Hva det egentlig koster å drifte en VPN i et lite kontor

Et lite kontor kjøper en gateway, kobler den til og regner VPN-en som ferdig. Prisen på enheten var den minste delen av forpliktelsen. Det som faktisk går hver dag, er en kjede: en identitet registreres, en legitimasjon legges fram, en tunnel forhandles, en policy bestemmer hva tunnelen kan nå, og noe registrerer hva som skjedde. Hvert ledd i den kjeden har en eier og en tilbakevendende forpliktelse, og kjøpsbeslutningen ser bare billig ut når du priser ett ledd av fem.

Hva en VPN-økt egentlig består av

Før noe krypteres, må noen skaffe en legitimasjon og levere den til en enhet. Ved tilkobling blir klienten og gatewayen enige om nøkler, gatewayen tildeler en adresse, og en rute- eller delt tunnel-policy avgjør hvilke destinasjoner økten kan nå. Deretter registrerer loggen økten, og tilbakekalling må kunne avslutte den tidlig.

Hvert av disse trinnene feiler på sin egen måte, og hvert av dem trenger en person som kan rette det. En gateway som forhandler tunneler perfekt, lager fortsatt støttebilletter når et sertifikat utløper, eller en ansatt som slutter beholder en fungerende profil. Mekanismen er det som forteller deg hvor arbeidet ligger, og arbeidet er det du egentlig kjøper.

Den samme kjeden finnes enten tunnelen ender på en enhet, på en selvhostet virtuell maskin eller på et endepunkt hos en leverandør. Det som endrer seg, er hvem som eier hvert ledd, og om du betaler for det i kapital, i timer eller på en målt regning.

Hvor den tilbakevendende kostnaden kommer fra

Infrastruktur er den synlige delen: en støttet programvare- og oppdateringsvei, strøm, kontorets tilkoblingslinje og den offentlige endepunktordningen designet trenger. En selvhostet virtuell maskin legger til hosting og de omkringliggende nettverkstjenestene, ikke bare en programvarelisens.

Målte tjenester deler den samme tjenesten i flere fakturerbare enheter. Oversikt over AWS Client VPN beskriver timer for endepunktstilknytning og timer for tilkobling som separate enheter, mens dataoverføring og avhengige tjenester faktureres for seg. Den strukturen er grunnen til å modellere forventet bruk i stedet for en takst du kan kopiere, og den sier ingenting om hvordan noen annen leverandør fakturerer.

Bruk gjeldende regionale priser og dine egne tall når du bygger anslaget. Hold engangs oppsett atskilt fra tilbakevendende kostnader, og marker hvilke kostnader som allerede finnes andre steder i budsjettet i stedet for å presentere dem som nye.

Hvorfor klientsoftware er en egen post

Hver støttet klientplattform er en støtteflate. En gateway som tvinger klientbytte, eller som krever at et utdatert operativsystem holdes i live, kan spise hardware-besparelsen i én enkelt fornyelsessyklus. Profilutlevering, sertifikatinstallasjon og registrering av andre faktor tar alles tid, og den tiden gjentas med hver ny ansettelse. Multipliser den med din årlige gjennomtrekk før du bestemmer at klienthistorien er gratis.

Tell målet lisensen faktisk bruker. Avhengig av produktet kan det være navngitte brukere, enheter, samtidige økter eller en aktivert funksjon, og de er ikke utskiftbare. En gammel påstand om «støtter femti brukere» fra et datablad blir ikke en gjeldende rettighet for hver autentiseringsmodul du slår på.

Skriv også ned enhetene og timene som betyr noe. Fem leilighetsvise administratorer og en roterende gruppe innleide kan gi samme toppantall tilkoblinger og helt forskjellige støttebelastninger.

Vedlikehold er en mekanisme, ikke en kjedelig plikt

Sertifikater utløper, legitimasjon roteres, programvare trenger støttede oppdateringer, og konfigurasjoner trenger en sikkerhetskopi som er gjenopprettet minst én gang. Ingenting av dette er valgfritt, og alt sammen lander i en kalender i stedet for på en innkjøpsordre. Mekanismen er ikke glamorøs: en påminnelse om fornyelse, en gjenopprettingstest, et oppdateringsvindu. Hopp over en av dem, og feilen kommer midt i en arbeidsdag, med en bruker som venter.

Fjerning hører til på samme liste. Hvis den opprinnelige designen hoppet over individuelle identiteter, blir avslutning av én person til utskifting av en delt legitimasjon på hver gjenværende bærbar PC, noe som er en mye større jobb enn registreringen den unngikk.

Brukt utstyr får samme gransking som nytt hardware: støttet programvare, tilgjengelige oppdateringer, overførbar rettighet der produktet krever det, og en gjenopprettingsprosess du faktisk har testet. En lav auksjonspris fastslår ingen av disse fakta.

Modeller avbruddet før du forplikter deg

Spør hva som skjer under en gateway-oppdatering, et avbrudd på kontorets linje eller tap av administratorlegitimasjonen. Hvis hver gjenopprettingsvei går gjennom VPN-en som nettopp feilet, er designen ennå ikke bærekraftig, uansett hva den kostet. Legg til en godkjent uavhengig administrasjonsvei før du godkjenner den. Den veien er også en tilbakevendende kostnad, og det er den ene posten ingen budsjetterer med før det første avbruddet.

Redundans er bare verdt pengene når den fjerner et feildomene du bryr deg om. To virtuelle gatewayer på én fysisk vert er ett avbrudd, og to tunneler over samme linje er én linje.

Sett et navn ved hver rad og et timeanslag ved dem du ikke allerede gjør. Velg deretter den minste støttede ordningen som oppfyller tilgangskravet, og oppbevar anslaget der neste person kan finne det.