Жижиг оффис дахь VPN-ийг ажиллуулахад үнэхээр хэдэн төгрөг зарцуулагддаг вэ

Жижиг оффис гарц худалдаж аваад холбож, VPN-ийг дууссан гэж үздэг. Төхөөрөмжийн үнэ нь амлалтын хамгийн бага хэсэг байв. Өдөр бүр үнэхээр ажилладаг зүйл бол гинжин хэлхээ: идентификаци бүртгэгдэж, итгэмжлэл танилцуулагдаж, туннель хэлэлцэгдэж, бодлого нь туннель хаана хүрч болохыг шийддэг, мөн ямар нэгэн зүйл юу болсныг бүртгэдэг. Тэр гинжин хэлхээний холбоос бүр эзэн, давтагдах үүрэгтэй бөгөөд тав тутмын нэгийг л үнэлэхэд худалдан авалтын шийдвэр хямд харагддаг.

VPN сесс үнэхээр юунаас бүрддэг вэ

Аливаа зүйлийг шифрлэхээс өмнө хэн нэгэн итгэмжлэл бэлтгэж, түүнийг төхөөрөмжид хүргэх ёстой. Холбогдох үед клиент болон гарц түлхүүрүүдийн талаар тохиролцож, гарц хаяг олгож, маршрут эсвэл хуваагдсан туннелийн бодлого нь сесс ямар очих газруудад хүрч болохыг шийддэг. Дараа нь лог сессийг бүртгэж, цуцлалт түүнийг хугацаанаас өмнө дуусгах чадвартай байх ёстой.

Эдгээр алхам бүр өөрийн аргаар бүтэлгүйтдэг бөгөөд алхам бүрт засч чадах хүн хэрэгтэй. Туннелийг төгс хэлэлцдэг гарц ч гэрчилгээний хугацаа дуусах эсвэл ажлаас гарч буй ажилтан ажиллаж буй профайлыг үлдээх үед дэмжлэгийн тасалбар үүсгэдэг. Яг механизм нь ажил хаана байгааг хэлж өгдөг бөгөөд таны үнэхээр худалдаж авч буй зүйл бол тэр ажил юм.

Туннель төхөөрөмж дээр, өөрийн байршуулсан виртуал машин дээр эсвэл нийлүүлэгчийн төгсгөлийн цэг дээр дууссан ч ижил гинжин хэлхээ байдаг. Өөрчлөгддөг зүйл бол холбоос бүрийг хэн эзэмших, түүний төлөө капитал, цаг эсвэл хэмжсэн нэхэмжлэлээр төлөх эсэх юм.

Давтагдах зардал хаанаас гардаг вэ

Дэд бүтэц нь харагдах хэсэг: дэмжигдсэн програм хангамж, шинэчлэлтийн зам, цахилгаан, оффисын нэвтрэх шугам, дизайнд шаардлагатай аливаа нийтийн төгсгөлийн цэгийн зохицуулалт. Өөрийн байршуулсан виртуал машин нь зөвхөн програм хангамжийн лиценз биш, байршуулалт болон эргэн тойрны сүлжээний үйлчилгээг нэмдэг.

Хэмжсэн үйлчилгээнүүд ижил үйлчилгээг хэд хэдэн төлбөртэй нэгжид хуваадаг. AWS Client VPN-ийн тойм төгсгөлийн цэгийн холболтын цаг, холболтын цагийг тусдаа нэгж гэж тайлбарлаж, өгөгдлийн дамжуулалт болон хамааралтай үйлчилгээг тус тусад нь тооцдог. Энэ бүтэц нь хуулж болох тариф биш, хүлээгдэж буй хэрэглээг загварчлах шалтгаан болдог бөгөөд бусад нийлүүлэгч хэрхэн тооцдог талаар юу ч хэлдэггүй.

Тооцоог гаргахдаа одоогийн бүс нутгийн үнэ болон өөрийн тоог ашиглана уу. Нэг удаагийн тохиргоог давтагдах зардлаас тусгаарлаж, төсвийн өөр газар аль хэдийн байгаа зардлыг шинэ гэж танилцуулахын оронд тэмдэглэнэ үү.

Яагаад клиентийн програм хангамж тусдаа зүйл вэ

Дэмжигдсэн клиентийн платформ бүр дэмжлэгийн гадаргуу юм. Клиентийг солихыг албаддаг эсвэл хуучирсан үйлдлийн системийг амьд байлгахыг шаарддаг гарц нь нэг шинэчлэлтийн мөчлөгт техник хангамжийн хэмнэлтийг идэж болно. Профайл хүргэх, гэрчилгээ суулгах, хоёр дахь хүчин зүйлийг бүртгэх нь бүгд хэн нэгний цагийг авдаг бөгөөд тэр цаг шинэ ажилтан бүрт давтагддаг. Клиентийн түүх үнэгүй гэж шийдэхээс өмнө түүнийг жилийн ажилтны эргэлтээр үржүүлнэ үү.

Лицензийн үнэхээр ашигладаг хэмжүүрийг тоол. Бүтээгдэхүүнээс хамаарч нэрлэсэн хэрэглэгчид, төхөөрөмжүүд, нэгэн зэрэг сессүүд эсвэл идэвхжүүлсэн функц байж болох бөгөөд эдгээр нь харилцан солигддоггүй. Өгөгдлийн хуудасны хуучин «тавин хэрэглэгчийг дэмждэг» гэсэн мэдэгдэл таны асаах баталгаажуулалтын модуль бүрийн одоогийн эрх болохгүй.

Чухал төхөөрөмж, цагийг бас бичнэ үү. Тавхан удаагийн администратор болон ээлжлэн солигддог гэрээлэгчдийн бүлэг ижил дээд холболтын тоо, огт өөр дэмжлэгийн ачааллыг өгч болно.

Засвар үйлчилгээ бол механизм, уйтгартай ажил биш

Гэрчилгээний хугацаа дуусч, итгэмжлэл солигдож, програм хангамжид дэмжигдсэн шинэчлэлт хэрэгтэй, тохиргоонд дор хаяж нэг удаа сэргээсэн нөөц хуулбар хэрэгтэй. Эдгээрийн аль нь ч сонголт биш бөгөөд бүгд худалдан авалтын захиалгад биш, хуанлид ордог. Механизм нь гоёмсог биш: шинэчлэлтийн сануулга, сэргээлтийн тест, шинэчлэлтийн цонх. Аль нэгийг нь алгасвал алдаа ажлын өдөр, хүлээж буй хэрэглэгчтэй ирнэ.

Хасах нь мөн адил жагсаалтад багтана. Хэрэв анхны дизайн хувь хүний идентификацийг алгасвал нэг хүнийг гаргах нь үлдсэн зөөврийн компьютер бүр дээр хуваалцсан итгэмжлэлийг солих болж хувирдаг бөгөөд энэ нь зайлсхийсэн бүртгэлээс хамаагүй том ажил юм.

Хуучин тоног төхөөрөмж шинэ техник хангамжтай ижил шалгалтад өртдөг: дэмжигдсэн програм хангамж, олдох шинэчлэлт, бүтээгдэхүүн шаардсан газарт шилжүүлэх эрх, таны үнэхээр туршсан сэргээлтийн процесс. Бага дуудлагын үнэ эдгээр баримтын аль нэгийг ч тогтоодоггүй.

Амлалт өгөхөөс өмнө тасалдлыг загварчил

Гарцын шинэчлэлт, оффисын шугамын тасалдал эсвэл администраторын итгэмжлэл алдагдах үед юу болохыг асуу. Хэрэв сэргээлтийн зам бүр дөнгөж бүтэлгүйтсэн VPN-ээр дамждаг бол дизайн хараахан тогтвортой биш, хэчнээн зардалтай байсан ч. Батлахаас өмнө батлагдсан бие даасан удирдлагын зам нэм. Тэр зам ч мөн давтагдах зардал бөгөөд анхны тасалдал хүртэл хэн ч төсөвт оруулдаггүй цорын ганц зүйл юм.

Илүүдэл нь таны санаа тавьдаг эвдрэлийн домэйныг арилгаж байж л мөнгөний үнэ цэнэтэй. Нэг физик хост дээрх хоёр виртуал гарц нь нэг тасалдал, нэг шугам дээрх хоёр туннель нь нэг шугам юм.

Мөр бүрийн хажууд нэр, одоо хийгээгүй зүйлсийн хажууд цагийн тооцоо тавь. Дараа нь нэвтрэх шаардлагыг хангах хамгийн бага дэмжигдсэн зохицуулалтыг сонгож, тооцоог дараагийн хүн олж чадах газар хадгал.