Koliko resnično stane upravljanje VPN v majhni pisarni
Cena prehoda je le ena vrstica v storitvi, ki potrebuje tudi registracijo, odhod, posodobitve in obnovitev. Ocenite vsako delo in določite odgovornega pred nakupom.
Majhna pisarna kupi prehod, ga poveže in šteje VPN za končan. Cena naprave je bila najmanjši del zaveze. Kar v resnici teče vsak dan, je veriga: identiteta se registrira, poverilnica se predloži, tunel se pogaja, pravilo odloči, kam lahko tunel seže, in nekaj zabeleži, kaj se je zgodilo. Vsak člen te verige ima lastnika in ponavljajočo se obveznost, nakupna odločitev pa je videti poceni le, ko ocenite en člen od petih.
Iz česa je seja VPN v resnici sestavljena
Preden se karkoli šifrira, mora nekdo pripraviti poverilnico in jo dostaviti v napravo. Ob povezavi se odjemalec in prehod dogovorita o ključih, prehod dodeli naslov, pravilo poti ali razdeljenega tunela pa odloči, katere cilje seja lahko doseže. Nato dnevnik zabeleži sejo, preklic pa jo mora znati končati prej.
Vsak od teh korakov odpove na svoj način in vsak potrebuje človeka, ki ga zna popraviti. Prehod, ki brezhibno pogaja tunele, še vedno ustvarja zahtevke za podporo, ko poteče potrdilo ali odhajajoči zaposleni obdrži delujoč profil. Prav mehanizem vam pove, kje je delo, in delo je tisto, kar v resnici kupujete.
Ista veriga obstaja ne glede na to, ali se tunel konča na napravi, na lastnem gostovanem navideznem stroju ali na končni točki ponudnika. Spremeni se le, kdo ima v lasti vsak člen in ali zanj plačujete s kapitalom, z urami ali z merjenim računom.
Od kod prihaja ponavljajoči se strošek
Infrastruktura je vidni del: podprta pot programske opreme in posodobitev, elektrika, pisarniška dostopna linija in kakršna koli ureditev javne končne točke, ki jo zasnova potrebuje. Lasten gostovan navidezni stroj doda gostovanje in okoliške omrežne storitve, ne le programske licence.
Merjene storitve delijo isto storitev na več obračunskih enot. Pregled AWS Client VPN opisuje ure povezovanja končne točke in ure povezave kot ločene enote, medtem ko se prenos podatkov in odvisne storitve obračunavajo posebej. Ta struktura je razlog za modeliranje pričakovane porabe, ne tarife, ki jo lahko kopirate, in ne pove ničesar o tem, kako obračunava kateri koli drug ponudnik.
Pri sestavljanju ocene uporabite trenutne regionalne cene in svoje številke. Enkratno nastavitev ločite od ponavljajočih se stroškov in označite, kateri stroški že obstajajo drugje v proračunu, namesto da bi jih predstavljali kot nove.
Zakaj je odjemalska programska oprema ločena postavka
Vsaka podprta odjemalska platforma je površina za podporo. Prehod, ki vsili zamenjavo odjemalca ali zahteva, da zastarel operacijski sistem ostane živ, lahko požre prihranek pri strojni opremi v enem samem ciklu osvežitve. Dostava profila, namestitev potrdil in registracija drugega dejavnika vsi vzamejo nekaj časa, ta čas pa se ponavlja z vsako novo zaposlitvijo. Pomnožite ga z letno fluktuacijo, preden se odločite, da je zgodba o odjemalcu brezplačna.
Preštejte mero, ki jo licenca v resnici uporablja. Glede na izdelek so to lahko imenovani uporabniki, naprave, sočasne seje ali omogočena funkcija in niso medsebojno zamenljivi. Staro zagotovilo „podpira petdeset uporabnikov“ s podatkovnega lista ne postane trenutna pravica za vsak vklopljen modul preverjanja pristnosti.
Zapišite tudi naprave in ure, ki štejejo. Pet občasnih skrbnikov in krožeča skupina izvajalcev lahko da enako najvišje število povezav in povsem različne obremenitve podpore.
Vzdrževanje je mehanizem, ne nadležna dolžnost
Potrdila potečejo, poverilnice se vrtijo, programska oprema potrebuje podprte posodobitve, konfiguracije pa potrebujejo varnostno kopijo, ki je bila vsaj enkrat obnovljena. Nič od tega ni izbirno in vse to pristane v koledarju, ne v naročilu. Mehanizem ni bleščeč: opomnik za podaljšanje, preizkus obnovitve, okno za posodobitev. Izpustite katerega koli in okvara pride med delovnim dnem, s čakajočim uporabnikom.
Odstranitev sodi na isti seznam. Če je prvotna zasnova izpustila posamezne identitete, odhod ene osebe postane zamenjava skupne poverilnice na vsakem preostalem prenosniku, kar je veliko več dela kot registracija, ki se ji je izognila.
Rabljena oprema dobi enak pregled kot nova strojna oprema: podprta programska oprema, dosegljive posodobitve, prenosljiva pravica tam, kjer to zahteva izdelek, in postopek obnovitve, ki ste ga resnično preizkusili. Nizka dražbena cena ne potrjuje nobenega od teh dejstev.
Modelirajte izpad, preden se zavežete
Vprašajte, kaj se zgodi med posodobitvijo prehoda, izpadom pisarniške linije ali izgubo skrbnikove poverilnice. Če vsaka pot obnovitve vodi skozi VPN, ki je pravkar odpovedal, zasnova še ni vzdržna, ne glede na to, koliko je stala. Dodajte odobreno neodvisno pot upravljanja, preden jo potrdite. Tudi ta pot je ponavljajoči se strošek in to je edina postavka, ki je nihče ne načrtuje do prvega izpada.
Redundanca se splača le, ko odpravi domeno okvare, ki vam je pomembna. Dva navidezna prehoda na enem fizičnem gostitelju sta en izpad, dva tunela po isti liniji pa ena linija.
| Job | What it covers | Who owns it |
|---|---|---|
| Enrollment | Identity, device, profile, second factor | Named administrator |
| Session | Tunnel, address assignment, policy | Gateway operator |
| Updates | Supported software, certificate renewal | Named administrator |
| Recovery | Backup restore, break-glass access | Whoever is on call |
Ob vsako vrstico postavite ime, ob tiste, ki jih še ne opravljate, pa oceno ur. Nato izberite najmanjšo podprto ureditev, ki izpolnjuje zahtevo po dostopu, in oceno shranite tam, kjer jo bo našel naslednji človek.