Cik patiešām izmaksā VPN uzturēšana mazā birojā

Mazs birojs nopērk vārteju, to pieslēdz un uzskata, ka VPN ir gatavs. Ierīces cena bija mazākā saistību daļa. Tas, kas patiešām darbojas katru dienu, ir ķēde: identitāte tiek reģistrēta, akreditācijas dati tiek uzrādīti, tunelis tiek pārrunāts, politika nosaka, ko tunelis var sasniegt, un kaut kas fiksē, kas notika. Katram šīs ķēdes posmam ir īpašnieks un atkārtots pienākums, un pirkšanas lēmums šķiet lēts tikai tad, ja novērtējat vienu posmu no pieciem.

No kā patiešām sastāv VPN sesija

Pirms kaut kas tiek šifrēts, kādam jāsagatavo akreditācijas dati un jānogādā tie ierīcē. Savienojuma laikā klients un vārteja vienojas par atslēgām, vārteja piešķir adresi, un maršruta vai sadalītā tuneļa politika nosaka, kurus galamērķus sesija var sasniegt. Pēc tam žurnāls fiksē sesiju, un atsaukšanai jāspēj to pārtraukt agrāk.

Katrs no šiem soļiem neizdodas savā veidā, un katram vajadzīgs cilvēks, kas to prot salabot. Vārteja, kas nevainojami pārrunā tuneļus, joprojām rada atbalsta pieteikumus, kad beidzas sertifikāta derīgums vai aizejošs darbinieks patur strādājošu profilu. Tieši mehānisms parāda, kur atrodas darbs, un tieši darbu jūs patiešām pērkat.

Tā pati ķēde pastāv neatkarīgi no tā, vai tunelis beidzas ierīcē, jūsu pašu mitinātā virtuālajā mašīnā vai pakalpojumu sniedzēja galapunktā. Mainās tas, kam pieder katrs posms un vai jūs par to maksājat ar kapitālu, ar stundām vai ar mērītu rēķinu.

No kurienes nāk atkārtotās izmaksas

Infrastruktūra ir redzamā daļa: atbalstīts programmatūras un atjauninājumu ceļš, elektrība, biroja piekļuves līnija un jebkāds publiskā galapunkta risinājums, kas dizainam vajadzīgs. Jūsu pašu mitinātā virtuālā mašīna pievieno mitināšanu un apkārtējos tīkla pakalpojumus, ne tikai programmatūras licenci.

Mērītie pakalpojumi sadala to pašu pakalpojumu vairākās apmaksājamās vienībās. AWS Client VPN pārskats apraksta galapunkta piesaistes stundas un savienojuma stundas kā atsevišķas vienības, bet datu pārsūtīšana un atkarīgie pakalpojumi tiek aprēķināti atsevišķi. Šī struktūra ir iemesls modelēt paredzēto lietojumu, nevis kopējamu tarifu, un tā neko nepasaka par to, kā aprēķina jebkurš cits pakalpojumu sniedzējs.

Veidojot tāmi, izmantojiet pašreizējās reģionālās cenas un savus skaitļus. Vienreizēju uzstādīšanu turiet atsevišķi no atkārtotajām izmaksām un atzīmējiet, kuras izmaksas jau ir citur budžetā, nevis uzrādiet tās kā jaunas.

Kāpēc klienta programmatūra ir atsevišķa pozīcija

Katra atbalstītā klienta platforma ir atbalsta virsma. Vārteja, kas piespiež nomainīt klientu vai prasa, lai novecojusi operētājsistēma paliktu dzīva, var vienā atjaunināšanas ciklā apēst aparatūras ietaupījumu. Profila piegāde, sertifikātu instalēšana un otrā faktora reģistrācija visiem prasa kāda laiku, un šis laiks atkārtojas ar katru jaunu darbinieku. Pareiziniet to ar gada darbinieku mainību, pirms nolemjat, ka klienta stāsts ir bez maksas.

Saskaitiet mēru, ko licence patiešām izmanto. Atkarībā no produkta tie var būt nosaukti lietotāji, ierīces, vienlaicīgas sesijas vai iespējota funkcija, un tie nav savstarpēji aizstājami. Vecais apgalvojums „atbalsta piecdesmit lietotājus“ no datu lapas nekļūst par pašreizējām tiesībām katram ieslēgtajam autentifikācijas modulim.

Pierakstiet arī ierīces un stundas, kas ir svarīgas. Pieci neregulāri administratori un mainīga darbuzņēmēju grupa var dot to pašu maksimālo savienojumu skaitu un pilnīgi atšķirīgu atbalsta slodzi.

Uzturēšana ir mehānisms, nevis apgrūtinošs pienākums

Sertifikāti beidzas, akreditācijas dati tiek mainīti, programmatūrai vajag atbalstītus atjauninājumus, un konfigurācijām vajag dublējumu, kas vismaz vienreiz ir atjaunots. Nekas no tā nav obligāts, un tas viss nonāk kalendārā, nevis pirkuma pasūtījumā. Mehānisms nav grezns: atjaunošanas atgādinājums, atjaunošanas tests, atjaunināšanas logs. Izlaidiet kādu no tiem, un kļūme pienāks darba dienā, gaidot lietotājam.

Noņemšana pieder pie tā paša saraksta. Ja sākotnējais dizains izlaida individuālās identitātes, viena cilvēka aiziešana pārvēršas kopīgu akreditācijas datu nomaiņā katrā atlikušajā klēpjdatorā, kas ir daudz lielāks darbs nekā izvairītā reģistrācija.

Lietota tehnika saņem tādu pašu pārbaudi kā jauna aparatūra: atbalstīta programmatūra, iegūstami atjauninājumi, nododamas tiesības tur, kur to prasa produkts, un atjaunošanas process, ko esat patiešām pārbaudījis. Zema izsoles cena neapstiprina nevienu no šiem faktiem.

Modelējiet pārtraukumu pirms saistībām

Pajautājiet, kas notiek vārtejas atjaunināšanas laikā, biroja līnijas pārtraukuma laikā vai zaudējot administratora akreditācijas datus. Ja katrs atjaunošanas ceļš iet caur to VPN, kas tikko sabojājās, dizains vēl nav noturīgs, lai cik tas izmaksāja. Pirms apstiprināšanas pievienojiet apstiprinātu neatkarīgu pārvaldības ceļu. Šis ceļš arī ir atkārtota izmaksa, un tas ir vienīgais punkts, ko neviens neiekļauj budžetā līdz pirmajam pārtraukumam.

Dublēšana ir tā vērta tikai tad, ja tā novērš jums svarīgu kļūmes jomu. Divas virtuālās vārtejas vienā fiziskā resursdatorā ir viens pārtraukums, un divi tuneļi vienā līnijā ir viena līnija.

Blakus katrai rindai ielieciet vārdu, bet tām, ko vēl neveicat, — stundu tāmi. Pēc tam izvēlieties mazāko atbalstīto risinājumu, kas atbilst piekļuves prasībai, un glabājiet tāmi tur, kur to atradīs nākamais cilvēks.