Kiom vere kostas funkciigi VPN en malgranda oficejo

Malgranda oficejo aĉetas enirejon, konektas ĝin kaj konsideras la VPN-on finita. La prezo de la aparato estis la plej malgranda parto de la devontigo. Tio, kio vere funkcias ĉiutage, estas ĉeno: identeco estas registrita, legitimaĵo estas prezentita, tunelo estas intertraktita, regulo decidas, kion la tunelo povas atingi, kaj io registras, kio okazis. Ĉiu ligo en tiu ĉeno havas posedanton kaj ripetiĝantan devon, kaj la aĉeta decido nur ŝajnas malmultekosta, kiam vi taksas unu ligon el kvin.

El kio vere konsistas VPN-sesio

Antaŭ ol io ajn estas ĉifrita, iu devas prepari legitimaĵon kaj liveri ĝin al aparato. Ĉe konektiĝo la kliento kaj la enirejo interkonsentas pri ŝlosiloj, la enirejo asignas adreson, kaj regulo pri vojo aŭ dividita tunelo decidas, kiujn celojn la sesio povas atingi. Poste la protokolo registras la sesion, kaj revoko devas povi fini ĝin frue.

Ĉiu el tiuj paŝoj malsukcesas laŭ sia propra maniero, kaj ĉiu bezonas homon, kiu povas ripari ĝin. Enirejo, kiu perfekte intertraktas tunelojn, ankoraŭ produktas subtenajn biletojn, kiam atestilo eksvalidiĝas aŭ foriranta dungito retenas funkciantan profilon. La mekanismo estas tio, kio diras al vi, kie kuŝas la laboro, kaj la laboro estas tio, kion vi vere aĉetas.

La sama ĉeno ekzistas ĉu la tunelo finiĝas ĉe aparato, ĉe memgastigita virtuala maŝino aŭ ĉe finpunkto de provizanto. Kio ŝanĝiĝas, estas kiu posedas ĉiun ligon kaj ĉu vi pagas por ĝi per kapitalo, per horoj aŭ per mezurita fakturo.

De kie venas la ripetiĝanta kosto

La infrastrukturo estas la videbla parto: subtenata vojo de programaro kaj ĝisdatigoj, potenco, la alira cirkvito de la oficejo, kaj kia ajn publika finpunkta aranĝo, kiun la dezajno bezonas. Memgastigita virtuala maŝino aldonas gastigadon kaj la ĉirkaŭajn retajn servojn, ne nur programan permesilon.

Mezuritaj servoj dividas la saman servon en plurajn faktureblajn unuojn. La Superrigardo de AWS Client VPN priskribas horojn de finpunkta asociado kaj horojn de konekto kiel apartajn unuojn, dum datena transigo kaj dependaj servoj estas fakturitaj aparte. Tiu strukturo estas kialo modeligi vian atendatan uzon anstataŭ tarifon, kiun vi povas kopii, kaj ĝi diras nenion pri tio, kiel fakturas iu ajn alia provizanto.

Uzu aktualajn regionajn prezojn kaj viajn proprajn nombrojn, kiam vi konstruas la takson. Tenu la unufojan agordon aparte de ripetiĝantaj kostoj, kaj marku, kiuj kostoj jam ekzistas aliloke en la buĝeto, anstataŭ prezenti ilin kiel novajn.

Kial klienta programaro estas aparta ero

Ĉiu subtenata klienta platformo estas subtena surfaco. Enirejo, kiu devigas anstataŭigi la klienton, aŭ kiu postulas, ke malnova operaciumo restu viva, povas konsumi la hardvaran ŝparadon en unu sola ĝisdatiga ciklo. Liverado de profilo, instalado de atestiloj kaj aliĝo de dua faktoro ĉiuj prenas ies tempon, kaj tiu tempo ripetiĝas kun ĉiu nova dungito. Multipliku ĝin per via jara dungitaro antaŭ ol decidi, ke la klienta rakonto estas senpaga.

Kalkulu la mezuron, kiun la permesilo efektive uzas. Depende de la produkto ĝi povas esti nomitaj uzantoj, aparatoj, samtempaj sesioj aŭ ŝaltita funkcio, kaj tiuj ne estas interŝanĝeblaj. Malnova aserto „subtenas kvindek uzantojn“ el datenfolio ne fariĝas aktuala rajto por ĉiu aŭtentikiga modulo, kiun vi ŝaltas.

Notu ankaŭ la aparatojn kaj la horojn, kiuj gravas. Kvin okazaj administrantoj kaj rotacia grupo de kontraktantoj povas produkti la saman pintan konektokvanton kaj tute malsamajn subtenajn ŝarĝojn.

Prizorgado estas mekanismo, ne ĝena devo

Atestiloj eksvalidiĝas, legitimaĵoj rotacias, programaro bezonas subtenatajn ĝisdatigojn, kaj agordoj bezonas sekurkopion, kiu estis restaŭrita almenaŭ unufoje. Nenio el tio estas laŭvola, kaj ĉio tio venas en kalendaron anstataŭ en aĉetan mendon. La mekanismo estas nearta: memorigo pri renovigo, testo de restaŭro, fenestro por ĝisdatigo. Preterlasu iun ajn el ili, kaj la paneo venas dum labortago, kun atendanta uzanto.

Forigo apartenas al la sama listo. Se la unua dezajno preterlasis individuajn identecojn, forigi unu personon fariĝas anstataŭigi komunan legitimaĵon ĉe ĉiu restanta tekkomputilo, kio estas multe pli granda laboro ol la aliĝo, kiun ĝi evitis.

Duhandaj ekipaĵoj ricevas la saman ekzamenon kiel nova aparataro: subtenata programaro, akireblaj ĝisdatigoj, transdonebla rajto, kie la produkto tion postulas, kaj restaŭra procezo, kiun vi efektive testis. Malalta aŭkcia prezo establas neniun el tiuj faktoj.

Modelu la paneon antaŭ ol sindevontigi

Demandu, kio okazas dum ĝisdatigo de la enirejo, paneo de la oficeja cirkvito aŭ perdo de la administranta legitimaĵo. Se ĉiu restaŭra vojo iras tra la VPN, kiu ĵus malsukcesis, la dezajno ankoraŭ ne estas subtenebla, kion ajn ĝi kostis. Aldonu aprobitan sendependan administran vojon antaŭ ol aprobi ĝin. Tiu vojo ankaŭ estas ripetiĝanta kosto, kaj ĝi estas la sola ero, kiun neniu buĝetas ĝis la unua paneo.

Redundo valoras pagi nur kiam ĝi forigas panejan domajnon, kiu gravas al vi. Du virtualaj enirejoj sur unu fizika gastiganto estas unu paneo, kaj du tuneloj super la sama cirkvito estas unu cirkvito.

Metu nomon apud ĉiu vico kaj hortakson apud tiuj, kiujn vi ankoraŭ ne faras. Poste elektu la plej malgrandan subtenatan aranĝon, kiu plenumas la aliran postulon, kaj konservu la takson tie, kie la sekva persono povas trovi ĝin.