Որքան է իրականում արժենում փոքր գրասենյակում VPN-ի շահագործումը
Դարպասի գինը ընդամենը մեկ տող է ծառայության մեջ, որին պետք են նաև գրանցում, դուրսբերում, թարմացումներ և վերականգնում։ Գնահատեք յուրաքանչյուր աշխատանք և նշանակեք պատասխանատու գնելուց առաջ։
Փոքր գրասենյակը գնում է դարպաս, միացնում այն և VPN-ը համարում ավարտված։ Սարքի գինը պարտավորության ամենափոքր մասն էր։ Այն, ինչ իրականում աշխատում է ամեն օր, շղթա է. գրանցվում է ինքնություն, ներկայացվում է հավատարմագիր, բանակցվում է թունել, քաղաքականությունը որոշում է, թե թունելը ուր կարող է հասնել, և ինչ-որ բան գրանցում է, թե ինչ պատահեց։ Այդ շղթայի յուրաքանչյուր օղակ ունի տեր և կրկնվող պարտավորություն, և գնման որոշումը էժան է թվում միայն այն դեպքում, երբ գնահատում եք հինգից մեկ օղակ։
Ինչից է իրականում բաղկացած VPN նստաշրջանը
Նախքան ինչ-որ բան գաղտնագրվելը, ինչ-որ մեկը պետք է հավատարմագիր պատրաստի և հասցնի այն սարքին։ Միանալիս հաճախորդը և դարպասը համաձայնում են բանալիների շուրջ, դարպասը նշանակում է հասցե, և երթուղու կամ բաժանված թունելի քաղաքականությունը որոշում է, թե նստաշրջանը որ նպատակակետերին կարող է հասնել։ Այնուհետև մատյանը գրանցում է նստաշրջանը, և չեղարկումը պետք է կարողանա վաղաժամ ավարտել այն։
Այդ քայլերից յուրաքանչյուրը ձախողվում է իր ձևով, և յուրաքանչյուրին պետք է մարդ, ով կարող է ուղղել այն։ Դարպասը, որը կատարյալ բանակցում է թունելները, այնուամենայնիվ աջակցության տոմսեր է ստեղծում, երբ սերտիֆիկատը լրանում է կամ հեռացող աշխատակիցը պահում է աշխատող պրոֆիլ։ Հենց մեխանիզմն է ասում, թե որտեղ է աշխատանքը, և աշխատանքն է այն, ինչ դուք իրականում գնում եք։
Նույն շղթան գոյություն ունի անկախ նրանից՝ թունելը ավարտվում է սարքում, ձեր կողմից հյուրընկալված վիրտուալ մեքենայում, թե մատակարարի վերջնակետում։ Փոխվում է այն, թե ով է տիրապետում յուրաքանչյուր օղակին և արդյոք դուք վճարում եք դրա համար կապիտալով, ժամերով կամ չափված հաշիվով։
Որտեղից է գալիս կրկնվող ծախսը
Ենթակառուցվածքը տեսանելի մասն է. աջակցվող ծրագրային և թարմացումների ուղի, էլեկտրաէներգիա, գրասենյակի մուտքի գիծ և ցանկացած հանրային վերջնակետի կարգավորում, որն անհրաժեշտ է նախագծին։ Ձեր կողմից հյուրընկալված վիրտուալ մեքենան ավելացնում է հոսթինգ և շրջակա ցանցային ծառայություններ, ոչ միայն ծրագրային լիցենզիա։
Չափված ծառայությունները նույն ծառայությունը բաժանում են մի քանի վճարվող միավորների։ AWS Client VPN-ի ակնարկ նկարագրում է վերջնակետի միացման ժամերը և կապի ժամերը որպես առանձին միավորներ, ընդ որում տվյալների փոխանցումը և կախյալ ծառայությունները հաշվվում են առանձին։ Այդ կառուցվածքը պատճառ է մոդելավորելու ձեր սպասվող օգտագործումը, այլ ոչ թե սակագին, որը կարող եք պատճենել, և այն ոչինչ չի ասում, թե ինչպես է գանձում ցանկացած այլ մատակարար։
Գնահատականը կառուցելիս օգտագործեք ընթացիկ տարածաշրջանային գները և ձեր սեփական թվերը։ Միանվագ տեղադրումը առանձնացրեք կրկնվող ծախսերից և նշեք, թե որ ծախսերն արդեն գոյություն ունեն բյուջեի այլ մասում, փոխարենը դրանք նոր ներկայացնելու։
Ինչու է հաճախորդի ծրագրակազմը առանձին հոդված
Յուրաքանչյուր աջակցվող հաճախորդային հարթակ աջակցության մակերես է։ Դարպասը, որը պարտադրում է հաճախորդի փոխարինում կամ պահանջում է հնացած օպերացիոն համակարգի կենդանի պահպանում, կարող է խժռել ապարատային խնայողությունը մեկ թարմացման ցիկլում։ Պրոֆիլի մատակարարումը, սերտիֆիկատների տեղադրումը և երկրորդ գործոնի գրանցումը բոլորը խլում են ինչ-որ մեկի ժամանակը, և այդ ժամանակը կրկնվում է յուրաքանչյուր նոր ընդունելության հետ։ Բազմապատկեք այն ձեր տարեկան կադրաշրջանառությամբ նախքան որոշելը, որ հաճախորդի պատմությունն անվճար է։
Հաշվեք այն չափը, որն իրականում օգտագործում է լիցենզիան։ Կախված արտադրանքից դա կարող է լինել անվանված օգտվողներ, սարքեր, միաժամանակյա նստաշրջաններ կամ միացված գործառույթ, և դրանք փոխանակելի չեն։ Տվյալների թերթիկի հին «աջակցում է հիսուն օգտվողի» պնդումը չի դառնում ընթացիկ իրավունք ձեր միացրած յուրաքանչյուր նույնականացման մոդուլի համար։
Գրեք նաև այն սարքերն ու ժամերը, որոնք կարևոր են։ Հինգ առիթով աշխատող ադմինիստրատոր և պայմանագրայինների ռոտացիոն խումբ կարող են տալ նույն գագաթնակետային կապերի քանակը և բոլորովին տարբեր աջակցության ծանրաբեռնվածություն։
Սպասարկումը մեխանիզմ է, ոչ թե ձանձրալի պարտականություն
Սերտիֆիկատները լրանում են, հավատարմագրերը պտտվում են, ծրագրակազմին պետք են աջակցվող թարմացումներ, և կարգավորումներին պետք է պահուստային պատճեն, որը գոնե մեկ անգամ վերականգնվել է։ Այդ ամենից ոչինչ ընտրովի չէ, և ամբողջը հայտնվում է օրացույցում, ոչ թե գնման պատվերում։ Մեխանիզմը ոչ շքեղ է. թարմացման հիշեցում, վերականգնման փորձարկում, թարմացման պատուհան։ Բաց թողեք դրանցից որևէ մեկը, և խափանումը գալիս է աշխատանքային օրվա ընթացքում՝ սպասող օգտվողի հետ։
Հեռացումը նույն ցանկում է։ Եթե սկզբնական նախագիծը բաց թողեց անհատական ինքնությունները, մեկ մարդու դուրսբերումը վերածվում է ընդհանուր հավատարմագրի փոխարինման յուրաքանչյուր մնացած նոթբուքում, ինչը շատ ավելի մեծ աշխատանք է, քան խուսափված գրանցումը։
Օգտագործված սարքավորումը ստանում է նույն ստուգումը, ինչ նոր ապարատը. աջակցվող ծրագրակազմ, հասանելի թարմացումներ, փոխանցելի իրավունք այնտեղ, որտեղ արտադրանքը դա պահանջում է, և վերականգնման գործընթաց, որը դուք իսկապես փորձարկել եք։ Աճուրդի ցածր գինը չի հաստատում այդ փաստերից ոչ մեկը։
Մոդելավորեք ընդհատումը նախքան պարտավորվելը
Հարցրեք, թե ինչ է տեղի ունենում դարպասի թարմացման, գրասենյակի գծի ընդհատման կամ ադմինիստրատորի հավատարմագրի կորստի ժամանակ։ Եթե վերականգնման յուրաքանչյուր ուղի անցնում է հենց նոր ձախողված VPN-ով, նախագիծը դեռ կայուն չէ, անկախ նրանից, թե ինչ արժեցավ։ Ավելացրեք հաստատված անկախ կառավարման ուղի նախքան այն հաստատելը։ Այդ ուղին նույնպես կրկնվող ծախս է, և դա այն միակ կետն է, որը ոչ ոք բյուջե չի դնում մինչև առաջին ընդհատումը։
Ավելորդությունը արժե վճարել միայն այն ժամանակ, երբ այն վերացնում է ձեզ համար կարևոր խափանման տիրույթ։ Մեկ ֆիզիկական հոսթի վրա երկու վիրտուալ դարպաս մեկ ընդհատում է, և նույն գծով երկու թունել մեկ գիծ է։
| Job | What it covers | Who owns it |
|---|---|---|
| Enrollment | Identity, device, profile, second factor | Named administrator |
| Session | Tunnel, address assignment, policy | Gateway operator |
| Updates | Supported software, certificate renewal | Named administrator |
| Recovery | Backup restore, break-glass access | Whoever is on call |
Յուրաքանչյուր տողի կողքին դրեք անուն, իսկ դեռ չկատարվողների կողքին՝ ժամերի գնահատական։ Այնուհետև ընտրեք ամենափոքր աջակցվող կարգավորումը, որը բավարարում է մուտքի պահանջը, և պահեք գնահատականը այնտեղ, որտեղ հաջորդ մարդը կարող է գտնել այն։