ஒரு சிறிய அலுவலகத்தில் VPN இயக்குவதற்கு உண்மையில் எவ்வளவு செலவாகும்
நுழைவாயிலின் விலை ஒரு சேவையின் ஒரு வரி மட்டுமே; அதற்கு பதிவு, வெளியேறுதல், புதுப்பிப்புகள் மற்றும் மீட்பு ஆகியவையும் தேவை. வாங்குவதற்கு முன் ஒவ்வொரு வேலைக்கும் விலை வைத்து பொறுப்பாளரை நியமிக்கவும்.
ஒரு சிறிய அலுவலகம் நுழைவாயில் ஒன்றை வாங்கி, அதை இணைத்து, VPN முடிந்ததாகக் கருதுகிறது. சாதனத்தின் விலை உறுதிமொழியின் மிகச் சிறிய பகுதியாக இருந்தது. ஒவ்வொரு நாளும் உண்மையில் இயங்குவது ஒரு சங்கிலி: ஒரு அடையாளம் பதிவு செய்யப்படுகிறது, ஒரு சான்று சமர்ப்பிக்கப்படுகிறது, ஒரு சுரங்கப்பாதை பேச்சுவார்த்தை செய்யப்படுகிறது, சுரங்கப்பாதை எங்கு சென்றடையும் என்பதை ஒரு கொள்கை தீர்மானிக்கிறது, மற்றும் ஏதோ ஒன்று என்ன நடந்தது என்பதைப் பதிவு செய்கிறது. அந்தச் சங்கிலியின் ஒவ்வொரு இணைப்புக்கும் ஒரு உரிமையாளரும் தொடர்ச்சியான கடமையும் இருக்கும், ஐந்தில் ஒரு இணைப்புக்கு மட்டும் விலை வைத்தால் மட்டுமே வாங்கும் முடிவு மலிவாகத் தெரியும்.
VPN அமர்வு உண்மையில் எதனால் ஆனது
எதையும் குறியாக்கம் செய்வதற்கு முன், யாரோ ஒரு சான்றைத் தயாரித்து ஒரு சாதனத்திற்கு வழங்க வேண்டும். இணைக்கும்போது கிளையண்டும் நுழைவாயிலும் விசைகளை ஒப்புக்கொள்கின்றன, நுழைவாயில் ஒரு முகவரியை ஒதுக்குகிறது, மற்றும் ஒரு வழி அல்லது பிரிக்கப்பட்ட சுரங்கப்பாதைக் கொள்கை அமர்வு எந்த இடங்களை அடையலாம் என்பதைத் தீர்மானிக்கிறது. பின்னர் பதிவு அமர்வைப் பதிவு செய்கிறது, மற்றும் ரத்து அதை முன்கூட்டியே முடிக்க முடிய வேண்டும்.
இந்த ஒவ்வொரு படியும் அதன் சொந்த வழியில் தோல்வியடைகிறது, ஒவ்வொன்றுக்கும் அதைச் சரிசெய்யக்கூடிய ஒருவர் தேவை. சுரங்கப்பாதைகளைச் சரியாகப் பேச்சுவார்த்தை செய்யும் நுழைவாயிலும், சான்றிதழ் காலாவதியாகும்போது அல்லது வெளியேறும் ஊழியர் வேலை செய்யும் சுயவிவரத்தை வைத்திருக்கும்போது ஆதரவு டிக்கெட்டுகளை உருவாக்குகிறது. வேலை எங்கே உள்ளது என்பதை இயந்திரமே சொல்கிறது, நீங்கள் உண்மையில் வாங்குவதும் அந்த வேலையே.
சுரங்கப்பாதை ஒரு சாதனத்தில், நீங்களே வழங்கும் மெய்நிகர் இயந்திரத்தில் அல்லது ஒரு வழங்குநரின் இறுதிப் புள்ளியில் முடிந்தாலும் அதே சங்கிலி உள்ளது. மாறுவது ஒவ்வொரு இணைப்பின் உரிமையும், அதற்கு மூலதனம், மணிநேரம் அல்லது அளவிடப்பட்ட பில் மூலம் பணம் செலுத்துகிறீர்களா என்பதுமே.
தொடர்ச்சியான செலவு எங்கிருந்து வருகிறது
உள்கட்டமைப்பு தெரியும் பகுதி: ஆதரவு பெற்ற மென்பொருள் மற்றும் புதுப்பிப்பு பாதை, மின்சாரம், அலுவலக அணுகல் சுற்று, மற்றும் வடிவமைப்புக்குத் தேவையான எந்தப் பொது இறுதிப் புள்ளி ஏற்பாடும். நீங்களே வழங்கும் மெய்நிகர் இயந்திரம் மென்பொருள் உரிமம் மட்டுமல்ல, ஹோஸ்டிங்கும் சுற்றியுள்ள வலையமைப்புச் சேவைகளையும் சேர்க்கிறது.
அளவிடப்பட்ட சேவைகள் அதே சேவையை பல கட்டணம் செலுத்தக்கூடிய அலகுகளாகப் பிரிக்கின்றன. AWS Client VPN கண்ணோட்டம் இறுதிப் புள்ளி இணைப்பு மணிநேரங்களையும் இணைப்பு மணிநேரங்களையும் தனித்தனி அலகுகளாக விவரிக்கிறது, தரவுப் பரிமாற்றமும் சார்ந்த சேவைகளும் தனித்தனியாகக் கட்டணம் வசூலிக்கப்படுகின்றன. அந்தக் கட்டமைப்பே எதிர்பார்க்கப்பட்ட பயன்பாட்டை மாதிரியாக்குவதற்கான காரணம், நகலெடுக்கக்கூடிய கட்டணமல்ல, மேலும் வேறு எந்த வழங்குநரும் எவ்வாறு கட்டணம் வசூலிக்கிறார் என்பதைப் பற்றி இது எதுவும் கூறவில்லை.
மதிப்பீட்டை உருவாக்கும்போது தற்போதைய பிராந்திய விலைகளையும் உங்கள் சொந்த எண்களையும் பயன்படுத்தவும். ஒரு முறை அமைப்பைத் தொடர்ச்சியான செலவுகளிலிருந்து தனியாக வைத்து, பட்ஜெட்டில் வேறு எங்காவது ஏற்கனவே உள்ள செலவுகளைப் புதியதாகக் காட்டுவதற்குப் பதிலாகக் குறிக்கவும்.
கிளையண்ட் மென்பொருள் தனி உருப்படியாக இருப்பது ஏன்
ஆதரவு பெற்ற ஒவ்வொரு கிளையண்ட் தளமும் ஒரு ஆதரவு மேற்பரப்பு. கிளையண்ட் மாற்றீட்டைக் கட்டாயப்படுத்தும், அல்லது காலாவதியான இயக்க முறைமையை உயிர்ப்புடன் வைத்திருக்கத் தேவைப்படும் நுழைவாயில் ஒரு புதுப்பிப்புச் சுழற்சியில் வன்பொருள் சேமிப்பை உண்ணக்கூடும். சுயவிவர விநியோகம், சான்றிதழ் நிறுவல் மற்றும் இரண்டாம் காரணி பதிவு அனைத்தும் ஒருவரின் நேரத்தை எடுக்கின்றன, அந்த நேரம் ஒவ்வொரு புதிய பணியமர்த்தலுடனும் மீண்டும் நிகழ்கிறது. கிளையண்ட் கதை இலவசம் என்று முடிவெடுப்பதற்கு முன் அதை உங்கள் ஆண்டு ஊழியர் வருவாய் விகிதத்தால் பெருக்கவும்.
உரிமம் உண்மையில் பயன்படுத்தும் அளவை எண்ணுங்கள். தயாரிப்பைப் பொறுத்து அது பெயரிடப்பட்ட பயனர்கள், சாதனங்கள், ஒரே நேரத்தில் அமர்வுகள் அல்லது இயக்கப்பட்ட அம்சமாக இருக்கலாம், அவை ஒன்றுக்கொன்று மாற்றக்கூடியவை அல்ல. ஒரு தரவுத்தாளின் பழைய «ஐம்பது பயனர்களை ஆதரிக்கிறது» என்ற கூற்று நீங்கள் இயக்கும் ஒவ்வொரு அங்கீகார தொகுதிக்கும் தற்போதைய உரிமையாக மாறாது.
முக்கியமான சாதனங்களையும் மணிநேரங்களையும் எழுதுங்கள். ஐந்து அவ்வப்போது நிர்வாகிகளும் சுழலும் ஒப்பந்ததாரர் குழுவும் ஒரே உச்ச இணைப்பு எண்ணிக்கையையும் முற்றிலும் வேறுபட்ட ஆதரவுச் சுமையையும் தரலாம்.
பராமரிப்பு ஒரு இயந்திரம், சலிப்பான வேலை அல்ல
சான்றிதழ்கள் காலாவதியாகின்றன, சான்றுகள் சுழல்கின்றன, மென்பொருளுக்கு ஆதரவு பெற்ற புதுப்பிப்புகள் தேவை, மற்றும் கட்டமைப்புகளுக்கு குறைந்தது ஒரு முறையாவது மீட்டெடுக்கப்பட்ட காப்புப்பிரதி தேவை. இவற்றில் எதுவும் விருப்பத்தேர்வு அல்ல, எல்லாம் வாங்குதல் ஆணைக்குப் பதிலாக நாட்காட்டிக்கு வருகிறது. இயந்திரம் பளபளப்பானது அல்ல: புதுப்பித்தல் நினைவூட்டல், மீட்டெடுப்பு சோதனை, புதுப்பிப்பு சாளரம். இவற்றில் ஏதேனும் ஒன்றைத் தவிர்த்தால், தோல்வி வேலை நாளிலேயே, காத்திருக்கும் பயனருடன் வரும்.
நீக்குவதும் அதே பட்டியலில் உள்ளது. ஆரம்ப வடிவமைப்பு தனிப்பட்ட அடையாளங்களைத் தவிர்த்திருந்தால், ஒரு நபரை வெளியேற்றுவது மீதமுள்ள ஒவ்வொரு மடிக்கணினியிலும் பகிரப்பட்ட சான்றை மாற்றுவதாக மாறும், இது தவிர்க்கப்பட்ட பதிவை விட மிகப் பெரிய வேலை.
பயன்படுத்திய உபகரணங்கள் புதிய வன்பொருளுக்குக் கிடைக்கும் அதே பரிசோதனையைப் பெறுகின்றன: ஆதரவு பெற்ற மென்பொருள், கிடைக்கும் புதுப்பிப்புகள், தயாரிப்பு கோரும் இடத்தில் மாற்றக்கூடிய உரிமை, மற்றும் நீங்கள் உண்மையில் சோதித்த மீட்பு செயல்முறை. குறைந்த ஏல விலை இந்த உண்மைகளில் எதையும் நிறுவவில்லை.
உறுதிமொழி அளிப்பதற்கு முன் இடையூறை மாதிரியாக்குங்கள்
நுழைவாயில் புதுப்பிப்பின் போது, அலுவலகச் சுற்று துண்டிக்கப்படும்போது அல்லது நிர்வாகியின் சான்று இழக்கப்படும்போது என்ன நடக்கும் என்று கேளுங்கள். ஒவ்வொரு மீட்புப் பாதையும் இப்போதுதான் தோல்வியடைந்த VPN வழியாகச் சென்றால், எவ்வளவு செலவானாலும் வடிவமைப்பு இன்னும் நிலைத்தன்மையற்றது. அங்கீகரிப்பதற்கு முன் அங்கீகரிக்கப்பட்ட சுயாதீன நிர்வாகப் பாதையைச் சேர்க்கவும். அந்தப் பாதையும் தொடர்ச்சியான செலவு, முதல் இடையூறு வரை யாரும் பட்ஜெட்டில் வைக்காத ஒரே உருப்படி அதுவே.
மிகை நிலைத்தன்மை உங்களுக்கு முக்கியமான தோல்விப் பகுதியை நீக்கும்போது மட்டுமே பணத்திற்கு மதிப்புள்ளது. ஒரு இயற்பியல் புரவலனில் இரண்டு மெய்நிகர் நுழைவாயில்கள் ஒரு இடையூறு, ஒரே சுற்றில் இரண்டு சுரங்கப்பாதைகள் ஒரு சுற்று.
| Job | What it covers | Who owns it |
|---|---|---|
| Enrollment | Identity, device, profile, second factor | Named administrator |
| Session | Tunnel, address assignment, policy | Gateway operator |
| Updates | Supported software, certificate renewal | Named administrator |
| Recovery | Backup restore, break-glass access | Whoever is on call |
ஒவ்வொரு வரிசையின் அருகிலும் ஒரு பெயரையும், நீங்கள் இன்னும் செய்யாதவற்றின் அருகிலும் மணிநேர மதிப்பீட்டையும் இடுங்கள். பின்னர் அணுகல் தேவையைப் பூர்த்தி செய்யும் மிகச் சிறிய ஆதரவு ஏற்பாட்டைத் தேர்ந்தெடுத்து, அடுத்த நபர் கண்டுபிடிக்கக்கூடிய இடத்தில் மதிப்பீட்டை வைத்திருங்கள்.