Cât costă cu adevărat operarea unui VPN într-un birou mic

Un birou mic cumpără un gateway, îl conectează și consideră VPN-ul terminat. Prețul aparatului a fost cea mai mică parte a angajamentului. Ce funcționează cu adevărat în fiecare zi este un lanț: o identitate este înregistrată, o acreditare este prezentată, un tunel este negociat, o politică decide până unde poate ajunge tunelul, și ceva înregistrează ce s-a întâmplat. Fiecare verigă din acel lanț are un proprietar și o obligație recurentă, iar decizia de cumpărare pare ieftină doar când evaluezi o verigă din cinci.

Din ce constă de fapt o sesiune VPN

Înainte de a se cripta ceva, cineva trebuie să pregătească o acreditare și să o livreze pe un dispozitiv. La conectare, clientul și gateway-ul cad de acord asupra cheilor, gateway-ul alocă o adresă, iar o politică de rută sau de tunel divizat decide ce destinații poate atinge sesiunea. Apoi jurnalul înregistrează sesiunea, iar revocarea trebuie să o poată încheia mai devreme.

Fiecare dintre acești pași eșuează în felul său, și fiecare are nevoie de o persoană care îl poate repara. Un gateway care negociază perfect tuneluri produce totuși tichete de asistență când expiră un certificat sau când un angajat care pleacă păstrează un profil funcțional. Mecanismul este cel care îți spune unde se află munca, iar munca este ceea ce cumperi de fapt.

Același lanț există indiferent dacă tunelul se termină pe un aparat, pe o mașină virtuală găzduită de tine sau pe un punct final al unui furnizor. Ce se schimbă este cine deține fiecare verigă și dacă plătești pentru ea în capital, în ore sau într-o factură măsurată.

De unde vine costul recurent

Infrastructura este partea vizibilă: o cale de software și actualizări cu suport, energia electrică, circuitul de acces al biroului și orice aranjament de punct final public de care are nevoie proiectul. O mașină virtuală găzduită de tine adaugă găzduire și serviciile de rețea din jur, nu doar o licență de software.

Serviciile măsurate împart același serviciu în mai multe unități facturabile. Prezentarea generală a AWS Client VPN descrie orele de asociere a punctului final și orele de conexiune ca unități separate, transferul de date și serviciile dependente fiind facturate separat. Această structură este un motiv să modelezi utilizarea așteptată, nu un tarif pe care să îl copiezi, și nu spune nimic despre modul în care facturează orice alt furnizor.

Folosiți prețurile regionale actuale și cifrele proprii când construiți estimarea. Țineți configurarea unică separată de costurile recurente și marcați costurile care există deja în altă parte a bugetului în loc să le prezentați ca fiind noi.

De ce software-ul client este o poziție separată

Fiecare platformă client acceptată este o suprafață de asistență. Un gateway care impune înlocuirea clientului sau care cere ca un sistem de operare învechit să rămână în viață poate consuma economisirea la hardware într-un singur ciclu de reînnoire. Livrarea profilului, instalarea certificatelor și înregistrarea celui de-al doilea factor consumă timpul cuiva, iar acel timp se repetă la fiecare angajare nouă. Înmulțiți-l cu fluctuația anuală de personal înainte de a decide că povestea clientului este gratuită.

Numărați măsura pe care licența o folosește de fapt. În funcție de produs poate fi utilizatori numiți, dispozitive, sesiuni simultane sau o funcție activată, iar acestea nu sunt interschimbabile. Vechea afirmație «acceptă cincizeci de utilizatori» dintr-o fișă tehnică nu devine un drept actual pentru fiecare modul de autentificare pe care îl activezi.

Notați și dispozitivele și orele care contează. Cinci administratori ocazionali și un grup rotativ de contractori pot produce același vârf de conexiuni și încărcări de asistență complet diferite.

Întreținerea este un mecanism, nu o corvoadă

Certificatele expiră, acreditările se rotesc, software-ul are nevoie de actualizări cu suport, iar configurațiile au nevoie de o copie de siguranță care a fost restaurată cel puțin o dată. Nimic din toate acestea nu este opțional, și totul ajunge într-un calendar, nu într-o comandă de cumpărare. Mecanismul nu are nimic spectaculos: o reamintire de reînnoire, un test de restaurare, o fereastră de actualizare. Sari peste oricare dintre ele și defectarea vine în timpul unei zile lucrătoare, cu un utilizator care așteaptă.

Îndepărtarea aparține aceleiași liste. Dacă proiectul inițial a omis identitățile individuale, plecarea unei singure persoane se transformă în înlocuirea unei acreditări partajate pe fiecare laptop rămas, ceea ce este o muncă mult mai mare decât înregistrarea evitată.

Echipamentul la mâna a doua primește aceeași examinare ca hardware-ul nou: software cu suport, actualizări disponibile, drept transferabil acolo unde produsul îl cere și un proces de recuperare pe care l-ai testat cu adevărat. Un preț mic la licitație nu stabilește niciunul dintre aceste fapte.

Modelați căderea înainte de a vă angaja

Întrebați ce se întâmplă în timpul unei actualizări a gateway-ului, al unei căderi a circuitului biroului sau al pierderii acreditării administratorului. Dacă fiecare cale de recuperare trece prin VPN-ul care tocmai a eșuat, proiectul nu este încă sustenabil, oricât ar fi costat. Adăugați o cale de administrare independentă aprobată înainte de a-l aproba. Acea cale este și ea un cost recurent și este singurul element pe care nimeni nu îl bugetează până la prima cădere.

Redundanța merită banii doar când elimină un domeniu de defectare care vă pasă. Două gateway-uri virtuale pe un singur gazdă fizică sunt o singură cădere, iar două tuneluri pe același circuit sunt un singur circuit.

Puneți un nume lângă fiecare rând și o estimare de ore lângă cele pe care nu le faceți deja. Apoi alegeți cea mai mică soluție cu suport care îndeplinește cerința de acces, și păstrați estimarea acolo unde persoana următoare o poate găsi.