Mennyibe kerül valójában egy kis irodai VPN üzemeltetése

Egy kis iroda vesz egy átjárót, csatlakoztatja, és késznek tekinti a VPN-t. Az eszköz ára volt a vállalás legkisebb része. Ami valójában minden nap fut, az egy lánc: regisztrálnak egy identitást, bemutatnak egy hitelesítő adatot, egyeztetnek egy alagutat, egy szabályzat dönti el, hová érhet el az alagút, és valami rögzíti, mi történt. A lánc minden szemének van felelőse és ismétlődő kötelezettsége, és a vásárlási döntés csak akkor tűnik olcsónak, ha ötből egy szemet áraz be.

Miből áll valójában egy VPN-munkamenet

Mielőtt bármit titkosítanának, valakinek elő kell készítenie egy hitelesítő adatot, és el kell juttatnia egy eszközre. Csatlakozáskor a kliens és az átjáró megállapodik a kulcsokról, az átjáró címet oszt ki, és egy útvonal- vagy osztott alagút szabályzat dönti el, mely célokat érheti el a munkamenet. Ezután a napló rögzíti a munkamenetet, a visszavonásnak pedig képesnek kell lennie idő előtt lezárni azt.

Ezek a lépések mind a maguk módján hibáznak, és mindegyikhez olyan ember kell, aki meg tudja javítani. Egy átjáró, amely tökéletesen egyeztet alagutakat, akkor is támogatási jegyeket termel, amikor lejár egy tanúsítvány, vagy egy távozó munkatárs megtart egy működő profilt. A mechanizmus mondja meg, hol van a munka, és a munka az, amit valójában vásárol.

Ugyanez a lánc létezik akár eszközön, akár saját üzemeltetésű virtuális gépen, akár szolgáltatói végponton ér véget az alagút. Az változik, ki birtokolja az egyes szemeket, és hogy tőkével, órákkal vagy mért számlával fizet-e érte.

Honnan jön az ismétlődő költség

Az infrastruktúra a látható rész: támogatott szoftver- és frissítési útvonal, áram, az iroda hozzáférési vonala, és bármilyen nyilvános végponti megoldás, amire a tervnek szüksége van. A saját üzemeltetésű virtuális gép tárhelyet és a környező hálózati szolgáltatásokat ad hozzá, nem csak egy szoftverlicencet.

A mért szolgáltatások ugyanazt a szolgáltatást több számlázható egységre bontják. A AWS Client VPN áttekintése a végpont-társítási órákat és a kapcsolódási órákat külön egységként írja le, miközben az adatátvitel és a függő szolgáltatások külön számlázódnak. Ez a szerkezet ok arra, hogy a várható használatot modellezze, ne egy másolható díjszabást, és semmit sem mond arról, hogyan számláz bármely más szolgáltató.

Használja a jelenlegi regionális árakat és a saját számadatait a becslés összeállításakor. Tartsa külön az egyszeri beállítást az ismétlődő költségektől, és jelölje meg, mely költségek léteznek már máshol a költségvetésben, ahelyett hogy újként mutatná be őket.

Miért külön tétel a kliensszoftver

Minden támogatott kliensplatform egy támogatási felület. Egy átjáró, amely klienscserét kényszerít ki, vagy amely egy elavult operációs rendszer életben tartását igényli, egyetlen frissítési ciklus alatt felemésztheti a hardveren megtakarított összeget. A profil kiosztása, a tanúsítványok telepítése és a második tényező regisztrációja mindenki idejét veszi igénybe, és ez az idő minden új felvétellel ismétlődik. Szorozza meg az éves fluktuációval, mielőtt eldönti, hogy a kliens története ingyenes.

Számolja meg a mértéket, amelyet a licenc valóban használ. Terméktől függően lehetnek megnevezett felhasználók, eszközök, egyidejű munkamenetek vagy egy engedélyezett funkció, és ezek nem felcserélhetők. Egy adatlap régi „ötven felhasználót támogat” állítása nem válik minden bekapcsolt hitelesítési modul jelenlegi jogosultságává.

Írja fel az eszközöket és a fontos órákat is. Öt alkalmi rendszergazda és egy váltakozó vállalkozói csoport ugyanazt a csúcskapcsolatszámot és teljesen eltérő támogatási terhelést eredményezhet.

A karbantartás mechanizmus, nem teher

A tanúsítványok lejárnak, a hitelesítő adatok cserélődnek, a szoftvernek támogatott frissítések kellenek, és a konfigurációknak olyan biztonsági mentés kell, amelyet legalább egyszer visszaállítottak. Ebből semmi sem választható, és mindez naptárra kerül, nem beszerzési megrendelésre. A mechanizmus nem látványos: megújítási emlékeztető, visszaállítási teszt, frissítési ablak. Hagyja ki bármelyiket, és a hiba munkanap közben érkezik, egy várakozó felhasználóval.

Az eltávolítás ugyanarra a listára tartozik. Ha az eredeti terv kihagyta az egyéni identitásokat, egy ember kiléptetése a megosztott hitelesítő adat cseréjévé válik minden megmaradt laptopon, ami sokkal nagyobb munka, mint az elkerült regisztráció.

A használt eszközök ugyanazt a vizsgálatot kapják, mint az új hardver: támogatott szoftver, beszerezhető frissítések, átruházható jogosultság ott, ahol a termék megköveteli, és olyan helyreállítási folyamat, amelyet valóban kipróbált. Az alacsony aukciós ár egyik tényt sem bizonyítja.

Modellezze a kiesést, mielőtt elköteleződik

Kérdezze meg, mi történik egy átjárófrissítés, az irodai vonal kiesése vagy a rendszergazdai hitelesítő adat elvesztése esetén. Ha minden helyreállítási útvonal azon a VPN-en halad át, amely épp most hibázott, a terv még nem támogatható, bármibe is került. Adjon hozzá egy jóváhagyott független felügyeleti útvonalat, mielőtt jóváhagyja. Az az útvonal is ismétlődő költség, és ez az egyetlen tétel, amelyet senki nem tervez be az első kiesésig.

A redundancia csak akkor éri meg a pénzt, ha olyan hibaományt szüntet meg, amely fontos Önnek. Két virtuális átjáró egy fizikai gazdagépen egyetlen kiesés, és két alagút ugyanazon a vonalon egyetlen vonal.

Tegyen nevet minden sor mellé, és órabecslést azok mellé, amelyeket még nem végez. Ezután válassza a legkisebb támogatott elrendezést, amely megfelel a hozzáférési követelménynek, és őrizze a becslést ott, ahol a következő ember megtalálja.