Hvað það kostar í raun að reka VPN á litlu skrifstofunni
Verð gáttarinnar er aðeins ein lína í þjónustu sem þarf líka skráningu, brottfall, uppfærslur og endurheimt. Verðleggið hvert verk og tilnefnið eiganda áður en þið kaupið.
Lítil skrifstofa kaupir gátt, tengir hana og telur VPN-ið afgreitt. Verð tækisins var minnsti hluti skuldbindingarinnar. Það sem í raun gengur á hverjum degi er keðja: auðkenni er skráð, skilríki eru lögð fram, jarðgöng eru samin, stefna ákveður hvað göngin mega ná til, og eitthvað skráir hvað gerðist. Hver hlekkur í þeirri keðju hefur eiganda og endurtekna skyldu, og kaupákvörðunin virðist aðeins ódýr þegar þú verðleggur einn hlekk af fimm.
Úr hverju VPN-lota samanstendur í raun
Áður en eitthvað er dulkóðað verður einhver að útvega skilríki og koma þeim til tækis. Við tengingu semja biðlarinn og gáttin um lykla, gáttin úthlutar vistfangi og stefna um leið eða skipt jarðgöng ákveður hvaða áfangastaði lotan getur náð. Þá skráir annáll lotuna, og afturköllun verður að geta endað hana fyrr.
Hvert þessara skrefa bregst á sinn hátt, og hvert þeirra þarf manneskju sem getur lagað það. Gátt sem semur jarðgöng fullkomlega framleiðir samt stuðningsmiða þegar skírteini rennur út eða starfsmaður sem hættir heldur virku sniði. Kerfið er það sem segir þér hvar vinnan liggur, og vinnan er það sem þú kaupir í raun.
Sama keðja er til hvort sem göngin enda á tæki, á sjálfshýstri sýndarvél eða á endapunkti þjónustuaðila. Það sem breytist er hver á hvern hlekk og hvort þú borgar fyrir hann með fjármagni, klukkustundum eða mældum reikningi.
Hvaðan endurtekni kostnaðurinn kemur
Innviðirnir eru sýnilegi hlutinn: studd hugbúnaðar- og uppfærsluleið, rafmagn, aðgangsstrengur skrifstofunnar og hvaða fyrirkomulag opinbers endapunkts sem hönnunin þarf. Sjálfshýst sýndarvél bætir við hýsingu og nærliggjandi netþjónustu, ekki bara hugbúnaðarleyfi.
Mældar þjónustur skipta sömu þjónustu í nokkrar gjaldskyldar einingar. Yfirlit yfir AWS Client VPN lýsir klukkustundum endapunkts tengingar og klukkustundum tengingar sem aðskildum einingum, en gagnaflutningur og háðar þjónustur eru gjaldfærðar sér. Þessi uppbygging er ástæða til að móta vænta notkun frekar en gjaldskrá sem þú getur afritað, og hún segir ekkert um hvernig nokkur annar þjónustuaðili rukkar.
Notaðu núverandi svæðisverð og þín eigin tölur þegar þú byggir áætlunina. Haltu einstakri uppsetningu aðskildri frá endurteknum kostnaði og merktu hvaða kostnaður er þegar annars staðar í fjárhagsáætluninni í stað þess að kynna hann sem nýjan.
Hvers vegna biðlaraforrit er sérstakur liður
Sérhver studd biðlaravettvangur er stuðningsflötur. Gátt sem þvingar skipti á biðlara, eða krefst þess að úrelt stýrikerfi haldist lifandi, getur étið vélbúnaðarsparnaðinn á einni endurnýjunarhringrás. Afhending sniðs, uppsetning skírteinis og skráning annars þáttar taka allar tíma einhvers, og sá tími endurtekur sig með hverri nýrri ráðningu. Margfaldaðu hann með árlegri starfsmannaveltu áður en þú ákveður að biðlarasagan sé ókeypis.
Teldu mælikvarðann sem leyfið notar í raun. Eftir vöru geta það verið nafngreindir notendur, tæki, samtímis lotur eða virk eiginleiki, og þau eru ekki skiptanleg. Gömul fullyrðing „styður fimmtíu notendur“ af gagnablaði verður ekki gild réttindi fyrir hverja auðkenningareiningu sem þú kveikir á.
Skrifaðu líka niður tækin og klukkustundirnar sem skipta máli. Fimm einstaka kerfisstjórar og skiptandi hópur verktaka geta framleitt sama hámarksfjölda tenginga og gjörólíkar stuðningsbyrðar.
Viðhald er kerfi, ekki leiðinlegt verk
Skírteini renna út, skilríki snúast, hugbúnaður þarf studdar uppfærslur og stillingar þurfa öryggisafrit sem hefur verið endurheimt að minnsta kosti einu sinni. Ekkert af þessu er valfrjálst, og allt lendir á dagatali frekar en á innkaupapöntun. Kerfið er ekki glæsilegt: áminning um endurnýjun, endurheimtarpróf, uppfærslugluggi. Sleppið einhverju þeirra og bilunin kemur á vinnudegi, með notanda sem bíður.
Brottnám á heima á sama lista. Ef upphaflega hönnunin sleppti einstaklingsauðkennum verður brottfall einnar manneskju að skipti á sameiginlegum skilríkjum á hverri eftirlitstölvu sem eftir er, sem er miklu stærra verk en skráningin sem varðið var.
Notuð búnaður fær sömu skoðun og nýr vélbúnaður: studdur hugbúnaður, fáanlegar uppfærslur, framseljanleg réttindi þar sem varan krefst þess, og endurheimtarferli sem þú hefur í raun prófað. Lágt uppboðsverð staðfestir enga þessara staðreynda.
Mótaðu truflunina áður en þú skuldbindur þig
Spyrðu hvað gerist meðan á uppfærslu gáttarinnar stendur, við bilun aðgangsstrengs skrifstofunnar eða tap á skilríkjum kerfisstjórans. Ef hver endurheimtarleið liggur í gegnum VPN-ið sem brást einmitt núna er hönnunin ekki enn rekstrarhæf, hvað sem hún kostaði. Bættu við samþykktri óháðri stjórnunarleið áður en þú samþykkir hana. Sú leið er líka endurtekinn kostnaður, og hún er eini liðurinn sem enginn fjárhagsáætlar fyrr en fyrsta truflunin verður.
Ofgnótt er aðeins þess virði að borga fyrir þegar hún fjarlægir bilunarsvið sem þér er annt um. Tvær sýndargáttir á einum líkamlegum hýsli eru ein truflun, og tvö jarðgöng um sama streng eru einn strengur.
| Job | What it covers | Who owns it |
|---|---|---|
| Enrollment | Identity, device, profile, second factor | Named administrator |
| Session | Tunnel, address assignment, policy | Gateway operator |
| Updates | Supported software, certificate renewal | Named administrator |
| Recovery | Backup restore, break-glass access | Whoever is on call |
Setjið nafn við hverja röð og klukkustundaáætlun við þær sem þið gerið ekki þegar. Veljið svo minnsta studda fyrirkomulagið sem uppfyllir aðgangskröfuna, og geymið áætlunina þar sem næsta manneskja getur fundið hana.