هزینه واقعی اداره یک VPN در دفتر کوچک چقدر است
قیمت دروازه تنها یک سطر از سرویسی است که به ثبت‌نام، خروج، به‌روزرسانی و بازیابی هم نیاز دارد. پیش از خرید هزینه هر کار را برآورد کنید و مسئول آن را مشخص کنید.
یک دفتر کوچک دروازه می‌خرد، آن را وصل می‌کند و VPN را تمام‌شده می‌پندارد. قیمت دستگاه کوچک‌ترین بخش تعهد بود. آنچه واقعاً هر روز اجرا می‌شود زنجیره‌ای است: هویتی ثبت می‌شود، اعتبارنامه‌ای ارائه می‌شود، تونلی مذاکره می‌شود، سیاستی تصمیم می‌گیرد تونل به کجا دسترسی دارد، و چیزی ثبت می‌کند که چه رخ داد. هر حلقه در این زنجیره صاحب و تعهد تکرارشونده‌ای دارد، و تصمیم خرید تنها زمانی ارزان به نظر می‌رسد که یک حلقه از پنج حلقه را قیمت‌گذاری کنید.
یک نشست VPN واقعاً از چه تشکیل می‌شود
پیش از رمزگذاری هر چیز، کسی باید اعتبارنامه‌ای فراهم کند و آن را به دستگاهی برساند. در زمان اتصال، کلاینت و دروازه بر سر کلیدها توافق می‌کنند، دروازه نشانی اختصاص می‌دهد، و سیاست مسیر یا تونل تقسیم‌شده تصمیم می‌گیرد نشست به کدام مقصدها می‌رسد. سپس گزارش نشست را ثبت می‌کند، و لغو باید بتواند آن را پیش از موعد پایان دهد.
هر یک از این گام‌ها به شیوه خود شکست می‌خورد، و هر کدام به فردی نیاز دارد که بتواند آن را درست کند. دروازه‌ای که تونل‌ها را بی‌نقص مذاکره می‌کند باز هم تیکت پشتیبانی تولید می‌کند وقتی گواهی منقضی می‌شود یا کارمند در حال ترک، پروفایل کارآمدی را نگه می‌دارد. همان سازوکار به شما می‌گوید کار کجاست، و همان کار چیزی است که واقعاً می‌خرید.
همین زنجیره وجود دارد، خواه تونل روی یک دستگاه خاتمه یابد، خواه روی یک ماشین مجازی خودمیزبان یا نقطه پایانی یک ارائه‌دهنده. آنچه تغییر می‌کند این است که هر حلقه از آن کیست و آیا بهای آن را با سرمایه، با ساعت یا با صورتحساب اندازه‌گیری‌شده می‌پردازید.
هزینه تکرارشونده از کجا می‌آید
زیرساخت بخش مرئی است: مسیر نرم‌افزار و به‌روزرسانی پشتیبانی‌شده، برق، مدار دسترسی دفتر، و هر ترتیبی برای نقطه پایانی عمومی که طراحی نیاز دارد. ماشین مجازی خودمیزبان میزبانی و سرویس‌های شبکه اطراف را اضافه می‌کند، نه فقط یک مجوز نرم‌افزاری.
سرویس‌های اندازه‌گیری‌شده همان سرویس را به چند واحد قابل صورتحساب تقسیم می‌کنند. مروری بر AWS Client VPN ساعت‌های پیوند نقطه پایانی و ساعت‌های اتصال را به‌عنوان واحدهای جداگانه توصیف می‌کند، در حالی که انتقال داده و سرویس‌های وابسته جداگانه صورتحساب می‌شوند. این ساختار دلیلی است برای مدل‌سازی مصرف مورد انتظارتان نه نرخی که بتوانید کپی کنید، و هیچ نمی‌گوید که هر ارائه‌دهنده دیگری چگونه صورتحساب می‌کند.
هنگام ساختن برآورد از قیمت‌های منطقه‌ای فعلی و اعداد خودتان استفاده کنید. راه‌اندازی یک‌باره را از هزینه‌های تکرارشونده جدا نگه دارید و مشخص کنید کدام هزینه‌ها از قبل جای دیگری در بودجه وجود دارند، به‌جای آنکه آنها را جدید نشان دهید.
چرا نرم‌افزار کلاینت یک قلم هزینه است
هر پلتفرم کلاینت پشتیبانی‌شده یک سطح پشتیبانی است. دروازه‌ای که جایگزینی کلاینت را تحمیل می‌کند، یا به بقای یک سیستم‌عامل منسوخ نیاز دارد، می‌تواند صرفه‌جویی سخت‌افزاری را در یک چرخه نوسازی بخورد. تحویل پروفایل، نصب گواهی و ثبت عامل دوم همه وقت کسی را می‌گیرند، و آن وقت با هر استخدام جدید تکرار می‌شود. پیش از آنکه داستان کلاینت را رایگان بدانید، آن را در نرخ جابه‌جایی سالانه کارکنان ضرب کنید.
معیاری را که مجوز واقعاً استفاده می‌کند بشمارید. بسته به محصول می‌تواند کاربران نام‌دار، دستگاه‌ها، نشست‌های هم‌زمان یا ویژگی فعال باشد، و این‌ها قابل تبدیل به یکدیگر نیستند. ادعای قدیمی «از پنجاه کاربر پشتیبانی می‌کند» در یک برگه داده، برای هر ماژول احراز هویتی که روشن می‌کنید حق جاری نمی‌شود.
دستگاه‌ها و ساعت‌هایی را هم که اهمیت دارند بنویسید. پنج مدیر گاه‌به‌گاه و گروهی چرخشی از پیمانکاران می‌توانند همان اوج تعداد اتصال و بارهای پشتیبانی کاملاً متفاوت را بسازند.
نگهداری یک سازوکار است، نه یک کار طاقت‌فرسا
گواهی‌ها منقضی می‌شوند، اعتبارنامه‌ها می‌چرخند، نرم‌افزار به به‌روزرسانی‌های پشتیبانی‌شده نیاز دارد، و پیکربندی‌ها به نسخه پشتیبانی نیاز دارند که دست‌کم یک بار بازیابی شده باشد. هیچ‌یک از این‌ها اختیاری نیست، و همه آنها روی تقویم می‌نشیند نه روی سفارش خرید. سازوکار چشمگیر نیست: یادآور تمدید، آزمون بازیابی، پنجره به‌روزرسانی. هر یک را جا بیندازید و خرابی در یک روز کاری می‌رسد، با کاربری که منتظر است.
حذف هم در همان فهرست است. اگر طراحی اولیه هویت‌های فردی را جا انداخته باشد، خروج یک نفر به جایگزینی یک اعتبارنامه مشترک روی هر لپ‌تاپ باقی‌مانده تبدیل می‌شود، که کاری بسیار بزرگ‌تر از ثبت‌نامی است که از آن پرهیز شد.
تجهیزات دست‌دوم همان بررسی تجهیزات نو را می‌گیرد: نرم‌افزار پشتیبانی‌شده، به‌روزرسانی‌های در دسترس، حق انتقال‌پذیر در جایی که محصول می‌خواهد، و فرآیند بازیابی که واقعاً آزموده‌اید. قیمت پایین حراج هیچ‌یک از این واقعیت‌ها را اثبات نمی‌کند.
پیش از تعهد، قطعی را مدل کنید
بپرسید در هنگام به‌روزرسانی دروازه، قطع مدار دفتر، یا از دست رفتن اعتبارنامه مدیر چه می‌شود. اگر هر مسیر بازیابی از همان VPN بگذرد که همین حالا از کار افتاد، طراحی هنوز قابل پشتیبانی نیست، هر چه هزینه داشته باشد. پیش از تأیید، یک مسیر مدیریت مستقل تأییدشده اضافه کنید. آن مسیر هم هزینه تکرارشونده است، و همان قلمی است که هیچ‌کس تا نخستین قطعی در بودجه نمی‌گذارد.
افزونگی تنها زمانی ارزش هزینه دارد که دامنه خرابی‌ای را که برایتان مهم است حذف کند. دو دروازه مجازی روی یک میزبان فیزیکی یک قطعی است، و دو تونل روی یک مدار یک مدار است.
| Job | What it covers | Who owns it |
|---|---|---|
| Enrollment | Identity, device, profile, second factor | Named administrator |
| Session | Tunnel, address assignment, policy | Gateway operator |
| Updates | Supported software, certificate renewal | Named administrator |
| Recovery | Backup restore, break-glass access | Whoever is on call |
کنار هر سطر یک نام بگذارید و کنار آنهایی که انجام نمی‌دهید برآورد ساعت. سپس کوچک‌ترین ترتیب پشتیبانی‌شده‌ای را انتخاب کنید که نیاز دسترسی را برآورده می‌کند، و برآورد را جایی نگه دارید که نفر بعدی بتواند پیدا کند.