რა ჯდება სინამდვილეში პატარა ოფისში VPN-ის ოპერირება

პატარა ოფისი ყიდულობს კარიბჭეს, აერთებს მას და VPN-ს დასრულებულად თვლის. მოწყობილობის ფასი ვალდებულების ყველაზე პატარა ნაწილი იყო. რაც რეალურად ყოველდღე მუშაობს, ჯაჭვია: იდენტობა რეგისტრირდება, რწმუნებულება წარედგინება, გვირაბზე მოლაპარაკება მიმდინარეობს, პოლიტიკა წყვეტს, სად შეიძლება მიაღწიოს გვირაბმა, და რაღაც აღრიცხავს, რა მოხდა. ამ ჯაჭვის ყოველ რგოლს ჰყავს მფლობელი და განმეორებადი ვალდებულება, და შესყიდვის გადაწყვეტილება იაფად მხოლოდ მაშინ ჩანს, როცა ხუთიდან ერთ რგოლს აფასებთ.

რისგან შედგება სინამდვილეში VPN სესია

სანამ რამე დაშიფრდება, ვიღაცამ უნდა მოამზადოს რწმუნებულება და მიიტანოს მოწყობილობამდე. დაკავშირებისას კლიენტი და კარიბჭე თანხმდებიან გასაღებებზე, კარიბჭე ანიჭებს მისამართს, და მარშრუტის ან გაყოფილი გვირაბის პოლიტიკა წყვეტს, რომელ დანიშნულებებზე შეიძლება მიაღწიოს სესიამ. შემდეგ ჟურნალი აღრიცხავს სესიას, და გაუქმებას უნდა შეეძლოს მისი ვადამდე დასრულება.

თითოეული ეს ნაბიჯი თავისებურად ვარდება, და თითოეულს სჭირდება ადამიანი, რომელსაც შეუძლია გამოასწოროს. კარიბჭე, რომელიც სრულყოფილად აწარმოებს მოლაპარაკებას გვირაბებზე, მაინც ქმნის მხარდაჭერის ბილეთებს, როცა სერტიფიკატს ვადა გასდის ან წასული თანამშრომელი სამუშაო პროფილს ინარჩუნებს. სწორედ მექანიზმი გეუბნებათ, სად არის შრომა, და შრომაა ის, რასაც რეალურად ყიდულობთ.

იგივე ჯაჭვი არსებობს მიუხედავად იმისა, გვირაბი მოწყობილობაზე, თქვენს მიერ ჰოსტირებულ ვირტუალურ მანქანაზე თუ პროვაიდერის ბოლო წერტილზე მთავრდება. იცვლება ის, თუ ვინ ფლობს თითოეულ რგოლს და იხდით თუ არა მასზე კაპიტალით, საათებით თუ გაზომილი ანგარიშით.

საიდან მოდის განმეორებადი ხარჯი

ინფრასტრუქტურა ხილული ნაწილია: მხარდაჭერილი პროგრამული და განახლებების გზა, ელექტროენერგია, ოფისის წვდომის ხაზი და ნებისმიერი საჯარო ბოლო წერტილის მოწყობა, რაც დიზაინს სჭირდება. თქვენს მიერ ჰოსტირებული ვირტუალური მანქანა ამატებს ჰოსტინგს და მიმდებარე ქსელურ სერვისებს, და არა მხოლოდ პროგრამულ ლიცენზიას.

გაზომილი სერვისები ერთსა და იმავე სერვისს რამდენიმე დასაბეგრ ერთეულად ყოფენ. AWS Client VPN-ის მიმოხილვა ბოლო წერტილის მიბმის საათებს და კავშირის საათებს ცალკე ერთეულებად აღწერს, მონაცემთა გადაცემა და დამოკიდებული სერვისები კი ცალკე იბეგრება. ეს სტრუქტურა მიზეზია, რომ მოდელირდეს მოსალოდნელი გამოყენება და არა კოპირებადი ტარიფი, და ის არაფერს ამბობს იმაზე, თუ როგორ იღებს ფულს ნებისმიერი სხვა პროვაიდერი.

შეფასების აგებისას გამოიყენეთ მიმდინარე რეგიონალური ფასები და საკუთარი რიცხვები. ერთჯერადი კონფიგურაცია გამოყავით განმეორებადი ხარჯებისგან და მონიშნეთ, რომელი ხარჯები უკვე არსებობს ბიუჯეტის სხვა ადგილას, ნაცვლად იმისა, რომ ისინი ახლად წარმოადგინოთ.

რატომ არის კლიენტის პროგრამა ცალკე ხარჯი

ყოველი მხარდაჭერილი კლიენტის პლატფორმა მხარდაჭერის ზედაპირია. კარიბჭე, რომელიც აიძულებს კლიენტის შეცვლას ან მოითხოვს მოძველებული ოპერაციული სისტემის ცოცხლად შენარჩუნებას, შეიძლება აპარატურული დაზოგვა ერთ განახლების ციკლში შეჭამოს. პროფილის მიწოდება, სერტიფიკატების დაყენება და მეორე ფაქტორის რეგისტრაცია ყველა ვიღაცის დროს იკავებს, და ეს დრო ყოველ ახალ დაქირავებასთან მეორდება. გაამრავლეთ ის წლიურ კადრთა ბრუნვაზე, სანამ გადაწყვეტთ, რომ კლიენტის ისტორია უფასოა.

დათვალეთ ის საზომი, რომელსაც ლიცენზია რეალურად იყენებს. პროდუქტის მიხედვით ეს შეიძლება იყოს დასახელებული მომხმარებლები, მოწყობილობები, ერთდროული სესიები ან ჩართული ფუნქცია, და ესენი ურთიერთშემცვლელი არ არის. მონაცემთა ფურცლის ძველი მტკიცება „მხარს უჭერს ორმოცდაათ მომხმარებელს“ არ ხდება მიმდინარე უფლება ყოველი ჩართული ავთენტიფიკაციის მოდულისთვის.

ჩამწერეთ ასევე მოწყობილობები და საათები, რომლებსაც მნიშვნელობა აქვთ. ხუთი შემთხვევითი ადმინისტრატორი და კონტრაქტორთა მბრუნავი ჯგუფი შეიძლება იძლეოდეს იმავე პიკურ კავშირთა რაოდენობას და სრულიად განსხვავებულ მხარდაჭერის დატვირთვას.

მოვლა მექანიზმია და არა მოსაბეზრებელი საქმე

სერტიფიკატებს ვადა გასდის, რწმუნებულებები ბრუნავს, პროგრამულს სჭირდება მხარდაჭერილი განახლებები, და კონფიგურაციებს სჭირდება სარეზერვო ასლი, რომელიც სულ მცირე ერთხელ აღდგა. აქედან არცერთი არ არის არჩევითი, და ყველაფერი კალენდარზე ხვდება და არა შესყიდვის ბრძანებაზე. მექანიზმი შთამბეჭდავი არ არის: განახლების შეხსენება, აღდგენის ტესტი, განახლების ფანჯარა. გამოტოვეთ რომელიმე მათგანი და წარუმატებლობა სამუშაო დღეს მოვა, მოლოდინში მყოფი მომხმარებლით.

მოცილება იმავე სიაშია. თუ საწყისმა დიზაინმა ინდივიდუალური იდენტობები გამოტოვა, ერთი ადამიანის გასვლა იქცევა საერთო რწმუნებულების შეცვლად ყოველ დარჩენილ ლეპტოპზე, რაც გაცილებით დიდი სამუშაოა, ვიდრე თავიდან აცილებული რეგისტრაცია.

მეორადი აღჭურვილობა იღებს იგივე შემოწმებას, რაც ახალი აპარატურა: მხარდაჭერილი პროგრამული, ხელმისაწვდომი განახლებები, გადაცემადი უფლება იქ, სადაც პროდუქტი ამას მოითხოვს, და აღდგენის პროცესი, რომელიც ნამდვილად გამოსცადეთ. დაბალი აუქციონის ფასი არცერთ ამ ფაქტს არ ადასტურებს.

მოახდინეთ შეფერხების მოდელირება ვალდებულების აღებამდე

იკითხეთ, რა ხდება კარიბჭის განახლების, ოფისის ხაზის გათიშვის ან ადმინისტრატორის რწმუნებულების დაკარგვის დროს. თუ აღდგენის ყოველი გზა გადის იმ VPN-ზე, რომელიც ახლახან ჩავარდა, დიზაინი ჯერ არ არის მდგრადი, რაც არ უნდა დაჯდეს. დაამატეთ დამტკიცებული დამოუკიდებელი მართვის გზა, სანამ დაამტკიცებთ. ეს გზაც განმეორებადი ხარჯია, და ის ერთადერთი პუნქტია, რომელსაც არავინ დებს ბიუჯეტში პირველ შეფერხებამდე.

სიჭარბე ღირს ფულის გადახდად მხოლოდ მაშინ, როცა ის აშორებს თქვენთვის მნიშვნელოვან ჩავარდნის დომენს. ორი ვირტუალური კარიბჭე ერთ ფიზიკურ ჰოსტზე ერთი შეფერხებაა, და ორი გვირაბი ერთ ხაზზე ერთი ხაზია.

თითოეული რიგის გვერდით დადეთ სახელი, ხოლო ჯერ შეუსრულებელის გვერდით საათების შეფასება. შემდეგ აირჩიეთ უმცირესი მხარდაჭერილი მოწყობა, რომელიც აკმაყოფილებს წვდომის მოთხოვნას, და შეინახეთ შეფასება იქ, სადაც შემდეგი ადამიანი იპოვის.