Փոքր գրասենյակը գնում է դարպաս, միացնում այն և VPN-ը համարում ավարտված։ Սարքի գինը պարտավորության ամենափոքր մասն էր։ Այն, ինչ իրականում աշխատում է ամեն օր, շղթա է. գրանցվում է ինքնություն, ներկայացվում է հավատարմագիր, բանակցվում է թունել, քաղաքականությունը որոշում է, թե թունելը ուր կարող է հասնել, և ինչ-որ բան գրանցում է, թե ինչ պատահեց։ Այդ շղթայի յուրաքանչյուր օղակ ունի տեր և կրկնվող պարտավորություն, և գնման որոշումը էժան է թվում միայն այն դեպքում, երբ գնահատում եք հինգից մեկ օղակ։

Ինչից է իրականում բաղկացած VPN նստաշրջանը

Նախքան ինչ-որ բան գաղտնագրվելը, ինչ-որ մեկը պետք է հավատարմագիր պատրաստի և հասցնի այն սարքին։ Միանալիս հաճախորդը և դարպասը համաձայնում են բանալիների շուրջ, դարպասը նշանակում է հասցե, և երթուղու կամ բաժանված թունելի քաղաքականությունը որոշում է, թե նստաշրջանը որ նպատակակետերին կարող է հասնել։ Այնուհետև մատյանը գրանցում է նստաշրջանը, և չեղարկումը պետք է կարողանա վաղաժամ ավարտել այն։

Այդ քայլերից յուրաքանչյուրը ձախողվում է իր ձևով, և յուրաքանչյուրին պետք է մարդ, ով կարող է ուղղել այն։ Դարպասը, որը կատարյալ բանակցում է թունելները, այնուամենայնիվ աջակցության տոմսեր է ստեղծում, երբ սերտիֆիկատը լրանում է կամ հեռացող աշխատակիցը պահում է աշխատող պրոֆիլ։ Հենց մեխանիզմն է ասում, թե որտեղ է աշխատանքը, և աշխատանքն է այն, ինչ դուք իրականում գնում եք։

Նույն շղթան գոյություն ունի անկախ նրանից՝ թունելը ավարտվում է սարքում, ձեր կողմից հյուրընկալված վիրտուալ մեքենայում, թե մատակարարի վերջնակետում։ Փոխվում է այն, թե ով է տիրապետում յուրաքանչյուր օղակին և արդյոք դուք վճարում եք դրա համար կապիտալով, ժամերով կամ չափված հաշիվով։

Որտեղից է գալիս կրկնվող ծախսը

Ենթակառուցվածքը տեսանելի մասն է. աջակցվող ծրագրային և թարմացումների ուղի, էլեկտրաէներգիա, գրասենյակի մուտքի գիծ և ցանկացած հանրային վերջնակետի կարգավորում, որն անհրաժեշտ է նախագծին։ Ձեր կողմից հյուրընկալված վիրտուալ մեքենան ավելացնում է հոսթինգ և շրջակա ցանցային ծառայություններ, ոչ միայն ծրագրային լիցենզիա։

Չափված ծառայությունները նույն ծառայությունը բաժանում են մի քանի վճարվող միավորների։ AWS Client VPN-ի ակնարկ նկարագրում է վերջնակետի միացման ժամերը և կապի ժամերը որպես առանձին միավորներ, ընդ որում տվյալների փոխանցումը և կախյալ ծառայությունները հաշվվում են առանձին։ Այդ կառուցվածքը պատճառ է մոդելավորելու ձեր սպասվող օգտագործումը, այլ ոչ թե սակագին, որը կարող եք պատճենել, և այն ոչինչ չի ասում, թե ինչպես է գանձում ցանկացած այլ մատակարար։

Գնահատականը կառուցելիս օգտագործեք ընթացիկ տարածաշրջանային գները և ձեր սեփական թվերը։ Միանվագ տեղադրումը առանձնացրեք կրկնվող ծախսերից և նշեք, թե որ ծախսերն արդեն գոյություն ունեն բյուջեի այլ մասում, փոխարենը դրանք նոր ներկայացնելու։

Ինչու է հաճախորդի ծրագրակազմը առանձին հոդված

Յուրաքանչյուր աջակցվող հաճախորդային հարթակ աջակցության մակերես է։ Դարպասը, որը պարտադրում է հաճախորդի փոխարինում կամ պահանջում է հնացած օպերացիոն համակարգի կենդանի պահպանում, կարող է խժռել ապարատային խնայողությունը մեկ թարմացման ցիկլում։ Պրոֆիլի մատակարարումը, սերտիֆիկատների տեղադրումը և երկրորդ գործոնի գրանցումը բոլորը խլում են ինչ-որ մեկի ժամանակը, և այդ ժամանակը կրկնվում է յուրաքանչյուր նոր ընդունելության հետ։ Բազմապատկեք այն ձեր տարեկան կադրաշրջանառությամբ նախքան որոշելը, որ հաճախորդի պատմությունն անվճար է։

Հաշվեք այն չափը, որն իրականում օգտագործում է լիցենզիան։ Կախված արտադրանքից դա կարող է լինել անվանված օգտվողներ, սարքեր, միաժամանակյա նստաշրջաններ կամ միացված գործառույթ, և դրանք փոխանակելի չեն։ Տվյալների թերթիկի հին «աջակցում է հիսուն օգտվողի» պնդումը չի դառնում ընթացիկ իրավունք ձեր միացրած յուրաքանչյուր նույնականացման մոդուլի համար։

Գրեք նաև այն սարքերն ու ժամերը, որոնք կարևոր են։ Հինգ առիթով աշխատող ադմինիստրատոր և պայմանագրայինների ռոտացիոն խումբ կարող են տալ նույն գագաթնակետային կապերի քանակը և բոլորովին տարբեր աջակցության ծանրաբեռնվածություն։

Սպասարկումը մեխանիզմ է, ոչ թե ձանձրալի պարտականություն

Սերտիֆիկատները լրանում են, հավատարմագրերը պտտվում են, ծրագրակազմին պետք են աջակցվող թարմացումներ, և կարգավորումներին պետք է պահուստային պատճեն, որը գոնե մեկ անգամ վերականգնվել է։ Այդ ամենից ոչինչ ընտրովի չէ, և ամբողջը հայտնվում է օրացույցում, ոչ թե գնման պատվերում։ Մեխանիզմը ոչ շքեղ է. թարմացման հիշեցում, վերականգնման փորձարկում, թարմացման պատուհան։ Բաց թողեք դրանցից որևէ մեկը, և խափանումը գալիս է աշխատանքային օրվա ընթացքում՝ սպասող օգտվողի հետ։

Հեռացումը նույն ցանկում է։ Եթե սկզբնական նախագիծը բաց թողեց անհատական ինքնությունները, մեկ մարդու դուրսբերումը վերածվում է ընդհանուր հավատարմագրի փոխարինման յուրաքանչյուր մնացած նոթբուքում, ինչը շատ ավելի մեծ աշխատանք է, քան խուսափված գրանցումը։

Օգտագործված սարքավորումը ստանում է նույն ստուգումը, ինչ նոր ապարատը. աջակցվող ծրագրակազմ, հասանելի թարմացումներ, փոխանցելի իրավունք այնտեղ, որտեղ արտադրանքը դա պահանջում է, և վերականգնման գործընթաց, որը դուք իսկապես փորձարկել եք։ Աճուրդի ցածր գինը չի հաստատում այդ փաստերից ոչ մեկը։

Մոդելավորեք ընդհատումը նախքան պարտավորվելը

Հարցրեք, թե ինչ է տեղի ունենում դարպասի թարմացման, գրասենյակի գծի ընդհատման կամ ադմինիստրատորի հավատարմագրի կորստի ժամանակ։ Եթե վերականգնման յուրաքանչյուր ուղի անցնում է հենց նոր ձախողված VPN-ով, նախագիծը դեռ կայուն չէ, անկախ նրանից, թե ինչ արժեցավ։ Ավելացրեք հաստատված անկախ կառավարման ուղի նախքան այն հաստատելը։ Այդ ուղին նույնպես կրկնվող ծախս է, և դա այն միակ կետն է, որը ոչ ոք բյուջե չի դնում մինչև առաջին ընդհատումը։

Ավելորդությունը արժե վճարել միայն այն ժամանակ, երբ այն վերացնում է ձեզ համար կարևոր խափանման տիրույթ։ Մեկ ֆիզիկական հոսթի վրա երկու վիրտուալ դարպաս մեկ ընդհատում է, և նույն գծով երկու թունել մեկ գիծ է։

JobWhat it coversWho owns it
EnrollmentIdentity, device, profile, second factorNamed administrator
SessionTunnel, address assignment, policyGateway operator
UpdatesSupported software, certificate renewalNamed administrator
RecoveryBackup restore, break-glass accessWhoever is on call

Յուրաքանչյուր տողի կողքին դրեք անուն, իսկ դեռ չկատարվողների կողքին՝ ժամերի գնահատական։ Այնուհետև ընտրեք ամենափոքր աջակցվող կարգավորումը, որը բավարարում է մուտքի պահանջը, և պահեք գնահատականը այնտեղ, որտեղ հաջորդ մարդը կարող է գտնել այն։

Առնչվող հոդվածներ