Kiek iš tikrųjų kainuoja eksploatuoti VPN mažame biure

Mažas biuras nusiperka tinklų sietuvą, jį prijungia ir mano, kad VPN baigtas. Įrenginio kaina buvo mažiausia įsipareigojimo dalis. Tai, kas iš tikrųjų veikia kiekvieną dieną, yra grandinė: tapatybė užregistruojama, prisijungimo duomenys pateikiami, tunelis derinamas, politika nusprendžia, ką tunelis gali pasiekti, ir kažkas užfiksuoja, kas įvyko. Kiekviena tos grandinės grandis turi savininką ir pasikartojančią prievolę, o sprendimas pirkti atrodo pigus tik tada, kai įkainojate vieną grandį iš penkių.

Iš ko iš tikrųjų susideda VPN sesija

Prieš ką nors šifruojant, kažkas turi paruošti prisijungimo duomenis ir juos pristatyti į įrenginį. Prisijungimo metu klientas ir sietuvas susitaria dėl raktų, sietuvas priskiria adresą, o maršruto arba atskirto tunelio politika nusprendžia, kurias paskirties vietas sesija gali pasiekti. Tada žurnalas užfiksuoja sesiją, o atšaukimas turi galėti ją užbaigti anksčiau.

Kiekvienas iš šių žingsnių nepavyksta savaip, ir kiekvienam reikia žmogaus, kuris gali jį sutvarkyti. Sietuvas, kuris nepriekaištingai derina tunelius, vis tiek kuria pagalbos užklausas, kai pasibaigia sertifikato galiojimas arba išeinantis darbuotojas pasilieka veikiantį profilį. Būtent mechanizmas parodo, kur yra darbas, ir būtent darbą jūs iš tikrųjų perkate.

Ta pati grandinė egzistuoja nepriklausomai nuo to, ar tunelis baigiasi įrenginyje, jūsų pačių prieglobstomoje virtualioje mašinoje, ar paslaugų teikėjo galiniame taške. Keičiasi tai, kas valdo kiekvieną grandį ir ar mokate už ją kapitalu, valandomis, ar išmatuota sąskaita.

Iš kur atsiranda pasikartojančios išlaidos

Infrastruktūra yra matoma dalis: palaikomas programinės įrangos ir atnaujinimų kelias, elektra, biuro prieigos linija ir bet kokia viešo galinio taško tvarka, kurios reikia projektui. Jūsų pačių prieglobstoma virtuali mašina prideda prieglobą ir aplinkines tinklo paslaugas, o ne tik programinės įrangos licenciją.

Matuojamos paslaugos padalija tą pačią paslaugą į kelis apmokestinamus vienetus. AWS Client VPN apžvalga aprašo galinio taško susiejimo valandas ir prisijungimo valandas kaip atskirus vienetus, o duomenų perdavimas ir priklausomos paslaugos apmokestinami atskirai. Ši struktūra yra priežastis modeliuoti numatomą naudojimą, o ne kopijuoti tarifą, ir ji nieko nesako apie tai, kaip apmokestina bet kuris kitas teikėjas.

Kurdami sąmatą naudokite dabartines regiono kainas ir savo skaičius. Vienkartinį diegimą laikykite atskirai nuo pasikartojančių išlaidų ir pažymėkite, kurios išlaidos jau yra kitur biudžete, o ne pateikite jas kaip naujas.

Kodėl kliento programinė įranga yra atskira eilutė

Kiekviena palaikoma kliento platforma yra pagalbos paviršius. Sietuvas, kuris verčia keisti klientą arba reikalauja, kad pasenusi operacinė sistema liktų gyva, gali vienu atnaujinimo ciklu suvalgyti aparatinės įrangos sutaupymą. Profilio pristatymas, sertifikatų diegimas ir antrojo veiksnio registracija užima kažkieno laiką, ir tas laikas kartojasi su kiekvienu nauju darbuotoju. Padauginkite jį iš metinės darbuotojų kaitos, prieš nuspręsdami, kad kliento istorija nemokama.

Suskaičiuokite matą, kurį licencija iš tikrųjų naudoja. Priklausomai nuo produkto tai gali būti vardiniai naudotojai, įrenginiai, vienalaikės sesijos arba įjungta funkcija, ir jie nėra pakeičiami. Senas teiginys „palaiko penkiasdešimt naudotojų“ iš duomenų lapo netampa galiojančia teise kiekvienam įjungtam autentifikavimo moduliui.

Užsirašykite ir įrenginius bei valandas, kurie svarbūs. Penki retkarčiais dirbantys administratoriai ir kintanti rangovų grupė gali duoti tą patį didžiausią jungčių skaičių ir visai skirtingą pagalbos krūvį.

Priežiūra yra mechanizmas, o ne nemaloni prievolė

Sertifikatai baigiasi, prisijungimo duomenys keičiami, programinei įrangai reikia palaikomų atnaujinimų, o konfigūracijoms reikia atsarginės kopijos, kuri bent kartą buvo atkurta. Niekas iš to nėra neprivaloma, ir visa tai patenka į kalendorių, o ne į pirkimo užsakymą. Mechanizmas neįspūdingas: priminimas apie pratęsimą, atkūrimo testas, atnaujinimo langas. Praleiskite bet kurį ir gedimas ateis darbo dieną, laukiant naudotojui.

Pašalinimas priklauso tam pačiam sąrašui. Jei pradinis projektas praleido individualias tapatybes, vieno žmogaus išregistravimas virsta bendrų prisijungimo duomenų keitimu kiekviename likusiame nešiojamajame kompiuteryje, o tai daug didesnis darbas nei išvengta registracija.

Naudota įranga sulaukia tokio paties patikrinimo kaip nauja aparatinė įranga: palaikoma programinė įranga, gaunami atnaujinimai, perduodama teisė ten, kur to reikalauja produktas, ir atkūrimo procesas, kurį tikrai išbandėte. Žema aukciono kaina nepatvirtina nė vieno iš šių faktų.

Modeliuokite prastovą prieš įsipareigodami

Paklauskite, kas nutinka atnaujinant sietuvą, nutrūkus biuro linijai ar praradus administratoriaus prisijungimo duomenis. Jei kiekvienas atkūrimo kelias eina per tą VPN, kuris ką tik sugedo, projektas dar nėra tvirtas, kad ir kiek kainavo. Pridėkite patvirtintą nepriklausomą valdymo kelią prieš jį patvirtindami. Tas kelias taip pat yra pasikartojanti išlaida, ir tai vienintelis punktas, kurio niekas nebiudžetuoja iki pirmos prastovos.

Perteklius vertas mokėti tik tada, kai pašalina jums svarbią gedimo sritį. Du virtualūs sietuvai viename fiziniame hoste yra viena prastova, o du tuneliai ta pačia linija yra viena linija.

Prie kiekvienos eilutės parašykite vardą, o prie tų, kurių dar neatlykate, – valandų sąmatą. Tada pasirinkite mažiausią palaikomą sprendimą, kuris atitinka prieigos reikalavimą, ir laikykite sąmatą ten, kur ją ras kitas žmogus.