Mitä VPN:n ylläpito pienessä toimistossa todella maksaa

Pieni toimisto ostaa yhdyskäytävän, kytkee sen ja pitää VPN:ää valmiina. Laitteen hinta oli sitoumuksen pienin osa. Se, mikä todella pyörii joka päivä, on ketju: identiteetti rekisteröidään, valtuustieto esitetään, tunneli neuvotellaan, käytäntö päättää, mihin tunneli voi yltää, ja jokin kirjaa, mitä tapahtui. Jokaisella tuon ketjun lenkillä on omistaja ja toistuva velvoite, ja ostopäätös näyttää halvalta vain silloin, kun hinnoittelet yhden lenkin viidestä.

Mistä VPN-istunto todella koostuu

Ennen kuin mitään salataan, jonkun on hankittava valtuustieto ja toimitettava se laitteeseen. Yhdistettäessä asiakasohjelma ja yhdyskäytävä sopivat avaimista, yhdyskäytävä jakaa osoitteen ja reitti- tai jaetun tunnelin käytäntö päättää, mihin kohteisiin istunto voi yltää. Sen jälkeen loki kirjaa istunnon, ja peruutuksen on pystyttävä päättämään se ennenaikaisesti.

Jokainen näistä vaiheista epäonnistuu omalla tavallaan, ja jokainen tarvitsee ihmisen, joka osaa korjata sen. Yhdyskäytävä, joka neuvottelee tunnelit täydellisesti, tuottaa silti tukipyyntöjä, kun sertifikaatti vanhenee tai lähtevä työntekijä pitää toimivan profiilin. Mekanismi kertoo, missä työ on, ja työ on se, mitä todella ostat.

Sama ketju on olemassa riippumatta siitä, päättyykö tunneli laitteeseen, itse ylläpidettyyn virtuaalikoneeseen vai palveluntarjoajan päätepisteeseen. Muuttuu se, kuka omistaa kunkin lenkin ja maksatko siitä pääomalla, tunneilla vai mitatulla laskulla.

Mistä toistuva kustannus tulee

Infrastruktuuri on näkyvä osa: tuettu ohjelmisto- ja päivityspolku, sähkö, toimiston liityntäpiiri ja mikä tahansa julkinen päätepistejärjestely, jonka suunnittelu tarvitsee. Itse ylläpidetty virtuaalikone lisää hostingin ja ympäröivät verkkopalvelut, ei vain ohjelmistolisenssiä.

Mitattavat palvelut jakavat saman palvelun useisiin laskutettaviin yksiköihin. AWS Client VPN -yleiskatsaus kuvaa päätepisteen liittämistunnit ja yhteystunnit erillisinä yksiköinä, kun taas tiedonsiirto ja riippuvaiset palvelut laskutetaan erikseen. Tämä rakenne on syy mallintaa odotettu käyttö sen sijaan, että kopioisi hinnan, eikä se kerro mitään siitä, miten mikä tahansa muu palveluntarjoaja laskuttaa.

Käytä nykyisiä aluekohtaisia hintoja ja omia lukujasi arviota rakentaessasi. Pidä kertaluonteinen käyttöönotto erillään toistuvista kuluista ja merkitse, mitkä kustannukset ovat jo muualla budjetissa sen sijaan, että esittäisit ne uusina.

Miksi asiakasohjelmisto on oma eränsä

Jokainen tuettu asiakasalusta on tukipinta. Yhdyskäytävä, joka pakottaa asiakasohjelman vaihtoon tai vaatii vanhentuneen käyttöjärjestelmän pitämistä hengissä, voi syödä laitesäästön yhdessä päivityssyklissä. Profiilin toimitus, sertifikaattien asennus ja toisen tekijän rekisteröinti vievät kaikki jonkun aikaa, ja se aika toistuu jokaisen uuden palkkauksen myötä. Kerro se vuotuisella henkilöstön vaihtuvuudellasi ennen kuin päätät, että asiakastarina on ilmainen.

Laske mitta, jota lisenssi todella käyttää. Tuotteesta riippuen se voi olla nimetyt käyttäjät, laitteet, samanaikaiset istunnot tai käytössä oleva ominaisuus, eivätkä ne ole keskenään vaihdettavissa. Vanha väite ”tukee viittäkymmentä käyttäjää” tuoteselosteesta ei muutu nykyiseksi oikeudeksi jokaiselle autentikointimoduulille, jonka kytket päälle.

Kirjoita ylös myös laitteet ja tunnit, joilla on merkitystä. Viisi satunnaista ylläpitäjää ja pyörivä urakoitsijaryhmä voivat tuottaa saman huippuyhteyksien määrän ja täysin erilaiset tukikuormat.

Ylläpito on mekanismi, ei ikävä velvollisuus

Sertifikaatit vanhenevat, valtuustiedot vaihtuvat, ohjelmisto tarvitsee tuettuja päivityksiä ja kokoonpanot tarvitsevat varmuuskopion, joka on palautettu ainakin kerran. Mikään siitä ei ole valinnaista, ja kaikki se päätyy kalenteriin eikä ostotilaukseen. Mekanismi on tylsä: uusimismuistutus, palautustesti, päivitysikkuna. Jätä jokin niistä väliin, ja vika saapuu kesken työpäivän käyttäjän odottaessa.

Poistaminen kuuluu samaan luetteloon. Jos alkuperäinen suunnittelu jätti yksittäiset identiteetit väliin, yhden ihmisen poistaminen muuttuu jaetun valtuustiedon vaihtamiseksi jokaiseen jäljellä olevaan kannettavaan, mikä on paljon suurempi työ kuin välttämätön rekisteröinti.

Käytetyt laitteet saavat saman tarkastelun kuin uusi laitteisto: tuettu ohjelmisto, saatavilla olevat päivitykset, siirrettävä oikeus silloin kun tuote sitä vaatii, ja palautusprosessi, jonka olet todella testannut. Alhainen huutokauppahinta ei todista mitään näistä seikoista.

Mallinna katkos ennen sitoutumista

Kysy, mitä tapahtuu yhdyskäytävän päivityksen, toimiston liityntäpiirin katkoksen tai ylläpitäjän valtuustiedon menetyksen aikana. Jos jokainen palautuspolku kulkee juuri pettäneen VPN:n kautta, suunnittelu ei ole vielä kestävä, maksoi mitä maksoi. Lisää hyväksytty riippumaton hallintapolku ennen sen hyväksymistä. Se polku on myös toistuva kustannus, ja se on ainoa erä, jota kukaan ei budjetoi ennen ensimmäistä katkosta.

Kahdennus kannattaa vain, kun se poistaa sinulle tärkeän vikavyöhykkeen. Kaksi virtuaalista yhdyskäytävää yhdellä fyysisellä isännällä on yksi katkos, ja kaksi tunnelia saman piirin yli on yksi piiri.

Laita nimi jokaisen rivin viereen ja tuntiarvio niiden viereen, joita et vielä tee. Valitse sitten pienin tuettu järjestely, joka täyttää pääsyvaatimuksen, ja pidä arvio siellä, mistä seuraava henkilö löytää sen.