Колку навистина чини да се управува VPN во мала канцеларија

Мала канцеларија купува порта, ја поврзува и смета дека VPN-от е готов. Цената на уредот беше најмалиот дел од обврската. Она што навистина работи секој ден е синџир: идентитет се регистрира, акредитив се презентира, тунел се преговара, политика одлучува до каде тунелот може да стигне, и нешто запишува што се случило. Секоја алка во тој синџир има сопственик и постојана обврска, а одлуката за купување изгледа евтина само кога проценувате една алка од пет.

Од што навистина се состои една VPN сесија

Пред нешто да се шифрира, некој мора да подготви акредитив и да го достави до уред. При поврзување, клиентот и портата се договараат за клучеви, портата доделува адреса, а политиката за рута или поделен тунел одлучува до кои одредишта сесијата може да стигне. Потоа дневникот ја запишува сесијата, а отповикувањето мора да може да ја заврши порано.

Секој од овие чекори откажува на свој начин, и секој бара човек што може да го поправи. Порта што совршено преговара тунели сепак создава тикети за поддршка кога сертификатот ќе истече или кога вработен што заминува задржува работен профил. Механизмот е тоа што ви кажува каде е работата, и работата е она што навистина го купувате.

Истиот синџир постои без разлика дали тунелот завршува на уред, на самостојно хостирана виртуелна машина или на крајна точка на провајдер. Она што се менува е кој поседува секоја алка и дали плаќате за неа со капитал, со часови или со измерена сметка.

Од каде доаѓа постојаниот трошок

Инфраструктурата е видливиот дел: поддржан софтверски и пат за ажурирања, струја, пристапната линија на канцеларијата и каква и да е поставеност на јавна крајна точка што ја бара дизајнот. Самостојно хостираната виртуелна машина додава хостинг и околните мрежни услуги, а не само софтверска лиценца.

Мерените услуги го делат истиот сервис на неколку наплатни единици. Преглед на AWS Client VPN ги опишува часовите на поврзување на крајната точка и часовите на конекција како одделни единици, при што преносот на податоци и зависните услуги се наплатуваат одделно. Таа структура е причина да се моделира очекуваната употреба наместо тарифа што може да се копира, и не кажува ништо за тоа како наплатува кој било друг провајдер.

Користете ги тековните регионални цени и вашите сопствени бројки кога ја градите проценката. Држете го еднократното поставување одделно од постојаните трошоци и означете кои трошоци веќе постојат на друго место во буџетот наместо да ги претставувате како нови.

Зошто клиентскиот софтвер е посебна ставка

Секоја поддржана клиентска платформа е површина за поддршка. Порта што наметнува замена на клиентот или бара застарен оперативен систем да остане жив, може да ја изеде заштедата на хардвер во еден циклус на освежување. Доставата на профил, инсталацијата на сертификати и регистрацијата на вториот фактор сите земаат нечие време, и тоа време се повторува со секое ново вработување. Помножете го со годишната флуктуација пред да одлучите дека приказната за клиентот е бесплатна.

Избројте ја мерката што лиценцата навистина ја користи. Во зависност од производот тоа може да бидат именувани корисници, уреди, истовремени сесии или овозможена функција, и тие не се заменливи. Стариот тврдење „поддржува педесет корисници“ од технички лист не станува тековно право за секој модул за автентикација што ќе го вклучите.

Запишете ги и уредите и часовите што се важни. Пет повремени администратори и ротирачка група изведувачи можат да дадат ист максимален број врски и сосема различен товар за поддршка.

Одржувањето е механизам, не досадна должност

Сертификатите истекуваат, акредитивите се ротираат, софтверот бара поддржани ажурирања, а конфигурациите бараат резервна копија што е обновена барем еднаш. Ништо од тоа не е изборно, и сето тоа доаѓа на календар, а не на нарачка. Механизмот е неблагодарен: потсетник за обновување, тест за враќање, прозорец за ажурирање. Прескокнете било кое од нив и дефектот доаѓа во работен ден, со корисник што чека.

Отстранувањето припаѓа на истиот список. Ако првичниот дизајн ги прескокнал индивидуалните идентитети, одјавувањето на едно лице се претвора во замена на заеднички акредитив на секој преостанат лаптоп, што е многу поголема работа од избегнатата регистрација.

Половината опрема добива иста проверка како новиот хардвер: поддржан софтвер, достапни ажурирања, преносливо право каде што производот го бара, и процес на обновување што навистина сте го тестирале. Ниската аукциска цена не воспоставува ниту еден од тие факти.

Моделирајте го прекинот пред да се обврзете

Прашајте што се случува за време на ажурирање на портата, прекин на канцелариската линија или губење на администраторскиот акредитив. Ако секој пат за обновување поминува низ VPN-от што штотуку откажа, дизајнот сѐ уште не е одржлив, колку и да чинел. Додајте одобрен независен пат за управување пред да го одобрите. Тој пат е исто така постојан трошок, и тоа е единствената ставка што никој не ја буџетира до првиот прекин.

Вишокот вреди да се плати само кога отстранува домен на дефект што ви е важен. Две виртуелни порти на еден физички хост се еден прекин, а два тунели преку иста линија се една линија.

Ставете име до секој ред и проценка во часови до оние што сѐ уште не ги правите. Потоа изберете го најмалото поддржано решение што го задоволува барањето за пристап, и чувајте ја проценката таму каде што следниот човек може да ја најде.