एउटा सानो अफिसले गेटवे किन्छ, जोड्छ र VPN सकिएको ठान्छ। उपकरणको मूल्य प्रतिबद्धताको सबैभन्दा सानो भाग थियो। दिनहुँ साँच्चै चल्ने कुरा एउटा साङ्लो हो: पहिचान दर्ता गरिन्छ, प्रमाणपत्र प्रस्तुत गरिन्छ, सुरुङमा वार्ता हुन्छ, सुरुङ कहाँसम्म पुग्न सक्छ भन्ने नीतिले निर्धारण गर्छ, र केही कुराले के भयो भनेर अभिलेख गर्छ। त्यो साङ्लोको हरेक कडीको एउटा मालिक र दोहोरिने दायित्व हुन्छ, र पाँचमध्ये एउटा मात्र कडीको मूल्य हेर्दा खरिद निर्णय सस्तो देखिन्छ।

VPN सत्र साँच्चै केबाट बन्छ

केही पनि इन्क्रिप्ट हुनुअघि कसैले प्रमाणपत्र तयार गरी उपकरणसम्म पुर्‍याउनुपर्छ। जोडिँदा क्लाइन्ट र गेटवे कुञ्जीमा सहमत हुन्छन्, गेटवेले ठेगाना तोक्छ, र मार्ग वा विभाजित-सुरुङ नीतिले सत्र कुन गन्तव्यसम्म पुग्न सक्छ भन्ने निर्धारण गर्छ। त्यसपछि लगले सत्र अभिलेख गर्छ, र रद्दीकरणले त्यसलाई चाँडै अन्त्य गर्न सक्नुपर्छ।

यी हरेक चरण आ-आफ्नै तरिकाले असफल हुन्छ, र हरेकलाई सुधार्न सक्ने व्यक्ति चाहिन्छ। सुरुङमा उत्तम वार्ता गर्ने गेटवेले पनि प्रमाणपत्रको म्याद सकिँदा वा जाने कर्मचारीले काम गर्ने प्रोफाइल राख्दा सहयोग टिकट उत्पादन गर्छ। काम कहाँ छ भन्ने कुरा यन्त्रविधिले भन्छ, र तपाईंले साँच्चै किन्ने कुरा त्यही काम हो।

सुरुङ उपकरणमा, तपाईं आफैले होस्ट गरेको भर्चुअल मेसिनमा वा प्रदायकको अन्तिम बिन्दुमा टुंगिए पनि उही साङ्लो हुन्छ। फरक पर्ने कुरा हरेक कडीको स्वामित्व र तपाईंले त्यसका लागि पुँजी, घण्टा वा नापिएको बिलमा तिर्नुहुन्छ कि भन्ने हो।

दोहोरिने खर्च कहाँबाट आउँछ

पूर्वाधार देखिने भाग हो: समर्थित सफ्टवेयर र अद्यावधिक मार्ग, बिजुली, अफिसको पहुँच लाइन, र डिजाइनलाई चाहिने जुनसुकै सार्वजनिक अन्तिम बिन्दु व्यवस्था। तपाईं आफैले होस्ट गरेको भर्चुअल मेसिनले सफ्टवेयर इजाजतपत्र मात्र नभई होस्टिङ र वरपरका सञ्जाल सेवा थप्छ।

नापिएका सेवाले उही सेवालाई धेरै बिलयोग्य एकाइमा बाँड्छ। AWS Client VPN को अवलोकन ले अन्तिम बिन्दु जोडाइका घण्टा र जडानका घण्टालाई छुट्टाछुट्टै एकाइका रूपमा वर्णन गर्छ, जबकि डेटा स्थानान्तरण र निर्भर सेवाहरू अलगै बिल गरिन्छ। त्यही संरचना अपेक्षित उपयोगको मोडेल बनाउने कारण हो, नक्कल गर्न सकिने दर होइन, र कुनै अन्य प्रदायकले कसरी शुल्क लिन्छ भन्नेबारे यसले केही भन्दैन।

अनुमान बनाउँदा हालका क्षेत्रीय मूल्य र आफ्नै अङ्कहरू प्रयोग गर्नुहोस्। एकपटकको सेटअपलाई दोहोरिने खर्चबाट अलग राख्नुहोस्, र बजेटमा पहिलेदेखि अन्यत्र भएको खर्चलाई नयाँ भनेर प्रस्तुत गर्नुको सट्टा चिन्ह लगाउनुहोस्।

किन क्लाइन्ट सफ्टवेयर छुट्टै मद हो

हरेक समर्थित क्लाइन्ट प्लेटफर्म एउटा सहयोग सतह हो। क्लाइन्ट परिवर्तन गर्न बाध्य पार्ने वा पुरानो अपरेटिङ सिस्टम जीवित राख्न खोज्ने गेटवेले एउटै नवीकरण चक्रमा हार्डवेयरको बचत खाइदिन सक्छ। प्रोफाइल वितरण, प्रमाणपत्र स्थापना र दोस्रो कारकको दर्ता सबैले कसैको समय लिन्छ, र त्यो समय हरेक नयाँ नियुक्तिसँग दोहोरिन्छ। क्लाइन्टको कथा निःशुल्क छ भनेर निर्णय गर्नुअघि त्यसलाई तपाईंको वार्षिक कर्मचारी फेरबदलले गुणन गर्नुहोस्।

इजाजतपत्रले साँच्चै प्रयोग गर्ने मापन गन्नुहोस्। उत्पादन अनुसार त्यो नामित प्रयोगकर्ता, उपकरण, एकैसाथ सत्र वा सक्रिय सुविधा हुन सक्छ, र ती परस्पर बदल्न मिल्दैनन्। डेटासिटको पुरानो «पचास प्रयोगकर्तालाई समर्थन गर्छ» भन्ने दाबी तपाईंले सक्रिय गर्ने हरेक प्रमाणीकरण मोड्युलका लागि वर्तमान हक बन्दैन।

महत्त्वपूर्ण उपकरण र घण्टा पनि लेख्नुहोस्। पाँच कहिलेकाहीँ आउने प्रशासक र ठेकेदारको घुम्ने समूहले उही उच्चतम जडान सङ्ख्या र पूर्ण रूपमा फरक सहयोग भार दिन सक्छ।

मर्मत एक यन्त्रविधि हो, दिक्क लाग्ने काम होइन

प्रमाणपत्रको म्याद सकिन्छ, प्रमाणहरू घुमाइन्छ, सफ्टवेयरलाई समर्थित अद्यावधिक चाहिन्छ, र कन्फिगरेसनलाई कम्तीमा एकपटक पुनःस्थापित गरिएको ब्याकअप चाहिन्छ। यीमध्ये केही पनि वैकल्पिक छैन, र सबै खरिद आदेशमा नभई पात्रोमा आउँछ। यन्त्रविधि चम्किलो छैन: नवीकरणको सम्झना, पुनःस्थापन परीक्षण, अद्यावधिक झ्याल। यीमध्ये कुनै एउटा छोड्नुभयो भने विफलता कार्यदिनमै आउँछ, प्रतीक्षारत प्रयोगकर्तासहित।

हटाउने काम पनि त्यही सूचीमा पर्छ। यदि सुरुवाती डिजाइनले व्यक्तिगत पहिचान छोड्यो भने, एक व्यक्तिको बहिर्गमन बाँकी हरेक ल्यापटपमा साझा प्रमाणपत्र बदल्ने काममा परिणत हुन्छ, जुन बचाइएको दर्ताभन्दा धेरै ठूलो काम हो।

प्रयोग गरिएका उपकरणले नयाँ हार्डवेयरजस्तै जाँच पाउँछ: समर्थित सफ्टवेयर, प्राप्य अद्यावधिक, उत्पादनले मागेको ठाउँमा हस्तान्तरणयोग्य हक, र तपाईंले साँच्चै परीक्षण गर्नुभएको पुनःप्राप्ति प्रक्रिया। कम लिलामी मूल्यले यीमध्ये कुनै तथ्य स्थापित गर्दैन।

प्रतिबद्ध हुनुअघि अवरोधको मोडेल बनाउनुहोस्

गेटवे अद्यावधिक, अफिसको लाइन अवरुद्ध हुँदा वा प्रशासकको प्रमाणपत्र हराउँदा के हुन्छ भनेर सोध्नुहोस्। यदि हरेक पुनःप्राप्ति मार्ग भर्खरै असफल भएको VPN भएर जान्छ भने, जति खर्च भए पनि डिजाइन अझै टिकाउ छैन। स्वीकृत गर्नुअघि स्वीकृत स्वतन्त्र व्यवस्थापन मार्ग थप्नुहोस्। त्यो मार्ग पनि दोहोरिने खर्च हो, र पहिलो अवरोधसम्म कसैले बजेटमा नराख्ने एउटै मद त्यही हो।

अतिरेक तब मात्र पैसाको लायक हुन्छ जब यसले तपाईंलाई महत्त्वपूर्ण विफलता क्षेत्र हटाउँछ। एउटै भौतिक होस्टमा दुई भर्चुअल गेटवे एउटै अवरोध हो, र एउटै लाइनमा दुई सुरुङ एउटै लाइन हो।

JobWhat it coversWho owns it
EnrollmentIdentity, device, profile, second factorNamed administrator
SessionTunnel, address assignment, policyGateway operator
UpdatesSupported software, certificate renewalNamed administrator
RecoveryBackup restore, break-glass accessWhoever is on call

हरेक पङ्क्तिको छेउमा नाम र अझै नगरेका कामको छेउमा घण्टाको अनुमान राख्नुहोस्। त्यसपछि पहुँच आवश्यकता पूरा गर्ने सबैभन्दा सानो समर्थित व्यवस्था छान्नुहोस्, र अनुमान अर्को व्यक्तिले भेट्न सक्ने ठाउँमा राख्नुहोस्।

सम्बन्धित लेखहरू