Колико заправо кошта управљање VPN-ом у малој канцеларији

Мала канцеларија купује пролаз, повезује га и сматра VPN завршеним. Цена уређаја била је најмањи део обавезе. Оно што заиста ради сваког дана јесте ланац: идентитет се региструје, акредитив се представља, тунел се преговара, политика одлучује докле тунел може да стигне, и нешто бележи шта се догодило. Свака карика у том ланцу има власника и сталну обавезу, а одлука о куповини изгледа јефтина само када процените једну карику од пет.

Од чега се заиста састоји VPN сесија

Пре него што се било шта шифрује, неко мора да припреми акредитив и достави га уређају. Приликом повезивања клијент и пролаз се договарају о кључевима, пролаз додељује адресу, а политика руте или подељеног тунела одлучује до којих одредишта сесија може да стигне. Затим дневник бележи сесију, а опозив мора да буде у стању да је заврши раније.

Сваки од тих корака не успева на свој начин, и сваком је потребна особа која то може да поправи. Пролаз који беспрекорно преговара тунеле ипак ствара тикете за подршку када сертификат истекне или када запослени који одлази задржи радни профил. Управо механизам показује где се налази рад, и управо рад ви заправо купујете.

Исти ланац постоји без обзира на то да ли се тунел завршава на уређају, на самостално хостованој виртуелној машини или на крајњој тачки провајдера. Мења се само то ко поседује сваку карику и да ли је плаћате капиталом, сатима или измереним рачуном.

Одакле долази стални трошак

Инфраструктура је видљиви део: подржана путања софтвера и ажурирања, струја, приступна линија канцеларије и било какво решење јавне крајње тачке које пројекат захтева. Самостално хостована виртуелна машина додаје хостинг и околне мрежне услуге, а не само софтверску лиценцу.

Мерене услуге деле исту услугу на неколико наплативих јединица. Преглед AWS Client VPN описује сате повезивања крајње тачке и сате везе као одвојене јединице, док се пренос података и зависне услуге наплаћују одвојено. Та структура је разлог да моделујете очекивану употребу, а не тарифу коју можете да копирате, и не говори ништа о томе како наплаћује било који други провајдер.

Користите актуелне регионалне цене и сопствене бројеве када правите процену. Држите једнократно подешавање одвојено од сталних трошкова и означите који трошкови већ постоје негде другде у буџету уместо да их представљате као нове.

Зашто је клијентски софтвер посебна ставка

Свака подржана клијентска платформа је површина за подршку. Пролаз који намеће замену клијента или који захтева да застарели оперативни систем остане жив може да поједе уштеду на хардверу у једном циклусу обнове. Достава профила, инсталација сертификата и регистрација другог фактора сви узимају нечије време, и то време се понавља са сваким новим запошљењем. Помножите га са годишњом флуктуацијом пре него што одлучите да је прича о клијенту бесплатна.

Избројте меру коју лиценца заиста користи. У зависности од производа то могу бити именовани корисници, уређаји, истовремене сесије или омогућена функција, и они нису заменљиви. Стари навод „подржава педесет корисника“ са техничког листа не постаје актуелно право за сваки модул за аутентикацију који укључите.

Запишите и уређаје и сате који су важни. Пет повремених администратора и ротирајућа група извођача могу да дају исти највећи број веза и сасвим различито оптерећење подршке.

Одржавање је механизам, а не досадна дужност

Сертификати истичу, акредитиви се ротирају, софтверу су потребна подржана ажурирања, а конфигурацијама је потребна резервна копија која је барем једном обновљена. Ништа од тога није изборно, и све то стиже на календар, а не на налог за куповину. Механизам није гламурозан: подсетник за обнову, тест враћања, прозор за ажурирање. Прескочите било који од њих и квар долази током радног дана, са корисником који чека.

Уклањање припада истом списку. Ако је првобитни дизајн прескочио индивидуалне идентитете, одјава једне особе претвара се у замену заједничког акредитива на сваком преосталом лаптопу, што је много већи посао од избегнуте регистрације.

Половна опрема добија исти преглед као нови хардвер: подржан софтвер, доступна ажурирања, преносиво право тамо где то производ захтева и процес опоравка који сте заиста тестирали. Ниска аукцијска цена не потврђује ниједну од тих чињеница.

Моделујте прекид пре него што се обавежете

Питајте шта се дешава током ажурирања пролаза, прекида линије канцеларије или губитка администраторовог акредитива. Ако сваки пут опоравка води кроз VPN који је управо отказао, дизајн још није одржив, колико год да је коштао. Додајте одобрен независан пут управљања пре него што га одобрите. Тај пут је такође сталан трошак, и то је једина ставка коју нико не планира до првог прекида.

Вишак вреди платити само када отклања домен квара који вам је важан. Два виртуелна пролаза на једном физичком хосту су један прекид, а два тунела преко исте линије су једна линија.

Ставите име поред сваког реда и процену сати поред оних које још не обављате. Затим изаберите најмањи подржани распоред који задовољава захтев за приступ и чувајте процену тамо где је следећа особа може наћи.