktion sein, und diese sind nicht austauschbar. Eine alte Angabe „unterstützt fünfzig Benutzer“ aus einem Datenblatt wird nicht zu einem aktuellen Anspruch für jedes Authentifizierungsmodul, das Sie einschalten.

Notieren Sie auch die Geräte und die Stunden, auf die es ankommt. Fünf gelegentliche Administratoren und eine wechselnde Gruppe von Auftragnehmern können dieselbe Spitzenverbindungszahl und völlig unterschiedliche Supportlasten erzeugen.

Wartung ist ein Mechanismus, keine lästige Pflicht

Zertifikate laufen ab, Nachweise werden rotiert, Software braucht unterstützte Updates, und Konfigurationen brauchen eine Sicherung, die mindestens einmal wiederhergestellt worden ist. Nichts davon ist optional, und all das landet in einem Kalender statt auf einer Bestellung. Der Mechanismus ist unspektakulär: eine Erinnerung zur Verlängerung, ein Wiederherstellungstest, ein Update-Fenster. Lassen Sie eines davon aus, und der Ausfall kommt während eines Arbeitstags, mit einem wartenden Benutzer.

Das Entfernen gehört auf dieselbe Liste. Wenn der ursprüngliche Entwurf einzelne Identitäten übersprungen hat, wird das Offboarding einer Person zum Austausch eines gemeinsamen Nachweises auf jedem verbleibenden Laptop, was eine viel größere Aufgabe ist als die vermiedene Registrierung.

Gebrauchte Geräte erhalten dieselbe Prüfung wie neue Hardware: unterstützte Software, erhältliche Updates, übertragbare Ansprüche, wo das Produkt sie verlangt, und ein Wiederherstellungsverfahren, das Sie tatsächlich getestet haben. Ein niedriger Auktionspreis belegt keinen dieser Punkte.

Modellieren Sie den Ausfall, bevor Sie sich festlegen

Fragen Sie, was während eines Gateway-Updates, eines Ausfalls der Büroleitung oder des Verlusts des Administratornachweises geschieht. Wenn jeder Wiederherstellungsweg über das VPN läuft, das gerade ausgefallen ist, ist der Entwurf noch nicht tragfähig, was er auch gekostet hat. Fügen Sie einen genehmigten unabhängigen Verwaltungsweg hinzu, bevor Sie ihn freigeben. Dieser Weg ist ebenfalls eine wiederkehrende Kostenposition, und er ist der eine Posten, den niemand einplant, bis der erste Ausfall kommt.

Redundanz lohnt sich nur, wenn sie eine Fehlerdomäne beseitigt, die Ihnen wichtig ist. Zwei virtuelle Gateways auf einem physischen Host sind ein Ausfall, und zwei Tunnel über dieselbe Leitung sind eine Leitung.

Setzen Sie einen Namen neben jede Zeile und eine Stundenschätzung neben die, die Sie noch nicht erledigen. Wählen Sie dann die kleinste unterstützte Lösung, die die Zugangsanforderung erfüllt, und bewahren Sie die Schätzung dort auf, wo die nächste Person sie findet.