Koľko skutočne stojí prevádzka VPN v malej kancelárii

Malá kancelária kúpi bránu, pripojí ju a považuje VPN za hotovú. Cena zariadenia bola najmenšou časťou záväzku. To, čo skutočne beží každý deň, je reťaz: identita sa zaregistruje, poverenie sa predloží, tunel sa vyjedná, zásada rozhodne, kam až tunel dosiahne, a niečo zaznamená, čo sa stalo. Každý článok tohto reťaze má vlastníka a opakujúcu sa povinnosť, a nákupné rozhodnutie vyzerá lacné len vtedy, keď oceníte jeden článok z piatich.

Z čoho vlastne pozostáva relácia VPN

Predtým, než sa čokoľvek zašifruje, musí niekto pripraviť poverenie a doručiť ho do zariadenia. Pri pripojení sa klient a brána dohodnú na kľúčoch, brána pridelí adresu a zásada trasy alebo rozdeleného tunela rozhodne, ktoré ciele môže relácia dosiahnuť. Potom záznam reláciu zaznamená a odvolanie musí byť schopné ju predčasne ukončiť.

Každý z týchto krokov zlyháva po svojom a každý potrebuje človeka, ktorý to dokáže opraviť. Brána, ktorá dokonale vyjednáva tunely, stále vytvára tikety podpory, keď vyprší platnosť certifikátu alebo odchádzajúci zamestnanec zachová funkčný profil. Práve mechanizmus vám hovorí, kde je práca, a práca je to, čo skutočne kupujete.

Rovnaký reťaz existuje bez ohľadu na to, či tunel končí na zariadení, na vlastnom virtuálnom stroji alebo v koncovom bode poskytovateľa. Mení sa len to, kto vlastní každý článok a či zaň platíte kapitálom, hodinami alebo meranou faktúrou.

Odkiaľ pochádza opakujúci sa náklad

Infraštruktúra je viditeľná časť: podporovaná cesta softvéru a aktualizácií, energia, kancelárska prístupová linka a akékoľvek usporiadanie verejného koncového bodu, ktoré návrh potrebuje. Vlastný virtuálny stroj pridáva hosting a okolité sieťové služby, nielen softvérovú licenciu.

Merané služby delia tú istú službu na niekoľko účtovateľných jednotiek. Prehľad AWS Client VPN opisuje hodiny priradenia koncového bodu a hodiny pripojenia ako samostatné jednotky, pričom prenos dát a závislé služby sa účtujú zvlášť. Táto štruktúra je dôvodom modelovať očakávané využitie, nie tarifu, ktorú možno skopírovať, a nehovorí nič o tom, ako účtuje ktorýkoľvek iný poskytovateľ.

Pri zostavovaní odhadu použite aktuálne regionálne ceny a vlastné čísla. Jednorazové nastavenie držte oddelene od opakujúcich sa nákladov a označte, ktoré náklady už v rozpočte inde existujú, namiesto toho, aby ste ich prezentovali ako nové.

Prečo je klientsky softvér samostatnou položkou

Každá podporovaná klientska platforma je plocha pre podporu. Brána, ktorá vynucuje výmenu klienta alebo vyžaduje, aby zastaraný operačný systém zostal nažive, môže spotrebovať úsporu na hardvéri v jedinom cykle obnovy. Doručenie profilu, inštalácia certifikátov a registrácia druhého faktora všetky zaberajú niečí čas a ten čas sa opakuje s každým novým zamestnancom. Vynásobte ho ročnou fluktuáciou, než rozhodnete, že klientsky príbeh je zadarmo.

Spočítajte mieru, ktorú licencia skutočne používa. Podľa produktu to môžu byť pomenovaní používatelia, zariadenia, súbežné relácie alebo zapnutá funkcia, a tieto nie sú zameniteľné. Staré tvrdenie „podporuje päťdesiat používateľov“ z dátového listu sa nestane aktuálnym nárokom pre každý modul autentifikácie, ktorý zapnete.

Zapíšte aj zariadenia a hodiny, na ktorých záleží. Päť príležitostných správcov a rotujúca skupina dodávateľov môžu dať rovnaký špičkový počet pripojení a úplne odlišné zaťaženie podpory.

Údržba je mechanizmus, nie otravná povinnosť

Certifikáty vypršia, poverenia sa rotujú, softvér potrebuje podporované aktualizácie a konfigurácie potrebujú zálohu, ktorá bola aspoň raz obnovená. Nič z toho nie je voliteľné a všetko to padá na kalendár, nie na objednávku. Mechanizmus nie je okázalý: pripomienka obnovy, test obnovy, okno pre aktualizáciu. Vynechajte ktorúkoľvek z nich a porucha príde počas pracovného dňa, s čakajúcim používateľom.

Odstránenie patrí do rovnakého zoznamu. Ak pôvodný návrh vynechal jednotlivé identity, odchod jedného človeka sa zmení na výmenu zdieľaného poverenia na každom zostávajúcom notebooku, čo je oveľa väčšia práca než registrácia, ktorej sa vyhol.

Použité zariadenia dostávajú rovnakú previerku ako nový hardvér: podporovaný softvér, dostupné aktualizácie, prenosný nárok tam, kde to produkt vyžaduje, a proces obnovy, ktorý ste skutočne otestovali. Nízka aukčná cena nepotvrdzuje žiadny z týchto faktov.

Modelujte výpadok, než sa zaviažete

Opýtajte sa, čo sa stane počas aktualizácie brány, výpadku kancelárskej linky alebo straty poverenia správcu. Ak každá cesta obnovy vedie cez VPN, ktorá práve zlyhala, návrh ešte nie je udržateľný, bez ohľadu na to, koľko stál. Pridajte schválenú nezávislú cestu správy, než ju schválite. Aj táto cesta je opakujúci sa náklad a je to jediná položka, ktorú nikto nezahrnie do rozpočtu až do prvého výpadku.

Redundancia sa vyplatí len vtedy, keď odstráni doménu poruchy, na ktorej vám záleží. Dve virtuálne brány na jednom fyzickom hostiteľovi sú jeden výpadok a dva tunely cez tú istú linku sú jedna linka.

K každému riadku napíšte meno a k tým, ktoré ešte nerobíte, odhad hodín. Potom vyberte najmenšie podporované usporiadanie, ktoré spĺňa požiadavku na prístup, a odhad uložte tam, kde ho nájde ďalší človek.