כמה באמת עולה להפעיל VPN במשרד קטן

משרד קטן קונה שער, מחבר אותו ורואה את ה-VPN כגמור. מחיר המכשיר היה החלק הקטן ביותר בהתחייבות. מה שבאמת פועל בכל יום הוא שרשרת: זהות נרשמת, אישור מוצג, מנהרה מנוהלת במשא ומתן, מדיניות מחליטה לאן המנהרה יכולה להגיע, ומשהו רושם מה קרה. לכל חוליה בשרשרת הזו יש בעל אחראי והתחייבות חוזרת, והחלטת הרכישה נראית זולה רק כשמתמחרים חוליה אחת מתוך חמש.

ממה מורכבת באמת הפעלת VPN

לפני שמצפינים משהו, מישהו צריך להכין אישור ולמסור אותו למכשיר. בזמן החיבור הלקוח והשער מסכימים על מפתחות, השער מקצה כתובת, ומדיניות מסלול או מנהרה מפוצלת מחליטה לאילו יעדים ההפעלה יכולה להגיע. לאחר מכן היומן רושם את ההפעלה, והביטול חייב להיות מסוגל לסיים אותה מוקדם.

כל אחד מהשלבים האלה נכשל בדרכו שלו, וכל אחד צריך אדם שיודע לתקן אותו. שער שמנהל מנהרות בצורה מושלמת עדיין מייצר קריאות תמיכה כשפג תוקפו של אישור או שעובד עוזב שומר על פרופיל פעיל. המנגנון הוא מה שאומר לכם היכן נמצא העבודה, והעבודה היא מה שאתם קונים באמת.

אותה שרשרת קיימת בין אם המנהרה מסתיימת במכשיר, במכונה וירטואלית שמתארחת אצלכם או בנקודת קצה של ספק. מה שמשתנה הוא מי מחזיק בכל חוליה והאם אתם משלמים עליה בהון, בשעות או בחשבון נמדד.

מאיפה מגיע העלות החוזרת

התשתית היא החלק הנראה: מסלול תוכנה ועדכונים נתמך, חשמל, קו הגישה של המשרד, וכל הסדר של נקודת קצה ציבורית שהתכנון צריך. מכונה וירטואלית שמתארחת אצלכם מוסיפה אחסון ואת שירותי הרשת שמסביב, לא רק רישיון תוכנה.

שירותים נמדדים מחלקים את אותו שירות לכמה יחידות לחיוב. סקירה של AWS Client VPN מתארת שעות שיוך נקודת קצה ושעות חיבור כיחידות נפרדות, כאשר העברת נתונים ושירותים תלויים מחויבים בנפרד. המבנה הזה הוא סיבה למדל את השימוש הצפוי ולא תעריף שאפשר להעתיק, והוא אינו אומר דבר על איך ספק אחר גובה תשלום.

השתמשו במחירים אזוריים עדכניים ובמספרים שלכם כשאתם בונים את האומדן. הפרידו התקנה חד-פעמית מהוצאות חוזרות וסמנו אילו עלויות כבר קיימות במקום אחר בתקציב במקום להציג אותן כחדשות.

למה תוכנת לקוח היא סעיף נפרד

כל פלטפורמת לקוח נתמכת היא משטח תמיכה. שער שמחייב החלפת לקוח, או שדורש שמערכת הפעלה מיושנת תישאר בחיים, יכול לאכול את החיסכון בחומרה במחזור רענון אחד. אספקת פרופיל, התקנת אישורים ורישום גורם שני כולם גובים מזמנו של מישהו, והזמן הזה חוזר עם כל גיוס חדש. הכפילו אותו בתחלופת העובדים השנתית לפני שאתם מחליטים שסיפור הלקוח הוא חינם.

ספרו את המידה שהרישיון באמת משתמש בה. בהתאם למוצר היא יכולה להיות משתמשים בשם, מכשירים, הפעלות במקביל או תכונה מופעלת, ואלה אינם ניתנים להחלפה. טענה ישנה «תומך בחמישים משתמשים» מגיליון נתונים אינה הופכת לזכאות עדכנית לכל מודול אימות שתפעילו.

רשמו גם את המכשירים ואת השעות החשובות. חמישה מנהלים מזדמנים וקבוצה מתחלפת של קבלנים יכולים לייצר את אותו שיא חיבורים ועומסי תמיכה שונים לגמרי.

תחזוקה היא מנגנון, לא מטלה משעממת

אישורים פגי תוקף, הרשאות מתחלפות, תוכנה זקוקה לעדכונים נתמכים, ותצורות זקוקות לגיבוי ששוחזר לפחות פעם אחת. שום דבר מזה אינו אופציונלי, והכול נוחת על לוח שנה ולא על הזמנת רכש. המנגנון אינו זוהר: תזכורת חידוש, בדיקת שחזור, חלון עדכון. דלגו על אחד מהם והתקלה מגיעה בתוך יום עבודה, עם משתמש שמחכה.

הסרה שייכת לאותה רשימה. אם התכנון הראשוני דילג על זהויות אישיות, הוצאת אדם אחד הופכת להחלפת אישור משותף בכל מחשב נייד שנותר, וזו עבודה גדולה הרבה יותר מהרישום שנמנע.

ציוד יד שנייה זוכה לאותה בחינה כמו חומרה חדשה: תוכנה נתמכת, עדכונים זמינים, זכאות ניתנת להעברה היכן שהמוצר דורש אותה, ותהליך שחזור שבאמת בדקתם. מחיר מכירה פומבית נמוך אינו מבסס אף אחד מהעובדות האלה.

מדלו את התקלה לפני שאתם מתחייבים

שאלו מה קורה בזמן עדכון שער, נפילת קו המשרד או אובדן אישור המנהל. אם כל נתיב שחזור עובר דרך ה-VPN שזה עתה נכשל, התכנון עדיין אינו בר-קיימא, בכל מחיר. הוסיפו נתיב ניהול עצמאי מאושר לפני שאתם מאשרים אותו. הנתיב הזה הוא גם עלות חוזרת, והוא הפריט היחיד שאיש אינו מתקצב עד התקלה הראשונה.

יתירות שווה את הכסף רק כשהיא מסירה תחום כשל שחשוב לכם. שני שערים וירטואליים על מארח פיזי אחד הם תקלה אחת, ושתי מנהרות על אותו קו הן קו אחד.

שימו שם ליד כל שורה ואומדן שעות ליד אלה שאתם עדיין לא עושים. אחר כך בחרו את ההסדר הנתמך הקטן ביותר שממלא את דרישת הגישה, ושמרו את האומדן במקום שבו האדם הבא יוכל למצוא אותו.