ചെറിയ ഓഫീസിൽ VPN പ്രവർത്തിപ്പിക്കാൻ യഥാർത്ഥത്തിൽ എത്ര ചെലവാകും
ഗേറ്റ്വേ വില ഒരു സേവനത്തിന്റെ ഒരു വരി മാത്രമാണ്; അതിന് രജിസ്ട്രേഷൻ, പുറത്തുപോകൽ, അപ്ഡേറ്റുകൾ, വീണ്ടെടുക്കൽ എന്നിവയും വേണം. വാങ്ങുന്നതിന് മുമ്പ് ഓരോ ജോലിക്കും വിലയിട്ട് ഉത്തരവാദിയെ നിശ്ചയിക്കുക.
ഒരു ചെറിയ ഓഫീസ് ഗേറ്റ്വേ വാങ്ങി, അത് ബന്ധിപ്പിച്ച്, VPN തീർന്നു എന്ന് കരുതുന്നു. ഉപകരണത്തിന്റെ വില പ്രതിബദ്ധതയുടെ ഏറ്റവും ചെറിയ ഭാഗമായിരുന്നു. ഓരോ ദിവസവും യഥാർത്ഥത്തിൽ പ്രവർത്തിക്കുന്നത് ഒരു ശൃംഖലയാണ്: ഒരു ഐഡന്റിറ്റി രജിസ്റ്റർ ചെയ്യുന്നു, ഒരു ക്രെഡൻഷ്യൽ അവതരിപ്പിക്കുന്നു, ഒരു ടണലിൽ ചർച്ച നടക്കുന്നു, ടണലിന് എവിടെ വരെ എത്താം എന്ന് ഒരു നയം തീരുമാനിക്കുന്നു, എന്ത് സംഭവിച്ചു എന്ന് എന്തോ രേഖപ്പെടുത്തുന്നു. ആ ശൃംഖലയിലെ ഓരോ കണ്ണിക്കും ഒരു ഉടമയും ആവർത്തിക്കുന്ന ബാധ്യതയുമുണ്ട്, അഞ്ചിൽ ഒരു കണ്ണിക്ക് മാത്രം വിലയിടുമ്പോൾ മാത്രമാണ് വാങ്ങൽ തീരുമാനം വിലകുറഞ്ഞതായി തോന്നുന്നത്.
VPN സെഷൻ യഥാർത്ഥത്തിൽ എന്താണ് ഉൾക്കൊള്ളുന്നത്
എന്തെങ്കിലും എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് മുമ്പ് ആരെങ്കിലും ഒരു ക്രെഡൻഷ്യൽ തയ്യാറാക്കി ഒരു ഉപകരണത്തിലേക്ക് എത്തിക്കണം. ബന്ധിപ്പിക്കുമ്പോൾ ക്ലൈന്റും ഗേറ്റ്വേയും കീകളിൽ യോജിക്കുന്നു, ഗേറ്റ്വേ ഒരു വിലാസം നൽകുന്നു, ഒരു റൂട്ട് അല്ലെങ്കിൽ വിഭജിത ടണൽ നയം സെഷന് എത്താവുന്ന ലക്ഷ്യസ്ഥാനങ്ങൾ തീരുമാനിക്കുന്നു. പിന്നീട് ലോഗ് സെഷൻ രേഖപ്പെടുത്തുന്നു, റദ്ദാക്കൽ അത് നേരത്തെ അവസാനിപ്പിക്കാൻ കഴിയണം.
ഈ ഓരോ ഘട്ടവും അതിന്റേതായ രീതിയിൽ പരാജയപ്പെടുന്നു, ഓരോന്നിനും അത് ശരിയാക്കാൻ കഴിയുന്ന ഒരു വ്യക്തിയെ വേണം. ടണലുകളിൽ തികഞ്ഞ ചർച്ച നടത്തുന്ന ഗേറ്റ്വേയും സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെടുമ്പോൾ അല്ലെങ്കിൽ വിട്ടുപോകുന്ന ജീവനക്കാരൻ പ്രവർത്തിക്കുന്ന പ്രൊഫൈൽ സൂക്ഷിക്കുമ്പോൾ പിന്തുണാ ടിക്കറ്റുകൾ സൃഷ്ടിക്കുന്നു. ജോലി എവിടെയുണ്ടെന്ന് പറയുന്നത് ഈ യന്ത്രതന്ത്രമാണ്, നിങ്ങൾ യഥാർത്ഥത്തിൽ വാങ്ങുന്നതും ആ ജോലിയാണ്.
ടണൽ ഒരു ഉപകരണത്തിലോ നിങ്ങൾ തന്നെ ഹോസ്റ്റ് ചെയ്യുന്ന വെർച്വൽ മെഷീനിലോ ഒരു ദാതാവിന്റെ അന്ത്യബിന്ദുവിലോ അവസാനിച്ചാലും അതേ ശൃംഖല നിലനിൽക്കുന്നു. മാറുന്നത് ഓരോ കണ്ണിയുടെ ഉടമസ്ഥതയും അതിന് മൂലധനം, മണിക്കൂറുകൾ അല്ലെങ്കിൽ അളന്ന ബിൽ എന്നിവയിൽ പണമടയ്ക്കുന്നുണ്ടോ എന്നതുമാണ്.
ആവർത്തിക്കുന്ന ചെലവ് എവിടെ നിന്ന് വരുന്നു
അടിസ്ഥാന സൗകര്യം കാണാവുന്ന ഭാഗമാണ്: പിന്തുണയുള്ള സോഫ്റ്റ്വെയർ, അപ്ഡേറ്റ് പാത, വൈദ്യുതി, ഓഫീസിന്റെ ആക്സസ് സർക്യൂട്ട്, ഡിസൈനിന് ആവശ്യമായ ഏതെങ്കിലും പൊതു അന്ത്യബിന്ദു ക്രമീകരണം. നിങ്ങൾ തന്നെ ഹോസ്റ്റ് ചെയ്യുന്ന വെർച്വൽ മെഷീൻ സോഫ്റ്റ്വെയർ ലൈസൻസ് മാത്രമല്ല, ഹോസ്റ്റിംഗും ചുറ്റുമുള്ള നെറ്റ്വർക്ക് സേവനങ്ങളും കൂട്ടിച്ചേർക്കുന്നു.
അളന്ന സേവനങ്ങൾ അതേ സേവനത്തെ നിരവധി ബിൽ ചെയ്യാവുന്ന യൂണിറ്റുകളായി വിഭജിക്കുന്നു. AWS Client VPN അവലോകനം അന്ത്യബിന്ദു ബന്ധിപ്പിക്കൽ മണിക്കൂറുകളും കണക്ഷൻ മണിക്കൂറുകളും വെവ്വേറെ യൂണിറ്റുകളായി വിവരിക്കുന്നു, ഡാറ്റ കൈമാറ്റവും ആശ്രിത സേവനങ്ങളും വെവ്വേറെ ബിൽ ചെയ്യുന്നു. ആ ഘടനയാണ് പകർത്താവുന്ന നിരക്കിന് പകരം പ്രതീക്ഷിത ഉപയോഗം മാതൃകയാക്കാനുള്ള കാരണം, മറ്റേതെങ്കിലും ദാതാവ് എങ്ങനെ ഈടാക്കുന്നു എന്നതിനെക്കുറിച്ച് അത് ഒന്നും പറയുന്നില്ല.
കണക്ക് നിർമ്മിക്കുമ്പോൾ നിലവിലെ പ്രാദേശിക വിലകളും സ്വന്തം സംഖ്യകളും ഉപയോഗിക്കുക. ഒറ്റത്തവണ ക്രമീകരണം ആവർത്തിക്കുന്ന ചെലവുകളിൽ നിന്ന് വേർതിരിക്കുക, ബജറ്റിൽ മറ്റെവിടെയോ ഇതിനകം ഉള്ള ചെലവുകൾ പുതിയതെന്ന് അവതരിപ്പിക്കാതെ അടയാളപ്പെടുത്തുക.
ക്ലൈന്റ് സോഫ്റ്റ്വെയർ എന്തുകൊണ്ട് പ്രത്യേക ഇനമാണ്
പിന്തുണയുള്ള ഓരോ ക്ലൈന്റ് പ്ലാറ്റ്ഫോമും ഒരു പിന്തുണാ ഉപരിതലമാണ്. ക്ലൈന്റ് മാറ്റിസ്ഥാപിക്കാൻ നിർബന്ധിക്കുന്ന, അല്ലെങ്കിൽ കാലഹരണപ്പെട്ട ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ജീവനോടെ നിലനിർത്താൻ ആവശ്യപ്പെടുന്ന ഗേറ്റ്വേ ഒരൊറ്റ പുതുക്കൽ ചക്രത്തിൽ ഹാർഡ്വെയർ ലാഭം തിന്നുതീർക്കാം. പ്രൊഫൈൽ വിതരണം, സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാളേഷൻ, രണ്ടാം ഘടകത്തിന്റെ രജിസ്ട്രേഷൻ എന്നിവയ്ക്കെല്ലാം ആരുടെയെങ്കിലും സമയം വേണം, ആ സമയം ഓരോ പുതിയ നിയമനത്തോടും ആവർത്തിക്കുന്നു. ക്ലൈന്റ് കഥ സൗജന്യമാണെന്ന് തീരുമാനിക്കുന്നതിന് മുമ്പ് അതിനെ വാർഷിക ജീവനക്കാരുടെ മാറ്റത്തോതിൽ ഗുണിക്കുക.
ലൈസൻസ് യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന അളവ് എണ്ണുക. ഉൽപ്പന്നം അനുസരിച്ച് അത് പേരിട്ട ഉപയോക്താക്കൾ, ഉപകരണങ്ങൾ, ഒരേസമയം സെഷനുകൾ അല്ലെങ്കിൽ പ്രവർത്തനക്ഷമമാക്കിയ സവിശേഷത ആകാം, അവ പരസ്പരം മാറ്റാനാവില്ല. ഒരു ഡാറ്റാഷീറ്റിലെ പഴയ «അമ്പത് ഉപയോക്താക്കളെ പിന്തുണയ്ക്കുന്നു» എന്ന അവകാശവാദം നിങ്ങൾ ഓണാക്കുന്ന ഓരോ പ്രാമാണീകരണ മൊഡ്യൂളിനും നിലവിലെ അവകാശമാകുന്നില്ല.
പ്രധാനപ്പെട്ട ഉപകരണങ്ങളും മണിക്കൂറുകളും എഴുതിവയ്ക്കുക. അഞ്ച് ഇടയ്ക്കിടെയുള്ള അഡ്മിൻമാരും മാറിക്കൊണ്ടിരിക്കുന്ന കരാറുകാരുടെ സംഘവും ഒരേ പരമാവധി കണക്ഷൻ എണ്ണവും തികച്ചും വ്യത്യസ്തമായ പിന്തുണാ ഭാരവും നൽകാം.
അറ്റകുറ്റപ്പണി ഒരു യന്ത്രതന്ത്രമാണ്, ബോറടിപ്പിക്കുന്ന ജോലിയല്ല
സർട്ടിഫിക്കറ്റുകൾ കാലഹരണപ്പെടുന്നു, ക്രെഡൻഷ്യലുകൾ കറങ്ങുന്നു, സോഫ്റ്റ്വെയറിന് പിന്തുണയുള്ള അപ്ഡേറ്റുകൾ വേണം, കോൺഫിഗറേഷനുകൾക്ക് ഒരിക്കലെങ്കിലും പുനഃസ്ഥാപിച്ച ഒരു ബാക്കപ്പ് വേണം. ഇവയിൽ ഒന്നും ഐച്ഛികമല്ല, എല്ലാം വാങ്ങൽ ഓർഡറിന് പകരം ഒരു കലണ്ടറിൽ എത്തുന്നു. യന്ത്രതന്ത്രം ആകർഷകമല്ല: പുതുക്കൽ ഓർമ്മപ്പെടുത്തൽ, പുനഃസ്ഥാപന പരിശോധന, അപ്ഡേറ്റ് വിൻഡോ. ഇവയിൽ ഏതെങ്കിലും ഒഴിവാക്കിയാൽ, ഒരു ഉപയോക്താവ് കാത്തിരിക്കെ പരാജയം ജോലിദിവസത്തിൽ വരും.
നീക്കം ചെയ്യലും അതേ പട്ടികയിലാണ്. പ്രാരംഭ രൂപകൽപ്പന വ്യക്തിഗത ഐഡന്റിറ്റികൾ ഒഴിവാക്കിയിരുന്നെങ്കിൽ, ഒരാളെ പുറത്താക്കുന്നത് ബാക്കിയുള്ള ഓരോ ലാപ്ടോപ്പിലും പങ്കിട്ട ഒരു ക്രെഡൻഷ്യൽ മാറ്റിസ്ഥാപിക്കുന്നതായി മാറുന്നു, ഇത് ഒഴിവാക്കിയ രജിസ്ട്രേഷനെക്കാൾ വളരെ വലിയ ജോലിയാണ്.
പഴയ ഉപകരണങ്ങൾക്ക് പുതിയ ഹാർഡ്വെയറിന് ലഭിക്കുന്ന അതേ പരിശോധന ലഭിക്കുന്നു: പിന്തുണയുള്ള സോഫ്റ്റ്വെയർ, ലഭ്യമായ അപ്ഡേറ്റുകൾ, ഉൽപ്പന്നം ആവശ്യപ്പെടുന്നിടത്ത് കൈമാറാവുന്ന അവകാശം, നിങ്ങൾ യഥാർത്ഥത്തിൽ പരീക്ഷിച്ച വീണ്ടെടുക്കൽ പ്രക്രിയ. കുറഞ്ഞ ലേല വില ഈ വസ്തുതകളിൽ ഒന്നും സ്ഥാപിക്കുന്നില്ല.
പ്രതിബദ്ധതയ്ക്ക് മുമ്പ് തടസ്സം മാതൃകയാക്കുക
ഗേറ്റ്വേ അപ്ഡേറ്റ്, ഓഫീസ് സർക്യൂട്ട് തകരാർ, അല്ലെങ്കിൽ അഡ്മിൻ ക്രെഡൻഷ്യൽ നഷ്ടപ്പെടൽ സമയത്ത് എന്ത് സംഭവിക്കുമെന്ന് ചോദിക്കുക. ഓരോ വീണ്ടെടുക്കൽ പാതയും ഇപ്പോൾ പരാജയപ്പെട്ട VPN വഴി കടന്നുപോകുന്നുവെങ്കിൽ, എത്ര ചെലവായാലും രൂപകൽപ്പന ഇപ്പോഴും നിലനിൽക്കുന്നതല്ല. അംഗീകരിക്കുന്നതിന് മുമ്പ് അംഗീകരിച്ച സ്വതന്ത്ര മാനേജ്മെന്റ് പാത ചേർക്കുക. ആ പാതയും ആവർത്തിക്കുന്ന ചെലവാണ്, ആദ്യ തടസ്സം വരെ ആരും ബജറ്റിൽ ഇടാത്ത ഏക ഇനം അതാണ്.
ആവർത്തനക്ഷമത നിങ്ങൾക്ക് പ്രധാനമായ പരാജയ മേഖല നീക്കുന്നുവെങ്കിൽ മാത്രമേ പണത്തിന് മൂല്യമുള്ളൂ. ഒരു ഭൗതിക ഹോസ്റ്റിൽ രണ്ട് വെർച്വൽ ഗേറ്റ്വേകൾ ഒരു തടസ്സമാണ്, ഒരേ സർക്യൂട്ടിൽ രണ്ട് ടണലുകൾ ഒരു സർക്യൂട്ടാണ്.
| Job | What it covers | Who owns it |
|---|---|---|
| Enrollment | Identity, device, profile, second factor | Named administrator |
| Session | Tunnel, address assignment, policy | Gateway operator |
| Updates | Supported software, certificate renewal | Named administrator |
| Recovery | Backup restore, break-glass access | Whoever is on call |
ഓരോ വരിയുടെയും അടുത്ത് ഒരു പേരും, നിങ്ങൾ ഇപ്പോഴും ചെയ്യാത്തവയുടെ അടുത്ത് മണിക്കൂർ കണക്കും ഇടുക. തുടർന്ന് ആക്സസ് ആവശ്യകത നിറവേറ്റുന്ന ഏറ്റവും ചെറിയ പിന്തുണയുള്ള ക്രമീകരണം തിരഞ്ഞെടുക്കുക, അടുത്ത വ്യക്തിക്ക് കണ്ടെത്താനാകുന്നിടത്ത് കണക്ക് സൂക്ഷിക്കുക.