Πόσο κοστίζει πραγματικά η λειτουργία VPN σε ένα μικρό γραφείο

Ένα μικρό γραφείο αγοράζει μια πύλη, τη συνδέει και θεωρεί το VPN τελειωμένο. Η τιμή της συσκευής ήταν το μικρότερο μέρος της δέσμευσης. Αυτό που πραγματικά λειτουργεί κάθε μέρα είναι μια αλυσίδα: μια ταυτότητα εγγράφεται, ένα διαπιστευτήριο παρουσιάζεται, μια σήραγγα διαπραγματεύεται, μια πολιτική αποφασίζει τι μπορεί να προσεγγίσει η σήραγγα, και κάτι καταγράφει τι συνέβη. Κάθε κρίκος αυτής της αλυσίδας έχει ιδιοκτήτη και επαναλαμβανόμενη υποχρέωση, και η απόφαση αγοράς φαίνεται φθηνή μόνο όταν κοστολογείς έναν κρίκο από πέντε.

Από τι αποτελείται πραγματικά μια συνεδρία VPN

Πριν κρυπτογραφηθεί οτιδήποτε, κάποιος πρέπει να προετοιμάσει ένα διαπιστευτήριο και να το παραδώσει σε μια συσκευή. Κατά τη σύνδεση, ο πελάτης και η πύλη συμφωνούν για κλειδιά, η πύλη εκχωρεί μια διεύθυνση, και μια πολιτική διαδρομής ή διαχωρισμένης σήραγγας αποφασίζει ποιους προορισμούς μπορεί να προσεγγίσει η συνεδρία. Έπειτα το αρχείο καταγραφής καταγράφει τη συνεδρία, και η ανάκληση πρέπει να μπορεί να την τερματίσει πρόωρα.

Κάθε ένα από αυτά τα βήματα αποτυγχάνει με τον δικό του τρόπο, και το καθένα χρειάζεται ένα άτομο που μπορεί να το διορθώσει. Μια πύλη που διαπραγματεύεται τέλεια τις σήραγγες εξακολουθεί να παράγει αιτήματα υποστήριξης όταν λήγει ένα πιστοποιητικό ή όταν ένας εργαζόμενος που φεύγει κρατά ένα λειτουργικό προφίλ. Ο μηχανισμός είναι αυτό που σου λέει πού βρίσκεται η εργασία, και η εργασία είναι αυτό που πραγματικά αγοράζεις.

Η ίδια αλυσίδα υπάρχει είτε η σήραγγα τερματίζει σε μια συσκευή, σε μια αυτοφιλοξενούμενη εικονική μηχανή είτε σε ένα τελικό σημείο παρόχου. Αυτό που αλλάζει είναι ποιος κατέχει κάθε κρίκο και αν πληρώνεις γι' αυτόν με κεφάλαιο, με ώρες ή με μετρούμενο λογαριασμό.

Από πού προέρχεται το επαναλαμβανόμενο κόστος

Η υποδομή είναι το ορατό μέρος: μια υποστηριζόμενη διαδρομή λογισμικού και ενημερώσεων, το ρεύμα, το κύκλωμα πρόσβασης του γραφείου και όποια ρύθμιση δημόσιου τελικού σημείου χρειάζεται ο σχεδιασμός. Μια αυτοφιλοξενούμενη εικονική μηχανή προσθέτει φιλοξενία και τις γύρω υπηρεσίες δικτύου, όχι μόνο μια άδεια λογισμικού.

Οι μετρούμενες υπηρεσίες χωρίζουν την ίδια υπηρεσία σε πολλές χρεώσιμες μονάδες. Επισκόπηση του AWS Client VPN περιγράφει τις ώρες συσχέτισης τελικού σημείου και τις ώρες σύνδεσης ως ξεχωριστές μονάδες, με τη μεταφορά δεδομένων και τις εξαρτημένες υπηρεσίες να χρεώνονται χωριστά. Αυτή η δομή είναι λόγος να μοντελοποιήσεις την αναμενόμενη χρήση αντί για ένα τιμολόγιο που μπορείς να αντιγράψεις, και δεν λέει τίποτα για το πώς χρεώνει οποιοσδήποτε άλλος πάροχος.

Χρησιμοποίησε τις τρέχουσες περιφερειακές τιμές και τους δικούς σου αριθμούς όταν φτιάχνεις την εκτίμηση. Κράτησε την εφάπαξ εγκατάσταση χωριστά από τις επαναλαμβανόμενες χρεώσεις, και σημείωσε ποια κόστη υπάρχουν ήδη αλλού στον προϋπολογισμό αντί να τα παρουσιάσεις ως νέα.

Γιατί το λογισμικό πελάτη είναι ξεχωριστό κονδύλι

Κάθε υποστηριζόμενη πλατφόρμα πελάτη είναι μια επιφάνεια υποστήριξης. Μια πύλη που επιβάλλει αντικατάσταση πελάτη, ή που απαιτεί να μείνει ζωντανό ένα παρωχημένο λειτουργικό σύστημα, μπορεί να καταναλώσει την εξοικονόμηση υλικού σε έναν μόνο κύκλο ανανέωσης. Η παράδοση προφίλ, η εγκατάσταση πιστοποιητικών και η εγγραφή δεύτερου παράγοντα παίρνουν όλα χρόνο κάποιου, και αυτός ο χρόνος επαναλαμβάνεται με κάθε νέα πρόσληψη. Πολλαπλασίασέ τον με την ετήσια εναλλαγή προσωπικού πριν αποφασίσεις ότι η ιστορία του πελάτη είναι δωρεάν.

Μέτρησε το μέγεθος που χρησιμοποιεί πραγματικά η άδεια. Ανάλογα με το προϊόν μπορεί να είναι ονομαστικοί χρήστες, συσκευές, ταυτόχρονες συνεδρίες ή μια ενεργοποιημένη λειτουργία, και αυτά δεν είναι ανταλλάξιμα. Μια παλιά δήλωση «υποστηρίζει πενήντα χρήστες» από ένα φύλλο δεδομένων δεν γίνεται τρέχον δικαίωμα για κάθε μονάδα ελέγχου ταυτότητας που ενεργοποιείς.

Γράψε επίσης τις συσκευές και τις ώρες που έχουν σημασία. Πέντε περιστασιακοί διαχειριστές και μια εναλλασσόμενη ομάδα εργολάβων μπορούν να παράγουν τον ίδιο αριθμό αιχμής συνδέσεων και εντελώς διαφορετικά φορτία υποστήριξης.

Η συντήρηση είναι μηχανισμός, όχι αγγαρεία

Τα πιστοποιητικά λήγουν, τα διαπιστευτήρια εναλλάσσονται, το λογισμικό χρειάζεται υποστηριζόμενες ενημερώσεις, και οι ρυθμίσεις χρειάζονται ένα αντίγραφο ασφαλείας που έχει αποκατασταθεί τουλάχιστον μία φορά. Τίποτα από αυτά δεν είναι προαιρετικό, και όλα καταλήγουν σε ένα ημερολόγιο αντί σε μια παραγγελία. Ο μηχανισμός είναι άχαρος: μια υπενθύμιση ανανέωσης, μια δοκιμή αποκατάστασης, ένα παράθυρο ενημέρωσης. Παράλειψε οποιοδήποτε από αυτά και η αποτυχία έρχεται μέσα σε μια εργάσιμη μέρα, με έναν χρήστη να περιμένει.

Η αφαίρεση ανήκει στην ίδια λίστα. Αν ο αρχικός σχεδιασμός παρέλειψε τις ατομικές ταυτότητες, η αποχώρηση ενός ατόμου γίνεται αντικατάσταση ενός κοινόχρηστου διαπιστευτηρίου σε κάθε φορητό υπολογιστή που απομένει, που είναι πολύ μεγαλύτερη εργασία από την εγγραφή που αποφεύχθηκε.

Ο μεταχειρισμένος εξοπλισμός δέχεται τον ίδιο έλεγχο με το νέο υλικό: υποστηριζόμενο λογισμικό, διαθέσιμες ενημερώσεις, μεταβιβάσιμο δικαίωμα όπου το απαιτεί το προϊόν, και μια διαδικασία αποκατάστασης που έχεις πραγματικά δοκιμάσει. Μια χαμηλή τιμή δημοπρασίας δεν αποδεικνύει κανένα από αυτά τα γεγονότα.

Μοντελοποίησε τη διακοπή πριν δεσμευτείς

Ρώτησε τι συμβαίνει κατά την ενημέρωση της πύλης, κατά τη διακοπή του κυκλώματος του γραφείου ή κατά την απώλεια του διαπιστευτηρίου του διαχειριστή. Αν κάθε διαδρομή αποκατάστασης περνά από το VPN που μόλις απέτυχε, ο σχεδιασμός δεν είναι ακόμη βιώσιμος, ό,τι κι αν κόστισε. Πρόσθεσε μια εγκεκριμένη ανεξάρτητη διαδρομή διαχείρισης πριν το εγκρίνεις. Αυτή η διαδρομή είναι επίσης επαναλαμβανόμενο κόστος, και είναι το μόνο στοιχείο που κανείς δεν προϋπολογίζει μέχρι την πρώτη διακοπή.

Ο πλεονασμός αξίζει τον κόπο μόνο όταν αφαιρεί έναν τομέα αστοχίας που σε νοιάζει. Δύο εικονικές πύλες σε έναν φυσικό διακομιστή είναι μία διακοπή, και δύο σήραγγες πάνω στο ίδιο κύκλωμα είναι ένα κύκλωμα.

Βάλε ένα όνομα δίπλα σε κάθε γραμμή και μια εκτίμηση ωρών δίπλα σε όσες δεν κάνεις ήδη. Έπειτα διάλεξε τη μικρότερη υποστηριζόμενη διάταξη που καλύπτει την απαίτηση πρόσβασης, και κράτησε την εκτίμηση εκεί όπου μπορεί να τη βρει ο επόμενος.