소규모 사무실에서 VPN 운영에 실제로 드는 비용

작은 사무실은 게이트웨이를 사서 연결하고 VPN이 끝났다고 생각합니다. 장비 가격은 약속의 가장 작은 부분이었습니다. 매일 실제로 돌아가는 것은 연쇄입니다: 신원이 등록되고, 자격 증명이 제시되고, 터널이 협상되고, 정책이 터널이 닿을 수 있는 범위를 결정합니다, 그리고 무언가가 무슨 일이 있었는지 기록합니다. 그 연쇄의 각 고리에는 소유자와 반복되는 의무가 있고, 다섯 고리 중 하나만 가격을 매기면 구매 결정이 싸 보입니다.

VPN 세션은 실제로 무엇으로 구성되는가

무엇이든 암호화되기 전에 누군가 자격 증명을 준비해 기기에 전달해야 합니다. 연결할 때 클라이언트와 게이트웨이가 키에 합의하고, 게이트웨이가 주소를 할당하며, 경로 또는 분할 터널 정책이 세션이 도달할 수 있는 목적지를 결정합니다. 그다음 로그가 세션을 기록하고, 해지는 세션을 조기에 끝낼 수 있어야 합니다.

이 단계들은 각자 방식으로 실패하며, 각각은 고칠 수 있는 사람이 필요합니다. 터널 협상을 완벽하게 하는 게이트웨이도 인증서가 만료되거나 퇴사하는 직원이 작동하는 프로필을 남기면 지원 티켓을 만듭니다. 작업이 어디에 있는지 알려 주는 것은 바로 이 구조이고, 실제로 사는 것도 그 작업입니다.

터널이 장비에서 끝나든, 직접 호스팅하는 가상 머신에서 끝나든, 공급자 엔드포인트에서 끝나든 같은 연쇄가 존재합니다. 달라지는 것은 각 고리의 소유자와 자본, 시간, 사용량 청구서 중 무엇으로 지불하는가입니다.

반복 비용은 어디서 오는가

인프라는 눈에 보이는 부분입니다. 지원되는 소프트웨어와 업데이트 경로, 전력, 사무실 액세스 회선, 그리고 설계에 필요한 공개 엔드포인트 구성이 포함되며, 직접 호스팅하는 가상 머신은 소프트웨어 라이선스만이 아니라 호스팅과 주변 네트워크 서비스도 추가합니다.

측정형 서비스는 같은 서비스를 여러 청구 단위로 나눕니다. AWS Client VPN 개요 는 엔드포인트 연결 시간과 연결 시간을 별도 단위로 설명하고, 데이터 전송과 종속 서비스는 따로 청구합니다. 이 구조는 복사할 수 있는 요율이 아니라 예상 사용량을 모델링할 이유가 되며, 다른 공급자가 어떻게 청구하는지는 말해 주지 않습니다.

견적을 만들 때는 현재 지역 가격과 자신의 수치를 사용하세요. 일회성 설정을 반복 비용과 분리하고, 예산의 다른 곳에 이미 있는 비용을 새 비용으로 제시하지 말고 표시하세요.

클라이언트 소프트웨어가 별도 항목인 이유

지원되는 모든 클라이언트 플랫폼은 지원 대상입니다. 클라이언트 교체를 강요하거나 구식 운영 체제의 존속을 요구하는 게이트웨이는 한 번의 교체 주기에서 하드웨어 절감을 먹어 버릴 수 있습니다. 프로필 배포, 인증서 설치, 두 번째 요소 등록은 모두 누군가의 시간을 쓰며, 그 시간은 새로 채용할 때마다 반복됩니다. 클라이언트 이야기가 무료라고 결정하기 전에 연간 이직률을 곱해 보세요.

라이선스가 실제로 사용하는 척도를 세세요. 제품에 따라 명명된 사용자, 기기, 동시 세션 또는 활성화된 기능일 수 있고, 이들은 서로 바꿀 수 없습니다. 데이터시트의 오래된 «쉰 명 사용자 지원» 주장은 켜는 모든 인증 모듈의 현재 권리가 되지 않습니다.

중요한 기기와 시간도 적어 두세요. 가끔 오는 관리자 다섯 명과 돌아가는 계약자 그룹은 같은 최대 연결 수와 전혀 다른 지원 부하를 만들어 낼 수 있습니다.

유지보수는 구조이지 귀찮은 일이 아닙니다

인증서는 만료되고, 자격 증명은 교체되며, 소프트웨어에는 지원되는 업데이트가 필요하고, 구성에는 적어도 한 번 복원된 백업이 필요합니다. 이 중 어느 것도 선택 사항이 아니며, 모두 구매 주문이 아니라 달력에 올라갑니다. 구조는 화려하지 않습니다: 갱신 알림, 복원 테스트, 업데이트 창. 이 중 하나를 건너뛰면 장애가 근무 시간에, 기다리는 사용자와 함께 찾아옵니다.

제거도 같은 목록에 속합니다. 초기 설계가 개별 신원을 건너뛰었다면, 한 사람을 내보내는 일은 남은 모든 노트북에서 공유 자격 증명을 교체하는 일이 되며, 이는 피했던 등록보다 훨씬 큰 작업입니다.

중고 장비도 새 하드웨어와 같은 점검을 받습니다: 지원되는 소프트웨어, 구할 수 있는 업데이트, 제품이 요구하는 곳에서 양도 가능한 권리, 그리고 실제로 시험한 복구 절차입니다. 낮은 경매 가격은 그 사실 중 어느 것도 입증하지 않습니다.

약속하기 전에 장애를 모델링하세요

게이트웨이 업데이트, 사무실 회선 장애, 관리자 자격 증명 분실 시에 무슨 일이 일어나는지 물으세요. 모든 복구 경로가 방금 실패한 VPN을 지난다면, 비용이 얼마였든 설계는 아직 지탱할 수 없습니다. 승인하기 전에 승인된 독립 관리 경로를 추가하세요. 그 경로도 반복 비용이며, 첫 장애 전까지 아무도 예산에 넣지 않는 유일한 항목입니다.

중복성은 당신이 신경 쓰는 장애 영역을 제거할 때만 비용을 들일 가치가 있습니다. 한 물리적 호스트의 두 가상 게이트웨이는 하나의 장애이고, 같은 회선의 두 터널은 하나의 회선입니다.

각 행 옆에 이름을, 아직 하지 않는 항목 옆에 시간 추정치를 두세요. 그다음 접근 요구 사항을 충족하는 가장 작은 지원 구성을 선택하고, 다음 사람이 찾을 수 있는 곳에 추정치를 보관하세요.