Mida väikese kontori VPN-i haldamine tegelikult maksab

Väike kontor ostab lüüsi, ühendab selle ja loeb VPN-i valmis olevaks. Seadme hind oli kohustuse väikseim osa. See, mis tegelikult iga päev töötab, on ahel: identiteet registreeritakse, volitus esitatakse, tunnelit läbi räägitakse, poliitika otsustab, kuhu tunnel jõuda võib, ja miski salvestab, mis juhtus. Igal selle ahela lülil on omanik ja korduv kohustus, ning ostuotsus tundub odav ainult siis, kui hinnastate ühe lüli viiest.

Millest VPN-i sessioon tegelikult koosneb

Enne kui midagi krüpteeritakse, peab keegi volituse ette valmistama ja seadmesse toimetama. Ühendamise hetkel lepivad klient ja lüüs kokku võtmed, lüüs määrab aadressi ning marsruudi või jaotatud tunneli poliitika otsustab, millistele sihtkohtadele sessioon jõuda võib. Seejärel kirjendab logi sessiooni ning tühistamine peab suutma selle ennetähtaegselt lõpetada.

Iga neist sammudest ebaõnnestub omamoodi ja igaüks vajab inimest, kes oskab selle korda teha. Lüüs, mis räägib tunneleid läbi laitmatult, tekitab ikka tugipileteid, kui sertifikaat aegub või lahkuv töötaja jätab töötava profiili alles. Just mehhanism ütleb teile, kus töö asub, ja töö on see, mida te tegelikult ostate.

Sama ahel on olemas olenemata sellest, kas tunnel lõpeb seadmes, ise majutatud virtuaalmasinas või teenusepakkuja lõpp-punktis. Muutub ainult see, kes iga lüli omab ja kas maksate selle eest kapitaliga, tundidega või mõõdetud arvega.

Kust korduv kulu tuleb

Taristu on nähtav osa: toetatud tarkvara- ja uuendustee, elekter, kontori juurdepääsuliin ja mis tahes avaliku lõpp-punkti lahendus, mida disain vajab. Ise majutatud virtuaalmasin lisab majutuse ja ümbritsevad võrguteenused, mitte ainult tarkvaralitsentsi.

Mõõdetavad teenused jagavad sama teenuse mitmeks arveldatavaks ühikuks. AWS Client VPN ülevaade kirjeldab lõpp-punkti sidumise tunde ja ühenduse tunde eraldi ühikutena, kusjuures andmeedastus ja sõltuvad teenused arveldatakse eraldi. See struktuur on põhjus modelleerida oodatavat kasutust, mitte tariifi, mida saate kopeerida, ja see ei ütle midagi selle kohta, kuidas mõni teine pakkuja arveldab.

Kasutage hinnangu koostamisel kehtivaid piirkondlikke hindu ja oma numbreid. Hoidke ühekordne seadistamine korduvatest kuludest eraldi ja märkige, millised kulud on eelarves juba mujal olemas, selle asemel et esitada neid uutena.

Miks klienditarkvara on eraldi kuluartikkel

Iga toetatud kliendiplatvorm on tugipind. Lüüs, mis sunnib klienti välja vahetama või nõuab, et aegunud operatsioonisüsteem püsiks elus, võib ühe uuendustsükliga riistvara kokkuhoiu ära kulutada. Profiili kohaletoimetamine, sertifikaatide paigaldamine ja teise faktori registreerimine võtavad kõik kellegi aega ning see aeg kordub iga uue töötajaga. Korrutage see oma aastase tööjõu voolavusega enne, kui otsustate, et kliendilugu on tasuta.

Loendage mõõt, mida litsents tegelikult kasutab. Sõltuvalt tootest võivad selleks olla nimelised kasutajad, seadmed, samaaegsed sessioonid või lubatud funktsioon, ja need ei ole vahetatavad. Vana väide „toetab viitkümmet kasutajat“ andmelehelt ei muutu kehtivaks õiguseks iga autentimismooduli jaoks, mille sisse lülitate.

Kirjutage üles ka seadmed ja tunnid, mis loevad. Viis juhuslikku administraatorit ja pöörlev töövõtjate rühm võivad anda sama tippühenduste arvu ja täiesti erinevad tugikoormused.

Hooldus on mehhanism, mitte tüütu kohustus

Sertifikaadid aeguvad, volitused pöörlevad, tarkvara vajab toetatud uuendusi ja konfiguratsioonid vajavad varukoopiat, mis on vähemalt korra taastatud. Miski sellest ei ole valikuline ja kõik see maandub kalendrisse, mitte ostutellimusse. Mehhanism on ilmetu: uuendamise meeldetuletus, taastamise test, uuendusaken. Jätke mõni neist vahele ja rike saabub tööpäeva keskel, ootava kasutajaga.

Eemaldamine kuulub samasse nimekirja. Kui algne disain jättis üksikud identiteedid vahele, muutub ühe inimese lahkumine jagatud volituse asendamiseks igas allesjäänud sülearvutis, mis on palju suurem töö kui välditud registreerimine.

Kasutatud seadmed saavad sama kontrolli nagu uus riistvara: toetatud tarkvara, kättesaadavad uuendused, ülekantav õigus seal, kus toode seda nõuab, ja taastamisprotsess, mida olete tegelikult testinud. Madal oksjonihind ei tõenda ühtki neist faktidest.

Modelleerige katkestus enne kohustuse võtmist

Küsige, mis juhtub lüüsi uuendamise, kontori liini katkemise või administraatori volituse kaotamise ajal. Kui iga taastamistee kulgeb läbi VPN-i, mis just ebaõnnestus, ei ole disain veel jätkusuutlik, ükskõik kui palju see maksis. Lisage kinnitatud sõltumatu haldustee enne selle heakskiitmist. See tee on samuti korduv kulu ja see on ainus punkt, mida keegi ei eelarvesta enne esimest katkestust.

Koondamine on raha väärt ainult siis, kui see kõrvaldab teile olulise rikkedomeeni. Kaks virtuaalset lüüsi ühel füüsilisel hostil on üks katkestus ja kaks tunnelit sama liini kaudu on üks liin.

Pange iga rea kõrvale nimi ja tundide hinnang nende kõrvale, mida te veel ei tee. Seejärel valige väikseim toetatud lahendus, mis vastab juurdepääsunõudele, ja hoidke hinnangut seal, kus järgmine inimene selle leiab.