Kva det eigentleg kostar å drive ein VPN i eit lite kontor

Eit lite kontor kjøper ein gateway, koplar han til og reknar VPN-en som ferdig. Prisen på eininga var den minste delen av forpliktinga. Det som faktisk går kvar dag, er ei kjede: ein identitet blir registrert, ei legitimasjon blir lagd fram, ein tunnel blir forhandla, ein policy avgjer kva tunnelen kan nå, og noko registrerer kva som skjedde. Kvar lenkje i den kjeda har ein eigar og ei tilbakevendande forplikting, og kjøpsavgjerda ser berre billeg ut når du prisar éi lenkje av fem.

Kva ein VPN-økt eigentleg består av

Før noko blir kryptert, må nokon skaffe ein legitimasjon og levere han til ei eining. Ved tilkopling blir klienten og gatewayen samde om nøklar, gatewayen tildeler ei adresse, og ein rute- eller delt tunnel-policy avgjer kva destinasjonar økta kan nå. Deretter registrerer loggen økta, og tilbakekalling må kunne avslutte henne tidleg.

Kvart av desse trinna feilar på sin eigen måte, og kvart av dei treng ein person som kan rette det. Ein gateway som forhandlar tunnelar perfekt, lagar framleis støttebillettar når eit sertifikat går ut, eller ein tilsett som sluttar held på ein fungerande profil. Mekanismen er det som fortel deg kvar arbeidet ligg, og arbeidet er det du eigentleg kjøper.

Den same kjeda finst anten tunnelen endar på ei eining, på ein sjølvhosta virtuell maskin eller på eit endepunkt hos ein leverandør. Det som endrar seg, er kven som eig kvar lenkje, og om du betaler for det i kapital, i timar eller på ein målt rekning.

Kvar den tilbakevendande kostnaden kjem frå

Infrastruktur er den synlege delen: ein støtta programvare- og oppdateringsveg, straum, tilkoplingslinja til kontoret og den offentlege endepunktordninga designet treng. Ein sjølvhosta virtuell maskin legg til hosting og dei omkringliggjande nettverkstenestene, ikkje berre ein programvarelisens.

Målte tenester deler den same tenesta i fleire fakturerbare einingar. Oversyn over AWS Client VPN skildrar timar for endepunktstilknyting og timar for tilkopling som separate einingar, medan dataoverføring og avhengige tenester blir fakturerte for seg. Den strukturen er grunnen til å modellere forventa bruk i staden for ein takst du kan kopiere, og han seier ingenting om korleis nokon annan leverandør fakturerer.

Bruk gjeldande regionale prisar og dine eigne tal når du byggjer anslaget. Hald eingongsoppsettet skilt frå tilbakevendande kostnader, og marker kva kostnader som allereie finst andre stader i budsjettet i staden for å presentere dei som nye.

Kvifor klientsoftware er ein eigen post

Kvar støtta klientplattform er ein støtteflate. Ein gateway som tvingar klientbyte, eller som krev at eit utdatert operativsystem blir halde i live, kan ete maskinvareinnsparinga i ein einaste fornyingssyklus. Profilutlevering, sertifikatinstallasjon og registrering av andre faktor tek tida til nokon, og den tida blir gjenteken med kvar ny tilsetjing. Multipliser henne med den årlege gjennomtrekken din før du avgjer at klienthistoria er gratis.

Tel målet lisensen faktisk brukar. Avhengig av produktet kan det vere namngjevne brukarar, einingar, samstundes økter eller ein aktivert funksjon, og dei er ikkje utskiftbare. Ein gammal påstand om «støttar femti brukarar» frå eit datablad blir ikkje ein gjeldande rett for kvar autentiseringsmodul du slår på.

Skriv òg ned einingane og timane som betyr noko. Fem leilegheitsvise administratorar og ei roterande gruppe innleigde kan gi same topptal tilkoplingar og heilt ulike støttebelastningar.

Vedlikehald er ein mekanisme, ikkje ei keisam plikt

Sertifikat går ut, legitimasjon blir rotert, programvare treng støtta oppdateringar, og konfigurasjonar treng ein tryggingskopi som er attoppretta minst éin gong. Ingenting av dette er valfritt, og alt saman landar i ein kalender i staden for på ein innkjøpsordre. Mekanismen er ikkje glamorøs: ei påminning om fornying, ein attopprettingstest, eit oppdateringsvindauge. Hopp over ein av dei, og feilen kjem midt i ein arbeidsdag, med ein brukar som ventar.

Fjerning høyrer til på den same lista. Viss den opphavlege designen hoppa over individuelle identitetar, blir avsluttinga av éin person til utskifting av ein delt legitimasjon på kvar attverande berbar PC, noko som er ein mykje større jobb enn registreringa han unngjekk.

Brukt utstyr får same gransking som nytt maskinvare: støtta programvare, tilgjengelege oppdateringar, overførbar rett der produktet krev det, og ein attopprettingsprosess du faktisk har testa. Ein låg auksjonspris fastslår ingen av desse fakta.

Modeller avbrotet før du forpliktar deg

Spør kva som skjer under ein gateway-oppdatering, eit avbrot på kontorlinja eller tap av administratorlegitimasjonen. Viss kvar attopprettingsveg går gjennom VPN-en som nettopp feila, er designen enno ikkje berekraftig, same kva han kosta. Legg til ein godkjend uavhengig administrasjonsveg før du godkjenner han. Den vegen er òg ein tilbakevendande kostnad, og det er den einaste posten ingen budsjetterer med før det første avbrotet.

Redundans er berre verdt pengane når han fjernar eit feildomene du bryr deg om. To virtuelle gatewayar på éin fysisk vert er eitt avbrot, og to tunnelar over same linje er éi linje.

Set eit namn ved kvar rad og eit timeanslag ved dei du ikkje allereie gjer. Vel deretter den minste støtta ordninga som oppfyller tilgangskravet, og oppbevar anslaget der neste person kan finne det.