X'jiswa tassew it-tmexxija ta' VPN f'uffiċċju żgħir

Uffiċċju żgħir jixtri gateway, iqabbdu u jqis il-VPN bħala lest. Il-prezz tal-apparat kien l-inqas parti tal-impenn. Dak li tassew jaħdem kuljum hija katina: identità tiġi rreġistrata, kredenzjali tiġi ppreżentata, tunnel jiġi negozjat, politika tiddeċiedi fejn jista' jasal it-tunnel, u xi ħaġa tirreġistra x'ġara. Kull ħolqa f'dik il-katina għandha sid u obbligu rikorrenti, u d-deċiżjoni tax-xiri tidher irħisa biss meta tipprezzja ħolqa waħda minn ħamsa.

Minn xiex tassew tikkonsisti sessjoni VPN

Qabel ma jiġi kriptat xi ħaġa, xi ħadd irid iħejji kredenzjali u jwassalha lil apparat. Fil-ħin tal-konnessjoni l-klijent u l-gateway jaqblu dwar ċwievet, il-gateway jassenja indirizz, u politika ta' rotta jew tunnel maqsum tiddeċiedi liema destinazzjonijiet tista' tasal is-sessjoni. Imbagħad il-log jirreġistra s-sessjoni, u r-revoka trid tkun tista' ttemmha qabel iż-żmien.

Kull wieħed minn dawn il-passi jfalli bil-mod tiegħu, u kull wieħed jeħtieġ persuna li tista' ssewwih. Gateway li jinnegozja t-tunnels b'mod perfett xorta jipproduċi biljetti ta' appoġġ meta ċertifikat jiskadi jew impjegat li jitlaq iżomm profil li jaħdem. Il-mekkaniżmu huwa dak li jgħidlek fejn qiegħed ix-xogħol, u x-xogħol huwa dak li tassew tixtri.

L-istess katina teżisti kemm jekk it-tunnel jintemm fuq apparat, fuq magna virtwali ospitata minnek innifsek, jew fuq punt finali ta' fornitur. Dak li jinbidel huwa min għandu kull ħolqa u jekk tħallsix għaliha b'kapital, b'sigħat, jew b'kont imkejjel.

Minn fejn jiġi l-ispiża rikorrenti

L-infrastruttura hija l-parti viżibbli: triq ta' software u aġġornamenti appoġġjata, enerġija, iċ-ċirkwit ta' aċċess tal-uffiċċju, u kwalunkwe arranġament ta' punt finali pubbliku li jkun jeħtieġ id-disinn. Magna virtwali ospitata minnek innifsek iżżid hosting u s-servizzi tan-netwerk ta' madwarha, mhux biss liċenzja ta' software.

Is-servizzi mkejla jaqsmu l-istess servizz f'diversi unitajiet li jistgħu jiġu fatturati. Ħarsa ġenerali lejn AWS Client VPN tiddeskrivi s-sigħat ta' assoċjazzjoni tal-punt finali u s-sigħat tal-konnessjoni bħala unitajiet separati, filwaqt li t-trasferiment tad-data u s-servizzi dipendenti jiġu fatturati għalihom. Dik l-istruttura hija raġuni biex timmudella l-użu mistenni minflok rata li tista' tikkopja, u ma tgħid xejn dwar kif jiċċarġja kwalunkwe fornitur ieħor.

Uża l-prezzijiet reġjonali attwali u n-numri tiegħek meta tibni l-istima. Żomm is-setup ta' darba separat mill-ispejjeż rikorrenti, u mmarka liema spejjeż diġà jeżistu x'imkien ieħor fil-baġit minflok tippreżentahom bħala ġodda.

Għaliex is-software tal-klijent huwa entrata separata

Kull pjattaforma tal-klijent appoġġjata hija wiċċ ta' appoġġ. Gateway li jġiegħel sostituzzjoni tal-klijent, jew li jeħtieġ li sistema operattiva skaduta tibqa' ħajja, jista' jiekol il-frank tad-hardware f'ċiklu wieħed ta' tiġdid. Il-kunsinna tal-profil, l-installazzjoni taċ-ċertifikati u r-reġistrazzjoni tat-tieni fattur kollha jieħdu l-ħin ta' xi ħadd, u dak il-ħin jerġa' jseħħ ma' kull impjieg ġdid. Immoltiplikah bil-bdil annwali tal-impjegati qabel tiddeċiedi li l-istorja tal-klijent hija b'xejn.

Għodd il-kejl li l-liċenzja tassew tuża. Skont il-prodott jista' jkun utenti msemmija, apparati, sessjonijiet simultanji jew karatteristika attivata, u dawn mhumiex interkambjabbli. Stqarrija qadima «jappoġġja ħamsin utent» minn data sheet ma ssirx dritt attwali għal kull modulu ta' awtentikazzjoni li tixgħel.

Ikteb ukoll l-apparati u s-sigħat li jimpurtaw. Ħames amministraturi okkażjonali u grupp li jdur ta' kuntratturi jistgħu jipproduċu l-istess quċċata ta' konnessjonijiet u tagħbijiet ta' appoġġ kompletament differenti.

Il-manutenzjoni hija mekkaniżmu, mhux xogħol tedjanti

Iċ-ċertifikati jiskadu, il-kredenzjali jduru, is-software jeħtieġ aġġornamenti appoġġjati, u l-konfigurazzjonijiet jeħtieġu backup li jkun ġie restawrat mill-inqas darba. Xejn minn dan mhu fakultattiv, u kollu jispiċċa fuq kalendarju minflok fuq ordni tax-xiri. Il-mekkaniżmu mhux glamuruż: tfakkira ta' tiġdid, test ta' restawr, tieqa ta' aġġornament. Aqbeż waħda minnhom u l-falliment jiġi f'jum tax-xogħol, b'utent jistenna.

It-tneħħija tappartjeni għall-istess lista. Jekk id-disinn inizjali qabeż l-identitajiet individwali, it-tluq ta' persuna waħda jsir sostituzzjoni ta' kredenzjali maqsuma fuq kull laptop li jibqa', li hija xogħol ferm akbar mir-reġistrazzjoni li ġiet evitata.

Tagħmir użat jirċievi l-istess skrutinju bħall-hardware ġdid: software appoġġjat, aġġornamenti disponibbli, dritt trasferibbli fejn il-prodott jeħtieġu, u proċess ta' rkupru li tassew ippruvajt. Prezz baxx fl-irkant ma jistabbilixxi xejn minn dawn il-fatti.

Immudella l-waqfien qabel timpenja ruħek

Staqsi x'jiġri waqt aġġornament tal-gateway, waqfien taċ-ċirkwit tal-uffiċċju, jew telf tal-kredenzjali tal-amministratur. Jekk kull triq ta' rkupru tgħaddi mill-VPN li għadu kemm falla, id-disinn għadu mhux sostenibbli, kemm jekk jiswa. Żid triq ta' tmexxija indipendenti approvata qabel ma tapprovah. Dik it-triq hija wkoll spiża rikorrenti, u hija l-unika entrata li ħadd ma jibbaġitja sat-twaqqif tal-ewwel waqfien.

Ir-redundanza tiswa l-flus biss meta tneħħi dominju ta' falliment li jimpurtak. Żewġ gateways virtwali fuq host fiżiku wieħed huma waqfien wieħed, u żewġ tunnels fuq l-istess ċirkwit huma ċirkwit wieħed.

Qiegħed isem ħdejn kull ringiela u stima ta' sigħat ħdejn dawk li għadek ma tagħmilx. Imbagħad agħżel l-iżgħar arranġament appoġġjat li jissodisfa r-rekwiżit ta' aċċess, u żomm l-istima fejn il-persuna li jmiss tista' ssibha.