Quanto custa realmente operar uma VPN num escritório pequeno

Um escritório pequeno compra um gateway, liga-o e considera a VPN terminada. O preço do aparelho foi a parte mais pequena do compromisso. O que realmente funciona todos os dias é uma cadeia: uma identidade é registada, uma credencial é apresentada, um túnel é negociado, uma política decide o que o túnel pode alcançar, e algo registra o que aconteceu. Cada elo dessa cadeia tem um responsável e uma obrigação recorrente, e a decisão de compra só parece barata quando se avalia um elo em cinco.

Em que consiste realmente uma sessão VPN

Antes de qualquer coisa ser cifrada, alguém tem de preparar uma credencial e entregá-la a um dispositivo. Na ligação, o cliente e o gateway acordam as chaves, o gateway atribui um endereço, e uma política de rota ou de túnel dividido decide que destinos a sessão pode alcançar. Depois o registo anota a sessão, e a revogação tem de a poder terminar mais cedo.

Cada um desses passos falha à sua maneira, e cada um precisa de uma pessoa capaz de o corrigir. Um gateway que negoceia túneis na perfeição continua a gerar pedidos de apoio quando um certificado expira ou um funcionário que sai mantém um perfil funcional. É o mecanismo que lhe diz onde está o trabalho, e o trabalho é o que realmente compra.

A mesma cadeia existe quer o túnel termine num aparelho, numa máquina virtual autoalojada ou num ponto final de um fornecedor. O que muda é quem possui cada elo e se paga por ele em capital, em horas ou numa fatura medida.

De onde vem o custo recorrente

A infraestrutura é a parte visível: um caminho de software e atualizações com suporte, a eletricidade, o circuito de acesso do escritório e qualquer arranjo de ponto final público de que o desenho precise. Uma máquina virtual autoalojada acrescenta alojamento e os serviços de rede em volta, não apenas uma licença de software.

Os serviços medidos dividem o mesmo serviço em várias unidades faturáveis. A visão geral do AWS Client VPN descreve as horas de associação de ponto final e as horas de ligação como unidades separadas, com a transferência de dados e os serviços dependentes faturados à parte. Essa estrutura é um motivo para modelar o uso previsto em vez de uma tarifa que se possa copiar, e não diz nada sobre como qualquer outro fornecedor cobra.

Use os preços regionais atuais e os seus próprios números quando construir a estimativa. Mantenha a configuração inicial separada dos encargos recorrentes e assinale os custos que já existem noutro lugar do orçamento em vez de os apresentar como novos.

Porque o software de cliente é uma rubrica própria

Cada plataforma de cliente com suporte é uma superfície de apoio. Um gateway que obriga a substituir o cliente, ou que exige que um sistema operativo obsoleto continue vivo, pode consumir a poupança em hardware num único ciclo de renovação. A entrega de perfis, a instalação de certificados e o registo do segundo fator ocupam o tempo de alguém, e esse tempo repete-se a cada nova contratação. Multiplique-o pela rotatividade anual antes de decidir que a história do cliente é gratuita.

Conte a medida que a licença realmente utiliza. Consoante o produto pode ser utilizadores nomeados, dispositivos, sessões simultâneas ou uma funcionalidade ativada, e não são intercambiáveis. A velha afirmação «suporta cinquenta utilizadores» de uma ficha técnica não se torna um direito atual para cada módulo de autenticação que ativar.

Anote também os dispositivos e as horas que importam. Cinco administradores ocasionais e um grupo rotativo de empreiteiros podem produzir o mesmo pico de ligações e cargas de apoio completamente diferentes.

A manutenção é um mecanismo, não uma tarefa aborrecida

Os certificados expiram, as credenciais rodam, o software precisa de atualizações com suporte e as configurações precisam de uma cópia de segurança que tenha sido restaurada pelo menos uma vez. Nada disso é opcional, e tudo isso cai num calendário em vez de numa ordem de compra. O mecanismo não tem glamour: um lembrete de renovação, um teste de restauro, uma janela de atualização. Salte qualquer um deles e a falha chega num dia de trabalho, com um utilizador à espera.

A remoção pertence à mesma lista. Se o desenho inicial omitiu as identidades individuais, dar de baixa a uma só pessoa transforma-se em substituir uma credencial partilhada em cada portátil restante, o que é um trabalho muito maior do que o registo que se evitou.

O equipamento em segunda mão recebe o mesmo escrutínio que o hardware novo: software com suporte, atualizações disponíveis, direito transferível onde o produto o exigir e um processo de recuperação que tenha testado a sério. Um preço baixo de leilão não estabelece nenhum desses factos.

Modele a queda antes de assumir

Pergunte o que acontece durante uma atualização do gateway, uma queda do circuito do escritório ou a perda da credencial do administrador. Se todos os caminhos de recuperação passarem pela VPN que acabou de falhar, o desenho ainda não é sustentável, custe o que custar. Acrescente um caminho de gestão independente aprovado antes de o assinar. Esse caminho também é um custo recorrente, e é a única rubrica que ninguém orça até à primeira queda.

A redundância só vale a pena quando elimina um domínio de falha que lhe importa. Dois gateways virtuais num único anfitrião físico são uma queda, e dois túneis no mesmo circuito são um circuito.

Ponha um nome ao lado de cada linha e uma estimativa de horas ao lado das que ainda não faz. Depois escolha o arranjo com suporte mais pequeno que cumpra o requisito de acesso, e guarde a estimativa onde a pessoa seguinte a possa encontrar.