Berapa biaya sebenarnya mengoperasikan VPN di kantor kecil

Kantor kecil membeli gateway, menyambungkannya, dan menganggap VPN selesai. Harga perangkat adalah bagian terkecil dari komitmen. Yang benar-benar berjalan setiap hari adalah rantai: identitas didaftarkan, kredensial disajikan, terowongan dinegosiasikan, kebijakan menentukan apa yang dapat dijangkau terowongan, dan sesuatu mencatat apa yang terjadi. Setiap mata rantai itu punya pemilik dan kewajiban berulang, dan keputusan pembelian hanya tampak murah ketika Anda menghitung biaya satu dari lima mata rantai.

Dari apa sesi VPN sebenarnya terdiri

Sebelum apa pun dienkripsi, seseorang harus menyiapkan kredensial dan mengantarkannya ke perangkat. Saat terhubung, klien dan gateway menyepakati kunci, gateway menetapkan alamat, dan kebijakan rute atau terowongan terpisah menentukan tujuan mana yang dapat dijangkau sesi. Log lalu mencatat sesi, dan pencabutan harus dapat mengakhirinya lebih awal.

Setiap langkah itu gagal dengan caranya sendiri, dan masing-masing membutuhkan orang yang dapat memperbaikinya. Gateway yang menegosiasikan terowongan dengan sempurna tetap menghasilkan tiket dukungan ketika sertifikat kedaluwarsa atau karyawan yang keluar mempertahankan profil yang berfungsi. Mekanisme itulah yang memberi tahu Anda di mana pekerjaan berada, dan pekerjaan itulah yang sebenarnya Anda beli.

Rantai yang sama ada baik terowongan berakhir di perangkat, di mesin virtual yang dihosting sendiri, maupun di titik akhir penyedia. Yang berubah adalah siapa yang memiliki setiap mata rantai dan apakah Anda membayarnya dengan modal, dengan jam, atau dengan tagihan terukur.

Dari mana biaya berulang berasal

Infrastruktur adalah bagian yang terlihat: jalur perangkat lunak dan pembaruan yang didukung, listrik, sirkuit akses kantor, dan pengaturan titik akhir publik apa pun yang dibutuhkan desain. Mesin virtual yang dihosting sendiri menambahkan hosting dan layanan jaringan di sekitarnya, bukan hanya lisensi perangkat lunak.

Layanan terukur membagi layanan yang sama menjadi beberapa unit yang dapat ditagih. Ikhtisar AWS Client VPN menjelaskan jam asosiasi titik akhir dan jam koneksi sebagai unit terpisah, sementara transfer data dan layanan dependen ditagih sendiri. Struktur itu menjadi alasan untuk memodelkan pemakaian yang Anda perkirakan, bukan tarif yang bisa disalin, dan tidak mengatakan apa pun tentang cara penyedia lain menagih.

Gunakan harga regional saat ini dan angka Anda sendiri saat menyusun perkiraan. Pisahkan penyiapan sekali dari biaya berulang, dan tandai biaya mana yang sudah ada di bagian lain anggaran alih-alih menyajikannya sebagai biaya baru.

Mengapa perangkat lunak klien menjadi pos tersendiri

Setiap platform klien yang didukung adalah permukaan dukungan. Gateway yang memaksa penggantian klien, atau yang menuntut sistem operasi usang tetap hidup, dapat memakan penghematan perangkat keras dalam satu siklus penyegaran. Pengiriman profil, pemasangan sertifikat, dan pendaftaran faktor kedua semuanya menyita waktu seseorang, dan waktu itu berulang pada setiap perekrutan baru. Kalikan dengan tingkat keluar-masuk karyawan tahunan Anda sebelum memutuskan bahwa kisah klien itu gratis.

Hitung ukuran yang benar-benar digunakan lisensi. Bergantung produknya, bisa pengguna bernama, perangkat, sesi bersamaan, atau fitur yang diaktifkan, dan itu tidak dapat saling ditukar. Klaim lama «mendukung lima puluh pengguna» dari lembar data tidak menjadi hak kini untuk setiap modul autentikasi yang Anda nyalakan.

Catat juga perangkat dan jam yang penting. Lima administrator sesekali dan kelompok kontraktor yang bergilir dapat menghasilkan puncak jumlah koneksi yang sama dan beban dukungan yang sangat berbeda.

Pemeliharaan adalah mekanisme, bukan tugas yang menjemukan

Sertifikat kedaluwarsa, kredensial diputar, perangkat lunak perlu pembaruan yang didukung, dan konfigurasi perlu cadangan yang pernah dipulihkan setidaknya sekali. Tidak satu pun dari itu opsional, dan semuanya jatuh pada kalender, bukan pada pesanan pembelian. Mekanismenya tidak bergengsi: pengingat pembaruan, uji pemulihan, jendela pembaruan. Lewatkan salah satunya dan kegagalan datang pada hari kerja, dengan pengguna yang menunggu.

Penghapusan termasuk dalam daftar yang sama. Jika desain awal melewati identitas perorangan, mengeluarkan satu orang berubah menjadi mengganti kredensial bersama di setiap laptop yang tersisa, yang jauh lebih besar daripada pendaftaran yang dihindari.

Peralatan bekas mendapat pemeriksaan yang sama dengan perangkat keras baru: perangkat lunak yang didukung, pembaruan yang tersedia, hak yang dapat dipindahkan bila produk mensyaratkannya, dan proses pemulihan yang benar-benar Anda uji. Harga lelang yang rendah tidak membuktikan satu pun dari fakta itu.

Modelkan gangguan sebelum berkomitmen

Tanyakan apa yang terjadi saat pembaruan gateway, gangguan sirkuit kantor, atau hilangnya kredensial administrator. Jika setiap jalur pemulihan melewati VPN yang baru saja gagal, desainnya belum layak didukung, berapa pun biayanya. Tambahkan jalur manajemen independen yang disetujui sebelum Anda menyetujuinya. Jalur itu juga biaya berulang, dan itulah satu-satunya pos yang tidak dianggarkan siapa pun sampai gangguan pertama.

Redundansi layak dibayar hanya ketika menghapus domain kegagalan yang Anda pedulikan. Dua gateway virtual pada satu host fisik adalah satu gangguan, dan dua terowongan melalui sirkuit yang sama adalah satu sirkuit.

Letakkan nama di samping setiap baris dan perkiraan jam di samping yang belum Anda lakukan. Lalu pilih susunan didukung terkecil yang memenuhi kebutuhan akses, dan simpan perkiraan di tempat orang berikutnya dapat menemukannya.