Wat een kleine kantoor-VPN echt kost om te beheren

Een klein kantoor koopt een gateway, sluit hem aan en beschouwt de VPN als klaar. De prijs van het apparaat was het kleinste deel van de verbintenis. Wat er elke dag echt draait, is een keten: een identiteit wordt ingeschreven, een inloggegeven wordt aangeboden, een tunnel wordt onderhandeld, een beleid bepaalt wat de tunnel kan bereiken, en iets legt vast wat er is gebeurd. Elke schakel in die keten heeft een eigenaar en een terugkerende verplichting, en de aankoopbeslissing lijkt alleen goedkoop als u één schakel van vijf beprijst.

Waaruit een VPN-sessie werkelijk bestaat

Voordat er iets versleuteld wordt, moet iemand een inloggegeven aanmaken en het bij een apparaat afleveren. Bij het verbinden spreken de client en de gateway sleutels af, wijst de gateway een adres toe, en bepaalt een route- of split-tunnelbeleid welke bestemmingen de sessie kan bereiken. Daarna legt de logging de sessie vast, en intrekking moet haar vroegtijdig kunnen beëindigen.

Elk van die stappen faalt op zijn eigen manier, en elk ervan vraagt iemand die het kan repareren. Een gateway die tunnels perfect onderhandelt, levert nog steeds supporttickets op wanneer een certificaat verloopt of een vertrekkende medewerker een werkend profiel houdt. Het mechanisme vertelt u waar het werk zit, en het werk is wat u werkelijk koopt.

Dezelfde keten bestaat of de tunnel nu eindigt op een apparaat, op een zelf gehoste virtuele machine of op een eindpunt van een leverancier. Wat verandert, is wie elke schakel bezit en of u ervoor betaalt met kapitaal, met uren of met een gemeten factuur.

Waar de terugkerende kosten vandaan komen

De infrastructuur is het zichtbare deel: een ondersteund software- en updatepad, stroom, de toegangsleiding van het kantoor en welke openbare eindpuntregeling het ontwerp ook nodig heeft. Een zelf gehoste virtuele machine voegt hosting en de omliggende netwerkdiensten toe, niet alleen een softwarelicentie.

Gemeten diensten splitsen dezelfde dienst in meerdere factureerbare eenheden. De AWS Client VPN-overzicht beschrijft uren voor eindpuntkoppeling en uren voor verbinding als afzonderlijke eenheden, terwijl gegevensoverdracht en afhankelijke diensten apart worden gefactureerd. Die structuur is een reden om het verwachte gebruik te modelleren in plaats van een tarief te kopiëren, en ze zegt niets over hoe een andere leverancier factureert.

Gebruik actuele regionale prijzen en uw eigen cijfers wanneer u de schatting maakt. Houd de eenmalige inrichting gescheiden van terugkerende kosten, en markeer welke kosten al elders in het budget bestaan in plaats van ze als nieuw voor te stellen.

Waarom clientsoftware een aparte post is

Elk ondersteund clientplatform is een supportoppervlak. Een gateway die een clientvervanging afdwingt, of die vereist dat een verouderd besturingssysteem in leven blijft, kan de hardwarebesparing in één vernieuwingscyclus opeten. Profielaflevering, certificaatinstallatie en inschrijving van de tweede factor kosten iemand tijd, en die tijd herhaalt zich bij elke nieuwe aanwerving. Vermenigvuldig dit met uw jaarlijkse personeelsverloop voordat u besluit dat het clientverhaal gratis is.

Tel de maat die de licentie werkelijk gebruikt. Afhankelijk van het product kunnen dat benoemde gebruikers, apparaten, gelijktijdige sessies of een ingeschakelde functie zijn, en die zijn niet uitwisselbaar. Een oude bewering „ondersteunt vijftig gebruikers“ uit een datablad wordt geen actueel recht voor elke authenticatiemodule die u aanzet.

Schrijf ook de apparaten en de uren op die ertoe doen. Vijf incidentele beheerders en een roulerende groep contractanten kunnen hetzelfde piekaantal verbindingen en heel verschillende supportlasten opleveren.

Onderhoud is een mechanisme, geen vervelende klus

Certificaten verlopen, inloggegevens rouleren, software heeft ondersteunde updates nodig, en configuraties hebben een back-up nodig die minstens één keer is teruggezet. Niets daarvan is optioneel, en het komt allemaal op een kalender terecht in plaats van op een inkooporder. Het mechanisme is niet glamoureus: een herinnering voor verlenging, een hersteltest, een updatevenster. Sla er één over en de storing komt midden op een werkdag, met een wachtende gebruiker.

Verwijdering hoort op dezelfde lijst. Als het oorspronkelijke ontwerp individuele identiteiten oversloeg, wordt het uitdienst nemen van één persoon het vervangen van een gedeeld inloggegeven op elke overgebleven laptop, wat een veel grotere klus is dan de vermeden inschrijving.

Tweedehands apparatuur krijgt dezelfde toets als nieuwe hardware: ondersteunde software, verkrijgbare updates, overdraagbaar recht waar het product dat vereist, en een herstelproces dat u echt hebt getest. Een lage veilingprijs bewijst geen van die feiten.

Modelleer de storing voordat u zich vastlegt

Vraag wat er gebeurt tijdens een gateway-update, een storing van de kantoorleiding of het verlies van het beheerdersinloggegeven. Als elk herstelpad via de VPN loopt die net is uitgevallen, is het ontwerp nog niet houdbaar, wat het ook heeft gekost. Voeg een goedgekeurd onafhankelijk beheerpad toe voordat u het goedkeurt. Dat pad is ook een terugkerende kostenpost, en het is het enige item dat niemand begroot tot de eerste storing.

Redundantie is alleen het geld waard als ze een foutdomein wegneemt dat u belangrijk vindt. Twee virtuele gateways op één fysieke host zijn één storing, en twee tunnels over dezelfde leiding zijn één leiding.

Zet een naam naast elke regel en een urenschatting naast de taken die u nog niet doet. Kies daarna de kleinste ondersteunde opzet die aan de toegangseis voldoet, en bewaar de schatting waar de volgende persoon haar kan vinden.