Кішкентай кеңседе VPN-ді басқару шынымен қанша тұрады

Кішкентай кеңсе шлюз сатып алып, оны қосады да, VPN-ді бітті деп есептейді. Құрылғы бағасы міндеттеменің ең кішкентай бөлігі болды. Күн сайын шынымен жұмыс істейтін нәрсе — тізбек: сәйкестік тіркеледі, куәлік ұсынылады, туннель келісіледі, саясат туннельдің қайда жете алатынын шешеді, және бірдеңе не болғанын жазады. Сол тізбектің әр буынының иесі мен қайталанатын міндеті бар, ал сатып алу шешімі бесеуінің біреуін ғана бағалағанда арзан болып көрінеді.

VPN сессиясы шынымен неден тұрады

Бірдеңе шифрланбай тұрып, біреу куәлік дайындап, оны құрылғыға жеткізуі керек. Қосылу кезінде клиент пен шлюз кілттер туралы келіседі, шлюз мекенжай береді, ал маршрут немесе бөлінген туннель саясаты сессияның қай тағайындау орындарына жете алатынын шешеді. Содан кейін журнал сессияны жазады, ал кері қайтару оны мерзімінен бұрын аяқтай алуы керек.

Осы қадамдардың әрқайсысы өзінше сәтсіз болады, және әрқайсысына оны түзете алатын адам керек. Туннельдерді мінсіз келісетін шлюз де сертификат мерзімі біткенде немесе жұмыстан шыққан қызметкер жұмыс профилін сақтап қалғанда қолдау билеттерін шығарады. Механизм — жұмыстың қайда екенін айтатын нәрсе, ал жұмыс — шынымен сатып алып отырған нәрсеңіз.

Сол тізбек туннель құрылғыда, өзіңіз орналастырған виртуалды машинада немесе провайдердің соңғы нүктесінде аяқталса да бар. Өзгеретін нәрсе — әр буынның кімге тиесілі екені және оған капиталмен, сағаттармен немесе өлшенген шотпен төлейтініңіз.

Қайталанатын шығыс қайдан келеді

Инфрақұрылым — көрінетін бөлік: қолдау көрсетілетін бағдарламалық және жаңарту жолы, электр қуаты, кеңсенің кіру желісі және жобаға қажет кез келген ашық соңғы нүкте реттеуі. Өзіңіз орналастырған виртуалды машина тек бағдарламалық лицензияны ғана емес, хостинг пен айналадағы желілік қызметтерді қосады.

Өлшенетін қызметтер сол қызметті бірнеше төленетін бірлікке бөледі. AWS Client VPN шолуы соңғы нүктені байланыстыру сағаттары мен қосылу сағаттарын бөлек бірліктер ретінде сипаттайды, деректерді тасымалдау мен тәуелді қызметтер жеке төленеді. Бұл құрылым көшіруге болатын тарифті емес, күтілетін пайдалануды модельдеуге негіз болады және кез келген басқа провайдердің қалай есеп айырысатыны туралы ештеңе айтпайды.

Бағалау құрған кезде қазіргі аймақтық бағалар мен өз сандарыңызды пайдаланыңыз. Бір реттік баптауды қайталанатын шығыстардан бөлек ұстаңыз және бюджеттің басқа жерінде бұрыннан бар шығыстарды жаңа ретінде көрсетудің орнына белгілеңіз.

Неге клиент бағдарламасы жеке шығыс

Әр қолдау көрсетілетін клиент платформасы — қолдау беті. Клиентті ауыстыруға мәжбүрлейтін немесе ескірген операциялық жүйені тірі ұстауды талап ететін шлюз аппараттық үнемді бір жаңарту циклінде жеп қоюы мүмкін. Профильді жеткізу, сертификаттарды орнату және екінші факторды тіркеу біреудің уақытын алады, және бұл уақыт әрбір жаңа жалдаумен қайталанады. Клиент тарихы тегін деп шешпес бұрын оны жылдық кадрлар айналымына көбейтіңіз.

Лицензия шынымен пайдаланатын өлшемді санаңыз. Өнімге байланысты бұл атаулы пайдаланушылар, құрылғылар, бір мезгілдегі сессиялар немесе қосылған функция болуы мүмкін, және олар бір-біріне ауыспайды. Деректер парағындағы ескі «елу пайдаланушыны қолдайды» деген тұжырым сіз қосатын әрбір аутентификация модулі үшін ағымдағы құқыққа айналмайды.

Маңызды құрылғылар мен сағаттарды да жазыңыз. Бес кездейсоқ әкімші және мердігерлердің ауыспалы тобы бірдей ең жоғары қосылым санын және мүлде басқа қолдау жүктемесін бере алады.

Техникалық қызмет — механизм, жалықтыратын жұмыс емес

Сертификаттардың мерзімі бітеді, куәліктер айналады, бағдарламалыққа қолдау көрсетілетін жаңартулар керек, ал конфигурацияларға кемінде бір рет қалпына келтірілген сақтық көшірме қажет. Мұның ешқайсысы міндетті емес емес, және бәрі сатып алу тапсырысына емес, күнтізбеге түседі. Механизм әсем емес: жаңарту туралы еске салу, қалпына келтіру тесті, жаңарту терезесі. Олардың кез келгенін өткізіп жіберіңіз, ақау жұмыс күні ішінде, күтіп тұрған пайдаланушымен келеді.

Жою да сол тізімге жатады. Егер бастапқы жоба жеке сәйкестіктерді өткізіп жіберсе, бір адамды шығару қалған әрбір ноутбукта ортақ куәлікті ауыстыруға айналады, бұл болдырмаған тіркелуден әлдеқайда үлкен жұмыс.

Пайдаланылған жабдық жаңа аппараттықпен бірдей тексеріледі: қолдау көрсетілетін бағдарламалық, қолжетімді жаңартулар, өнім талап ететін жерде берілетін құқық және шынымен сынаған қалпына келтіру процесі. Төмен аукциондық баға осы фактілердің ешқайсысын дәлелдемейді.

Міндеттеме алдында үзілісті модельдеңіз

Шлюзді жаңарту, кеңсе желісінің үзілуі немесе әкімші куәлігінің жоғалуы кезінде не болатынын сұраңыз. Егер қалпына келтірудің әр жолы жаңа ғана істен шыққан VPN арқылы өтсе, жоба әлі тұрақты емес, қанша тұрса да. Оны бекітпес бұрын бекітілген тәуелсіз басқару жолын қосыңыз. Бұл жол да қайталанатын шығыс, және ол бірінші үзіліске дейін ешкім бюджетке қоймайтын жалғыз бап.

Артықтық тек сізге маңызды ақаулық доменін жойғанда ғана ақша тұрарлық. Бір физикалық хосттағы екі виртуалды шлюз — бір үзіліс, ал бір желідегі екі туннель — бір желі.

Әр жолдың қасына атау, ал әзірге жасамайтындардың қасына сағаттық бағалау қойыңыз. Содан кейін кіру талабын қанағаттандыратын ең кішкентай қолдау көрсетілетін құрылымды таңдаңыз және бағалауды келесі адам таба алатын жерде сақтаңыз.