Vad det egentligen kostar att driva en VPN på ett litet kontor

Ett litet kontor köper en gateway, ansluter den och anser att VPN:en är klar. Priset för enheten var den minsta delen av åtagandet. Det som faktiskt körs varje dag är en kedja: en identitet registreras, en autentiseringsuppgift presenteras, en tunnel förhandlas, en policy avgör vad tunneln kan nå, och något registrerar vad som hände. Varje länk i den kedjan har en ägare och en återkommande skyldighet, och inköpsbeslutet ser bara billigt ut när du prissätter en länk av fem.

Vad en VPN-session egentligen består av

Innan något krypteras måste någon skaffa en autentiseringsuppgift och leverera den till en enhet. Vid anslutning kommer klienten och gatewayen överens om nycklar, gatewayen tilldelar en adress, och en rutt- eller delad tunnelpolicy avgör vilka destinationer sessionen kan nå. Därefter registrerar loggen sessionen, och återkallelse måste kunna avsluta den i förtid.

Varje steg misslyckas på sitt eget sätt, och varje steg behöver en person som kan åtgärda det. En gateway som förhandlar tunnlar perfekt skapar fortfarande supportärenden när ett certifikat löper ut eller en anställd som slutar behåller en fungerande profil. Mekanismen är det som berättar var arbetet ligger, och arbetet är det du egentligen köper.

Samma kedja finns oavsett om tunneln slutar på en enhet, på en självhostad virtuell maskin eller på en leverantörs ändpunkt. Det som ändras är vem som äger varje länk och om du betalar för den i kapital, i timmar eller på en uppmätt faktura.

Varifrån den återkommande kostnaden kommer

Infrastrukturen är den synliga delen: en stödd programvaru- och uppdateringsväg, el, kontorets anslutningsledning och vilken offentlig ändpunktslösning som designen än behöver. En självhostad virtuell maskin lägger till hosting och de omgivande nätverkstjänsterna, inte bara en programvarulicens.

Uppmätta tjänster delar samma tjänst i flera fakturerbara enheter. Översikt över AWS Client VPN beskriver timmar för ändpunktskoppling och timmar för anslutning som separata enheter, medan dataöverföring och beroende tjänster faktureras för sig. Den strukturen är skäl att modellera den förväntade användningen i stället för en taxa du kan kopiera, och den säger ingenting om hur någon annan leverantör fakturerar.

Använd aktuella regionala priser och dina egna siffror när du bygger uppskattningen. Håll engångsuppsättningen åtskild från återkommande kostnader, och markera vilka kostnader som redan finns någon annanstans i budgeten i stället för att presentera dem som nya.

Varför klientprogramvara är en egen post

Varje stödd klientplattform är en supportyta. En gateway som tvingar fram ett klientbyte, eller som kräver att ett föråldrat operativsystem hålls vid liv, kan äta upp hårdvarubesparingen under en enda förnyelsecykel. Profilutleverans, certifikatinstallation och registrering av andra faktorn tar allas tid, och den tiden upprepas med varje nyanställning. Multiplicera den med din årliga personalomsättning innan du bestämmer att klienthistorien är gratis.

Räkna det mått som licensen faktiskt använder. Beroende på produkten kan det vara namngivna användare, enheter, samtidiga sessioner eller en aktiverad funktion, och de är inte utbytbara. Ett gammalt påstående om «stöder femtio användare» från ett datablad blir inte en gällande rättighet för varje autentiseringsmodul du slår på.

Skriv också ned enheterna och timmarna som spelar roll. Fem tillfälliga administratörer och en roterande grupp entreprenörer kan ge samma högsta antal anslutningar och helt olika supportbelastningar.

Underhåll är en mekanism, inte en tråkig plikt

Certifikat löper ut, autentiseringsuppgifter roteras, programvara behöver stödda uppdateringar, och konfigurationer behöver en säkerhetskopia som har återställts minst en gång. Inget av det är valfritt, och allt landar i en kalender i stället för på en inköpsorder. Mekanismen är inte glamorös: en påminnelse om förnyelse, ett återställningstest, ett uppdateringsfönster. Hoppa över något av dem och felet kommer mitt under en arbetsdag, med en väntande användare.

Borttagning hör till samma lista. Om den ursprungliga designen hoppade över individuella identiteter blir avslutet för en person till att byta ut en delad autentiseringsuppgift på varje kvarvarande bärbar dator, vilket är ett mycket större arbete än registreringen det undvek.

Begagnad utrustning får samma granskning som ny hårdvara: stödd programvara, tillgängliga uppdateringar, överlåtbar rättighet där produkten kräver det, och en återställningsprocess som du faktiskt har testat. Ett lågt auktionspris fastställer inget av dessa fakta.

Modellera avbrottet innan du förbinder dig

Fråga vad som händer under en gatewayuppdatering, ett avbrott på kontorets ledning eller förlusten av administratörens autentiseringsuppgift. Om varje återställningsväg går genom den VPN som just misslyckades är designen ännu inte hållbar, vad den än kostade. Lägg till en godkänd oberoende administrationsväg innan du godkänner den. Den vägen är också en återkommande kostnad, och det är den enda posten som ingen budgeterar för före det första avbrottet.

Redundans är bara värd pengarna när den tar bort en feldomän du bryr dig om. Två virtuella gatewayer på en fysisk värd är ett avbrott, och två tunnlar över samma ledning är en ledning.

Sätt ett namn vid varje rad och en timuppskattning vid dem du inte redan gör. Välj sedan den minsta stödda lösningen som uppfyller åtkomstkravet, och förvara uppskattningen där nästa person kan hitta den.