Сколько на самом деле стоит эксплуатация VPN в небольшом офисе

Небольшой офис покупает шлюз, подключает его и считает VPN готовым. Цена устройства была самой малой частью обязательства. То, что действительно работает каждый день, — это цепочка: регистрируется учётная запись, предъявляются учётные данные, согласуется туннель, политика решает, куда туннель может добраться, и что-то записывает, что произошло. У каждого звена этой цепочки есть владелец и повторяющееся обязательство, и решение о покупке выглядит дешёвым только тогда, когда вы оцениваете одно звено из пяти.

Из чего на самом деле состоит сеанс VPN

Прежде чем что-либо будет зашифровано, кто-то должен подготовить учётные данные и доставить их на устройство. При подключении клиент и шлюз согласуют ключи, шлюз назначает адрес, а политика маршрута или раздельного туннелирования решает, каких назначений сеанс может достичь. Затем журнал фиксирует сеанс, а отзыв должен уметь завершить его досрочно.

Каждый из этих шагов отказывает по-своему, и каждому нужен человек, способный это исправить. Шлюз, идеально согласующий туннели, всё равно создаёт заявки в поддержку, когда истекает срок сертификата или увольняющийся сотрудник сохраняет рабочий профиль. Именно механизм показывает, где находится работа, и именно работу вы действительно покупаете.

Та же цепочка существует независимо от того, заканчивается ли туннель на устройстве, на собственной виртуальной машине или на конечной точке провайдера. Меняется то, кто владеет каждым звеном и платите ли вы за него капиталом, часами или измеренным счётом.

Откуда берутся повторяющиеся расходы

Инфраструктура — видимая часть: поддерживаемый путь программного обеспечения и обновлений, электроэнергия, линия доступа офиса и любая схема публичной конечной точки, которая нужна проекту. Собственная виртуальная машина добавляет хостинг и окружающие сетевые услуги, а не только лицензию на программное обеспечение.

Измеряемые услуги делят одну и ту же услугу на несколько оплачиваемых единиц. Обзор AWS Client VPN описывает часы привязки конечной точки и часы подключения как отдельные единицы, а передача данных и зависимые услуги тарифицируются отдельно. Эта структура — причина моделировать ожидаемое потребление, а не тариф, который можно скопировать, и она ничего не говорит о том, как выставляет счета любой другой провайдер.

Строя оценку, используйте текущие региональные цены и собственные цифры. Держите разовую настройку отдельно от повторяющихся расходов и отмечайте, какие затраты уже существуют в другом месте бюджета, вместо того чтобы представлять их как новые.

Почему клиентское программное обеспечение — отдельная строка

Каждая поддерживаемая клиентская платформа — это поверхность поддержки. Шлюз, который вынуждает заменить клиента или требует, чтобы устаревшая операционная система оставалась живой, может съесть экономию на оборудовании за один цикл обновления. Доставка профиля, установка сертификатов и регистрация второго фактора занимают чьё-то время, и это время повторяется с каждым новым сотрудником. Умножьте его на годовую текучесть кадров, прежде чем решить, что история клиента бесплатна.

Посчитайте меру, которую лицензия действительно использует. В зависимости от продукта это могут быть именованные пользователи, устройства, одновременные сеансы или включённая функция, и они не взаимозаменяемы. Старое утверждение «поддерживает пятьдесят пользователей» из спецификации не становится действующим правом для каждого включённого модуля аутентификации.

Запишите также устройства и часы, которые важны. Пять нерегулярных администраторов и меняющаяся группа подрядчиков могут дать одинаковый пиковый счёт подключений и совершенно разные нагрузки поддержки.

Обслуживание — это механизм, а не скучная повинность

Сертификаты истекают, учётные данные меняются, программное обеспечение требует поддерживаемых обновлений, а конфигурациям нужна резервная копия, которая хотя бы раз была восстановлена. Ничего из этого не является необязательным, и всё это попадает в календарь, а не в заказ на покупку. Механизм непривлекателен: напоминание о продлении, тест восстановления, окно обновления. Пропустите любой из них, и сбой придёт в рабочий день, с ожидающим пользователем.

Удаление относится к тому же списку. Если первоначальный проект пропустил индивидуальные учётные записи, увольнение одного человека превращается в замену общих учётных данных на каждом оставшемся ноутбуке, что гораздо больше работы, чем избежённая регистрация.

Бывшее в употреблении оборудование получает такую же проверку, как новое: поддерживаемое программное обеспечение, доступные обновления, передаваемое право там, где этого требует продукт, и процесс восстановления, который вы действительно проверили. Низкая аукционная цена не подтверждает ни одного из этих фактов.

Смоделируйте простой до обязательства

Спросите, что происходит во время обновления шлюза, обрыва линии офиса или потери учётных данных администратора. Если каждый путь восстановления проходит через VPN, который только что отказал, проект ещё не поддерживается, сколько бы он ни стоил. Добавьте утверждённый независимый путь управления, прежде чем его утверждать. Этот путь тоже повторяющийся расход, и это единственная статья, которую никто не закладывает в бюджет до первого простоя.

Резервирование стоит денег только тогда, когда устраняет важную для вас область отказа. Два виртуальных шлюза на одном физическом хосте — это один простой, а два туннеля через одну линию — это одна линия.

Поставьте имя рядом с каждой строкой и оценку в часах рядом с теми, которые вы ещё не выполняете. Затем выберите наименьшую поддерживаемую схему, удовлетворяющую требованию доступа, и храните оценку там, где её найдёт следующий человек.