小さなオフィスのVPN運用に本当にかかる費用

小さなオフィスはゲートウェイを買って接続し、VPNは完了したと考えます。機器の価格は負担のうち最も小さい部分でした。実際に毎日動いているのは連鎖です：IDが登録され、資格情報が提示され、トンネルが交渉され、 ポリシーがトンネルの到達範囲を決めます、そして何かが起きたことを記録します。この連鎖の各リンクには所有者と繰り返し発生する義務があり、五つのうち一つだけを値付けすると購入判断は安く見えます。

VPNセッションは実際に何でできているか

何かを暗号化する前に、誰かが資格情報を用意して端末に届ける必要があります。接続時にクライアントとゲートウェイが鍵を合意し、ゲートウェイがアドレスを割り当て、ルートまたは分割トンネルのポリシーがセッションの到達先を決めます。その後ログがセッションを記録し、失効はそれを早期に終了できなければなりません。

これらの各手順はそれぞれの仕方で失敗し、どれにも直せる人が必要です。トンネルの交渉が完璧なゲートウェイでも、証明書が期限切れになったり、退職する社員が有効なプロファイルを保持したりするとサポートチケットが発生します。仕組みは仕事がどこにあるかを教え、その仕事こそが実際に買っているものです。

同じ連鎖は、トンネルが機器で終わっても、自前でホストする仮想マシンで終わっても、プロバイダーの端点で終わっても存在します。変わるのは各リンクの所有者と、資本・時間・従量請求のどれで払うかです。

繰り返し費用はどこから来るか

インフラは目に見える部分です。サポートされたソフトウェアと更新の経路、電力、オフィスのアクセス回線、設計が必要とする公開端点の取り決めが含まれ、自前でホストする仮想マシンはソフトウェアライセンスだけでなく、ホスティングと周辺のネットワークサービスも加えます。

従量制のサービスは同じサービスを複数の課金単位に分けます。 AWS Client VPN の概要 は、端点関連付けの時間と接続の時間を別々の単位として説明し、データ転送と依存サービスは独自に課金されます。この構造は、コピーできる料金ではなく想定利用量をモデル化する理由になり、他のプロバイダーがどう請求するかについては何も述べていません。

見積もりを作るときは、現在の地域別価格と自分の数値を使ってください。一度きりの設定と繰り返し費用を分け、すでに予算の別の場所にある費用を新しいものとして示さず、印を付けてください。

クライアントソフトウェアが別項目になる理由

サポート対象のクライアントプラットフォームはそれぞれサポートの対象面です。クライアントの交換を強制するゲートウェイや、古いOSの存続を必要とするゲートウェイは、一回の更新サイクルでハードウェアの節約分を食いつぶすことがあります。プロファイルの配布、証明書のインストール、第二要素の登録には誰かの時間がかかり、その時間は新規採用のたびに繰り返されます。クライアントの話が無料だと決める前に、年間の離職率を掛けてください。

ライセンスが実際に使う指標を数えてください。製品によって、名前付きユーザー、デバイス、同時セッション、有効化した機能のいずれかであり、これらは交換できません。データシートの古い「五十ユーザーをサポート」という記述は、有効にしたすべての認証モジュールの現在の権利にはなりません。

重要なデバイスと時間も書き出してください。常駐しない管理者五人と入れ替わる委託業者の集団では、同じピーク接続数でもサポート負荷はまったく違います。

保守は仕組みであり、面倒な雑用ではありません

証明書は失効し、資格情報は交換され、ソフトウェアにはサポートされた更新が必要で、設定には少なくとも一度復元されたバックアップが必要です。どれも任意ではなく、すべて購入注文ではなくカレンダーに載ります。仕組みは地味です：更新のリマインダー、復元テスト、更新の時間枠。どれかを飛ばせば、障害は勤務時間中に、待つ利用者を抱えてやってきます。

削除も同じ一覧に入ります。初期設計が個々のIDを省いていたなら、一人の退職処理は残ったすべてのノートPCで共有資格情報を交換することになり、避けた登録よりはるかに大きな作業になります。

中古機器も新品のハードウェアと同じ精査を受けます：サポートされたソフトウェア、入手可能な更新、製品が求める場合は譲渡可能な権利、そして実際に試した復旧手順です。安いオークション価格はこれらの事実を何も裏付けません。

コミットする前に障害をモデル化する

ゲートウェイの更新中、オフィス回線の停止中、管理者の資格情報を失ったときに何が起きるかを尋ねてください。復旧経路がすべて、たった今失敗したVPNを通るなら、いくらかかったとしても設計はまだ支えられません。承認する前に、承認済みの独立した管理経路を加えてください。その経路も繰り返し費用であり、最初の障害まで誰も予算に入れない唯一の項目です。

冗長性は、気にする障害領域をなくすときにだけ費用をかける価値があります。一台の物理ホスト上の二つの仮想ゲートウェイは一つの障害であり、同じ回線上の二つのトンネルは一つの回線です。

各行の横に名前を、まだやっていない行の横に時間の見積もりを置いてください。次に、アクセス要件を満たす最小のサポート構成を選び、見積もりを次の人が見つけられる場所に保管してください。