Ile naprawdę kosztuje utrzymanie VPN w małym biurze

Małe biuro kupuje bramę, podłącza ją i uznaje VPN za gotowy. Cena urządzenia była najmniejszą częścią zobowiązania. To, co naprawdę działa każdego dnia, to łańcuch: tożsamość jest rejestrowana, poświadczenie jest przedstawiane, tunel jest negocjowany, polityka decyduje, dokąd tunel może dotrzeć, a coś zapisuje, co się stało. Każde ogniwo tego łańcucha ma właściciela i powtarzające się zobowiązanie, a decyzja o zakupie wygląda tanio tylko wtedy, gdy wycenia się jedno ogniwo z pięciu.

Z czego naprawdę składa się sesja VPN

Zanim cokolwiek zostanie zaszyfrowane, ktoś musi przygotować poświadczenie i dostarczyć je do urządzenia. Podczas połączenia klient i brama uzgadniają klucze, brama przydziela adres, a polityka trasy lub tunelu dzielonego decyduje, do których miejsc docelowych sesja może dotrzeć. Potem dziennik zapisuje sesję, a odwołanie musi móc ją zakończyć wcześniej.

Każdy z tych kroków zawodzi na swój sposób, a każdy potrzebuje osoby, która potrafi to naprawić. Brama, która doskonale negocjuje tunele, nadal generuje zgłoszenia do pomocy, gdy wygasa certyfikat lub odchodzący pracownik zachowuje działający profil. To mechanizm mówi, gdzie leży praca, a praca jest tym, co naprawdę kupujesz.

Ten sam łańcuch istnieje niezależnie od tego, czy tunel kończy się na urządzeniu, na własnej maszynie wirtualnej, czy w punkcie końcowym dostawcy. Zmienia się to, kto posiada każde ogniwo i czy płacisz za nie kapitałem, godzinami, czy mierzonym rachunkiem.

Skąd bierze się powtarzający się koszt

Infrastruktura to widoczna część: obsługiwana ścieżka oprogramowania i aktualizacji, energia, linia dostępowa biura i dowolne rozwiązanie publicznego punktu końcowego, którego wymaga projekt. Własna maszyna wirtualna dodaje hosting i otaczające usługi sieciowe, nie tylko licencję na oprogramowanie.

Usługi mierzone dzielą tę samą usługę na kilka rozliczanych jednostek. Przegląd AWS Client VPN opisuje godziny powiązania punktu końcowego i godziny połączenia jako osobne jednostki, a transfer danych i usługi zależne są rozliczane osobno. Ta struktura jest powodem, by modelować przewidywane zużycie, a nie kopiować cennik, i nic nie mówi o tym, jak rozlicza się jakikolwiek inny dostawca.

Tworząc szacunek, używaj aktualnych cen regionalnych i własnych liczb. Utrzymuj jednorazową konfigurację oddzielnie od kosztów powtarzających się i zaznacz, które koszty już istnieją gdzie indziej w budżecie, zamiast przedstawiać je jako nowe.

Dlaczego oprogramowanie klienta to osobna pozycja

Każda obsługiwana platforma klienta to powierzchnia wsparcia. Brama, która wymusza wymianę klienta albo wymaga utrzymania przy życiu przestarzałego systemu operacyjnego, może zjeść oszczędność na sprzęcie w jednym cyklu odświeżania. Dostarczanie profilu, instalacja certyfikatów i rejestracja drugiego czynnika zajmują czyjś czas, a ten czas powtarza się z każdym nowym zatrudnieniem. Pomnóż go przez roczną rotację pracowników, zanim uznasz, że historia klienta jest darmowa.

Policz miarę, której licencja naprawdę używa. W zależności od produktu mogą to być nazwani użytkownicy, urządzenia, sesje równoczesne lub włączona funkcja, i nie są one wymienne. Stare twierdzenie „obsługuje pięćdziesięciu użytkowników” z karty danych nie staje się bieżącym uprawnieniem dla każdego włączonego modułu uwierzytelniania.

Zapisz też urządzenia i godziny, które mają znaczenie. Pięciu okazjonalnych administratorów i rotująca grupa wykonawców mogą dać ten sam szczytowy licznik połączeń i zupełnie inne obciążenie wsparcia.

Utrzymanie to mechanizm, a nie uciążliwy obowiązek

Certyfikaty wygasają, poświadczenia są rotowane, oprogramowanie wymaga obsługiwanych aktualizacji, a konfiguracje wymagają kopii zapasowej, która została przynajmniej raz przywrócona. Nic z tego nie jest opcjonalne i wszystko trafia do kalendarza, a nie do zamówienia. Mechanizm nie jest efektowny: przypomnienie o odnowieniu, test przywracania, okno aktualizacji. Pomiń którykolwiek, a awaria nadejdzie w dniu pracy, z czekającym użytkownikiem.

Usuwanie należy do tej samej listy. Jeśli pierwotny projekt pominął indywidualne tożsamości, odłączenie jednej osoby zamienia się w wymianę wspólnego poświadczenia na każdym pozostałym laptopie, co jest znacznie większą pracą niż uniknięta rejestracja.

Używany sprzęt podlega takiej samej kontroli jak nowy: obsługiwane oprogramowanie, dostępne aktualizacje, przenoszalne uprawnienie tam, gdzie wymaga tego produkt, oraz proces odzyskiwania, który naprawdę przetestowano. Niska cena aukcyjna nie potwierdza żadnego z tych faktów.

Modeluj awarię, zanim się zobowiążesz

Zapytaj, co się dzieje podczas aktualizacji bramy, awarii linii biura lub utraty poświadczenia administratora. Jeśli każda ścieżka odzyskiwania prowadzi przez VPN, który właśnie zawiódł, projekt nie jest jeszcze trwały, ilekolwiek by kosztował. Dodaj zatwierdzoną niezależną ścieżkę zarządzania, zanim go zatwierdzisz. Ta ścieżka też jest powtarzającym się kosztem i jest to jedyna pozycja, której nikt nie budżetuje do pierwszej awarii.

Nadmiarowość jest warta pieniędzy tylko wtedy, gdy usuwa domenę awarii, na której ci zależy. Dwie wirtualne bramy na jednym fizycznym hoście to jedna awaria, a dwa tunele przez tę samą linię to jedna linia.

Umieść nazwę obok każdego wiersza i szacunek godzin obok tych, których jeszcze nie wykonujesz. Następnie wybierz najmniejszy obsługiwany układ, który spełnia wymóg dostępu, i zachowaj szacunek tam, gdzie znajdzie go następna osoba.