Berapa kos sebenar mengendalikan VPN di pejabat kecil

Pejabat kecil membeli gateway, menyambungkannya dan menganggap VPN selesai. Harga peranti ialah bahagian terkecil komitmen. Apa yang benar-benar berjalan setiap hari ialah rantaian: identiti didaftarkan, kelayakan dikemukakan, terowong dirunding, dasar menentukan apa yang boleh dicapai oleh terowong, dan sesuatu merekodkan apa yang berlaku. Setiap pautan dalam rantaian itu mempunyai pemilik dan kewajipan berulang, dan keputusan pembelian hanya kelihatan murah apabila anda menilai satu pautan daripada lima.

Apakah sebenarnya kandungan sesi VPN

Sebelum apa-apa disulitkan, seseorang perlu menyediakan kelayakan dan menyerahkannya kepada peranti. Semasa menyambung, klien dan gateway bersetuju tentang kunci, gateway memberikan alamat, dan dasar laluan atau terowong berpecah menentukan destinasi yang boleh dicapai oleh sesi. Log kemudian merekodkan sesi, dan pembatalan mesti boleh menamatkannya lebih awal.

Setiap langkah itu gagal dengan caranya sendiri, dan setiap satu memerlukan orang yang boleh membaikinya. Gateway yang merunding terowong dengan sempurna tetap menghasilkan tiket sokongan apabila sijil tamat tempoh atau pekerja yang berhenti mengekalkan profil yang berfungsi. Mekanisme itulah yang memberitahu anda di mana kerja itu berada, dan kerja itulah yang sebenarnya anda beli.

Rantaian yang sama wujud sama ada terowong berakhir pada peranti, pada mesin maya yang dihoskan sendiri atau pada titik akhir pembekal. Apa yang berubah ialah siapa yang memiliki setiap pautan dan sama ada anda membayarnya dengan modal, dengan jam, atau dengan bil yang diukur.

Dari mana kos berulang datang

Infrastruktur ialah bahagian yang kelihatan: laluan perisian dan kemas kini yang disokong, kuasa elektrik, litar akses pejabat, dan apa-apa susunan titik akhir awam yang diperlukan oleh reka bentuk. Mesin maya yang dihoskan sendiri menambah hosting dan perkhidmatan rangkaian di sekelilingnya, bukan hanya lesen perisian.

Perkhidmatan yang diukur membahagikan perkhidmatan yang sama kepada beberapa unit yang boleh dibilkan. Gambaran keseluruhan AWS Client VPN menerangkan jam perkaitan titik akhir dan jam sambungan sebagai unit berasingan, manakala pemindahan data dan perkhidmatan bergantung dibilkan secara berasingan. Struktur itu menjadi sebab untuk memodelkan penggunaan yang dijangka dan bukan kadar yang boleh disalin, dan ia tidak menyatakan apa-apa tentang cara mana-mana pembekal lain mengenakan caj.

Gunakan harga serantau semasa dan nombor anda sendiri apabila membina anggaran. Asingkan persediaan sekali daripada caj berulang, dan tandakan kos yang sudah ada di tempat lain dalam belanjawan dan bukannya membentangkannya sebagai baharu.

Mengapa perisian klien ialah item berasingan

Setiap platform klien yang disokong ialah permukaan sokongan. Gateway yang memaksa penggantian klien, atau yang memerlukan sistem pengendalian usang kekal hidup, boleh memakan penjimatan perkakasan dalam satu kitaran penyegaran. Penghantaran profil, pemasangan sijil dan pendaftaran faktor kedua semuanya mengambil masa seseorang, dan masa itu berulang dengan setiap pengambilan baharu. Darabkannya dengan pusing ganti pekerja tahunan anda sebelum memutuskan bahawa kisah klien itu percuma.

Kira ukuran yang benar-benar digunakan oleh lesen. Bergantung pada produk, ia boleh jadi pengguna bernama, peranti, sesi serentak atau ciri yang didayakan, dan semuanya tidak boleh ditukar ganti. Dakwaan lama «menyokong lima puluh pengguna» daripada helaian data tidak menjadi hak semasa untuk setiap modul pengesahan yang anda hidupkan.

Catatkan juga peranti dan jam yang penting. Lima pentadbir sekali-sekala dan kumpulan kontraktor yang bergilir boleh menghasilkan puncak bilangan sambungan yang sama dan beban sokongan yang sama sekali berbeza.

Penyelenggaraan ialah mekanisme, bukan tugas yang membosankan

Sijil tamat tempoh, kelayakan berputar, perisian memerlukan kemas kini yang disokong, dan konfigurasi memerlukan sandaran yang telah dipulihkan sekurang-kurangnya sekali. Tiada satu pun daripada itu pilihan, dan semuanya masuk ke kalendar dan bukan pesanan belian. Mekanismenya tidak menarik: peringatan pembaharuan, ujian pemulihan, tetingkap kemas kini. Langkau mana-mana satu dan kegagalan datang pada hari bekerja, dengan pengguna yang menunggu.

Penyingkiran tergolong dalam senarai yang sama. Jika reka bentuk awal melangkau identiti individu, memberhentikan seorang individu bertukar menjadi menggantikan kelayakan kongsi pada setiap komputer riba yang tinggal, yang jauh lebih besar daripada pendaftaran yang dielakkan.

Peralatan terpakai menerima penelitian yang sama seperti perkakasan baharu: perisian yang disokong, kemas kini yang boleh diperoleh, hak yang boleh dipindah milik di mana produk memerlukannya, dan proses pemulihan yang benar-benar anda uji. Harga lelong yang rendah tidak membuktikan mana-mana fakta itu.

Modelkan gangguan sebelum anda komited

Tanya apa yang berlaku semasa kemas kini gateway, gangguan litar pejabat, atau kehilangan kelayakan pentadbir. Jika setiap laluan pemulihan melalui VPN yang baru sahaja gagal, reka bentuk itu belum lagi mampan, walau berapa pun kosnya. Tambah laluan pengurusan bebas yang diluluskan sebelum anda meluluskannya. Laluan itu juga kos berulang, dan ia satu-satunya item yang tiada siapa belanjawankan sehingga gangguan pertama.

Lebihan hanya berbaloi apabila ia menghapuskan domain kegagalan yang anda pedulikan. Dua gateway maya pada satu hos fizikal ialah satu gangguan, dan dua terowong melalui litar yang sama ialah satu litar.

Letakkan nama di sebelah setiap baris dan anggaran jam di sebelah yang belum anda lakukan. Kemudian pilih susunan disokong terkecil yang memenuhi keperluan akses, dan simpan anggaran di tempat orang seterusnya boleh menemuinya.