Sa kushton në të vërtetë menaxhimi i një VPN në një zyrë të vogël

Një zyrë e vogël blen një portë, e lidh dhe e konsideron VPN-në të përfunduar. Çmimi i pajisjes ishte pjesa më e vogël e angazhimit. Ajo që funksionon vërtet çdo ditë është një zinxhir: regjistrohet një identitet, paraqitet një kredencial, negociohet një tunel, një politikë vendos deri ku mund të arrijë tuneli, dhe diçka regjistron çfarë ndodhi. Çdo hallkë e atij zinxhiri ka një pronar dhe një detyrim të përsëritur, dhe vendimi i blerjes duket i lirë vetëm kur vlerësoni një hallkë nga pesë.

Nga se përbëhet në të vërtetë një sesion VPN

Përpara se të kriptohet diçka, dikush duhet të përgatisë një kredencial dhe ta dorëzojë në një pajisje. Gjatë lidhjes klienti dhe porta bien dakord për çelësat, porta cakton një adresë, dhe një politikë rruge ose tuneli të ndarë vendos se cilat destinacione mund të arrijë sesioni. Më pas regjistri shënon sesionin, dhe revokimi duhet të jetë në gjendje ta përfundojë herët.

Secili nga këto hapa dështon në mënyrën e vet, dhe secili kërkon një person që mund ta rregullojë. Një portë që negocion tunelët në mënyrë të përsosur ende prodhon tiketa mbështetjeje kur skadon një certifikatë ose një punonjës që largohet mban një profil funksional. Mekanizmi është ai që ju tregon ku ndodhet puna, dhe puna është ajo që ju bleni vërtet.

I njëjti zinxhir ekziston pavarësisht nëse tuneli përfundon në një pajisje, në një makinë virtuale të vetëstrehuar ose në një pikë fundore të një ofruesi. Ajo që ndryshon është kush zotëron çdo hallkë dhe nëse e paguani me kapital, me orë ose me një faturë të matur.

Nga vjen kostoja e përsëritur

Infrastruktura është pjesa e dukshme: një rrugë softueri dhe përditësimesh e mbështetur, energjia, linja e aksesit të zyrës dhe çdo rregullim i pikës fundore publike që kërkon projekti. Një makinë virtuale e vetëstrehuar shton strehimin dhe shërbimet e rrjetit përreth, jo vetëm një licencë softueri.

Shërbimet e matura e ndajnë të njëjtin shërbim në disa njësi të faturueshme. Përmbledhje e AWS Client VPN përshkruan orët e shoqërimit të pikës fundore dhe orët e lidhjes si njësi të veçanta, ndërsa transferimi i të dhënave dhe shërbimet e varura faturohen veçmas. Kjo strukturë është arsye për të modeluar përdorimin e pritur dhe jo një tarifë që mund të kopjohet, dhe nuk thotë asgjë për mënyrën se si faturon ndonjë ofrues tjetër.

Përdorni çmimet rajonale aktuale dhe numrat tuaj kur ndërtoni vlerësimin. Mbani konfigurimin një herë veç nga kostot e përsëritura dhe shënoni cilat kosto ekzistojnë tashmë diku tjetër në buxhet në vend që t'i paraqisni si të reja.

Pse softueri i klientit është një zë më vete

Çdo platformë klienti e mbështetur është një sipërfaqe mbështetjeje. Një portë që detyron zëvendësimin e klientit, ose që kërkon që një sistem operativ i vjetëruar të mbetet i gjallë, mund të konsumojë kursimin e harduerit në një cikël të vetëm rinovimi. Dorëzimi i profilit, instalimi i certifikatave dhe regjistrimi i faktorit të dytë marrin kohën e dikujt, dhe ajo kohë përsëritet me çdo punësim të ri. Shumëzojeni me qarkullimin vjetor të stafit përpara se të vendosni që historia e klientit është falas.

Numëroni masën që licenca përdor vërtet. Në varësi të produktit mund të jenë përdorues të emëruar, pajisje, sesione të njëkohshme ose një funksion i aktivizuar, dhe ato nuk janë të këmbyeshme. Një pohim i vjetër «mbështet pesëdhjetë përdorues» nga një fletë të dhënash nuk bëhet e drejtë aktuale për çdo modul vërtetimi që aktivizoni.

Shkruani gjithashtu pajisjet dhe orët që kanë rëndësi. Pesë administratorë të rastësishëm dhe një grup kontraktorësh në rotacion mund të prodhojnë të njëjtin numër maksimal lidhjesh dhe ngarkesa mbështetjeje krejt të ndryshme.

Mirëmbajtja është një mekanizëm, jo një detyrë e mërzitshme

Certifikatat skadojnë, kredencialet rrotullohen, softueri kërkon përditësime të mbështetura, dhe konfigurimet kërkojnë një kopje sigurie që është rikthyer të paktën një herë. Asnjë prej këtyre nuk është opsional, dhe të gjitha përfundojnë në një kalendar dhe jo në një porosi blerjeje. Mekanizmi nuk është glamur: një kujtesë rinovimi, një test rikthimi, një dritare përditësimi. Kalo njërën prej tyre dhe dështimi vjen gjatë një dite pune, me një përdorues që pret.

Heqja i përket të njëjtës listë. Nëse modeli fillestar i anashkaloi identitetet individuale, largimi i një personi kthehet në zëvendësimin e një kredenciali të përbashkët në çdo laptop që mbetet, që është një punë shumë më e madhe se regjistrimi që u shmang.

Pajisjet e përdorura marrin të njëjtin shqyrtim si hardueri i ri: softuer i mbështetur, përditësime të arritshme, të drejta të transferueshme ku produkti e kërkon, dhe një proces rikuperimi që e keni testuar vërtet. Një çmim i ulët ankandi nuk vërteton asnjë nga këto fakte.

Modeloni ndërprerjen përpara se të angazhoheni

Pyetni çfarë ndodh gjatë një përditësimi të portës, një ndërprerjeje të linjës së zyrës ose humbjes së kredencialit të administratorit. Nëse çdo rrugë rikuperimi kalon përmes VPN-së që sapo dështoi, modeli nuk është ende i qëndrueshëm, sado të ketë kushtuar. Shtoni një rrugë administrimi të pavarur të miratuar përpara se ta miratoni. Ajo rrugë është gjithashtu një kosto e përsëritur, dhe është i vetmi zë që askush nuk e buxheton deri në ndërprerjen e parë.

Teprica ia vlen paratë vetëm kur eliminon një fushë dështimi që ju intereson. Dy porta virtuale në një host fizik janë një ndërprerje, dhe dy tunele përmes të njëjtit linjë janë një linjë.

Vendosni një emër pranë çdo rreshti dhe një vlerësim orësh pranë atyre që nuk i bëni tashmë. Pastaj zgjidhni rregullimin më të vogël të mbështetur që përmbush kërkesën e aksesit, dhe mbani vlerësimin aty ku personi tjetër mund ta gjejë.