Bulego txiki batek pasabide bat erosten du, konektatu eta VPN-a amaitutzat ematen du. Gailuaren prezioa konpromisoaren zati txikiena izan zen. Egunero benetan dabilena kate bat da: identitate bat erregistratzen da, kredentzial bat aurkezten da, tunel bat negoziatzen da, politika batek erabakitzen du tunelak zer har dezakeen, eta zerbait gertatu dena erregistratzen du. Kate horretako begi bakoitzak jabe bat eta betebehar errepikakorra ditu, eta erosketa-erabakia merkea ematen du bostetik begi bat soilik balioesten duzunean.

Zerez osatzen da benetan VPN saio bat

Edozer zifratu aurretik, norbaitek kredentzial bat prestatu eta gailu batera eraman behar du. Konektatzean, bezeroak eta pasabideak gakoak adosten dituzte, pasabideak helbide bat esleitzen du, eta ibilbide edo tunel zatituaren politikak erabakitzen du saioak zein helmugara irits daitekeen. Ondoren erregistroak saioa jasotzen du, eta baliogabetzeak lehenago amaitu ahal izan behar du.

Urrats horietako bakoitzak bere erara egiten du huts, eta bakoitzak konpon dezakeen pertsona bat behar du. Tunelak primeran negoziatzen dituen pasabideak ere laguntza-tiketak sortzen ditu ziurtagiria iraungitzen denean edo joaten den langileak profil funtzionala gordetzen duenean. Mekanismoak esaten dizu non dagoen lana, eta lana da benetan erosten duzuna.

Kate bera dago, tunela gailu batean, zuk zeuk ostatatutako makina birtual batean edo hornitzaile baten amaiera-puntuan amaituta ere. Aldatzen dena da nork duen begi bakoitza eta kapitalarekin, orduekin edo neurtutako faktura batekin ordaintzen duzun.

Nondik dator kostu errepikakorra

Azpiegitura da zati ikusgai: software eta eguneraketa bide babestua, argindarra, bulegoko sarbide-zirkuitua eta diseinuak behar duen amaiera-puntu publikoaren antolaketa. Zuk zeuk ostatatutako makina birtualak hosting-a eta inguruko sare-zerbitzuak gehitzen ditu, ez soilik software-lizentzia bat.

Neurtutako zerbitzuek zerbitzu bera faktura daitezkeen unitate batzuetan banatzen dute. AWS Client VPN-ren ikuspegi orokorra amaiera-puntuaren elkarketa-orduak eta konexio-orduak unitate bereizi gisa deskribatzen ditu, datu-transferentzia eta mendeko zerbitzuak bereiz fakturatuta. Egitura hori da espero duzun erabilera modelatzeko arrazoia, kopia dezakezun tarifa baten ordez, eta ez du ezer esaten beste hornitzailerik nola kobratzen duen.

Erabili egungo eskualdeko prezioak eta zure zenbakiak estimazioa eraikitzean. Eutsi behin-behineko konfigurazioa kostu errepikakorretatik bereizita, eta markatu zein kostu dauden jada aurrekontuan beste nonbait, berritzat aurkeztu beharrean.

Zergatik da bezero-softwarea aparteko partida

Onartutako bezero-plataforma bakoitza laguntza-azalera bat da. Bezeroa ordezkatzera behartzen duen pasabide batek, edo sistema eragile zaharkitu bat bizirik mantentzea eskatzen duenak, hardwarearen aurrezpena jan dezake berritze-ziklo bakarrean. Profilaren entrega, ziurtagirien instalazioa eta bigarren faktorearen alta norbaitek denbora hartzen dute, eta denbora hori berriro gertatzen da kontratatu berri bakoitzarekin. Biderkatu ezazu zure urteko langile-txandakatzearekin bezeroaren istorioa doakoa dela erabaki aurretik.

Zenbatu lizentziak benetan erabiltzen duen neurria. Produktuaren arabera erabiltzaile izendatuak, gailuak, aldi bereko saioak edo gaitutako funtzio bat izan daiteke, eta horiek ez dira trukagarriak. Datu-orri bateko «berrogeita hamar erabiltzaile onartzen ditu» dioen baieztapen zaharra ez da bihurtzen pizten duzun autentifikazio-modulu bakoitzerako egungo eskubide.

Idatzi gailuak eta garrantzitsuak diren orduak ere. Bost noizean behingo administratzailek eta kontratisten talde birakari batek gailur bereko konexio-kopurua eta erabat desberdinak diren laguntza-kargak eman ditzakete.

Mantentzea mekanismo bat da, ez egiteko aspergarria

Ziurtagiriak iraungitzen dira, kredentzialak biratzen dira, softwareak onartutako eguneraketak behar ditu, eta konfigurazioek gutxienez behin berreskuratu den babeskopia bat behar dute. Horietako bat ere ez da aukerakoa, eta guztia egutegi batera iristen da, erosketa-agindu batera beharrean. Mekanismoa ez da distiratsua: berritze-abisua, berreskuratze-proba, eguneraketa-leihoa. Utzi horietakoren bat eta hutsegitea lanegunean iristen da, erabiltzaile bat itxoiten.

Kentzea zerrenda berean dago. Hasierako diseinuak identitate indibidualak alde batera utzi bazituen, pertsona bat baja ematea gainerako ordenagailu bakoitzean partekatutako kredentzial bat ordezkatzea bihurtzen da, saihestu zuen alta baino lan askoz handiagoa.

Bigarren eskuko ekipoak hardware berriak beste azterketa jasotzen du: software onartua, lorgarriak diren eguneraketak, eskubide transferigarria produktuak eskatzen duenean, eta benetan probatu duzun berreskuratze-prozesua. Enkante-prezio baxuak ez du egia horietako bat ere ezartzen.

Modelatu etenaldia konprometitu aurretik

Galdetu zer gertatzen den pasabidearen eguneraketa batean, bulegoko zirkuituaren etenaldi batean edo administratzailearen kredentziala galtzean. Berreskuratze-bide guztiak huts egin berri duen VPN-tik pasatzen badira, diseinua ez da oraindik jasangarria, kostatu duena kostatu dela. Gehitu kudeaketa-bide independente onartu bat sinatu aurretik. Bide hori ere kostu errepikakorra da, eta inork aurrekontuan jartzen ez duen elementu bakarra da lehen etenaldira arte.

Erredundantziak balioa du axola zaizun hutsegite-domeinu bat kentzen duenean soilik. Ostalari fisiko bateko pasabide birtual bi etenaldi bat dira, eta zirkuitu bereko tunel bi zirkuitu bat.

JobWhat it coversWho owns it
EnrollmentIdentity, device, profile, second factorNamed administrator
SessionTunnel, address assignment, policyGateway operator
UpdatesSupported software, certificate renewalNamed administrator
RecoveryBackup restore, break-glass accessWhoever is on call

Jarri izen bat errenkada bakoitzaren ondoan eta ordu-estimazio bat oraindik egiten ez dituzunen ondoan. Ondoren aukeratu sarbide-baldintza betetzen duen antolaketa onartu txikiena, eta gorde estimazioa hurrengo pertsonak aurki dezakeen tokian.

Erlazionatutako artikuluak