ผมเห็นเรื่องนี้เกิดขึ้นสามครั้งแล้ว มีคนซื้อแล็ปท็อปที่รัน Windows ราคาถูกที่สุด ติดตั้งไคลเอนต์ VPN ของบริษัท และไปถึงหน้าล็อกอินที่ไม่เคยเสร็จสิ้น เครื่องไม่ได้เสียและบัญชีไม่ได้ผิด อุปกรณ์ไม่เคยมีคุณสมบัติ และไม่มีใครตรวจสอบก่อนที่ใบเสร็จจะถูกเก็บเข้าระบบ ราคาเป็นตัวกรองสุดท้ายในการตัดสินใจนี้ ไม่ใช่ตัวแรก

ความล้มเหลวหน้าตาเป็นอย่างไรจริง ๆ

ไคลเอนต์ติดตั้งได้และหน้าต่างเปิดขึ้น ผู้ใช้จึงคิดว่าส่วนที่ยากจบแล้ว จากนั้นการล็อกอินผ่านเบราว์เซอร์ก็วนซ้ำ หรือการตรวจสอบสภาวะปฏิเสธอุปกรณ์ หรือไดรเวอร์เคอร์เนลไม่โหลดเลย บางครั้งตัวติดตั้งปฏิเสธทันทีบนเครื่องที่ประกาศระบุ Windows 11

แต่ละอย่างเป็นข้อกำหนดที่ขาดต่างกัน และไม่มีอันใดแก้ได้ด้วยซีพียูที่เร็วขึ้น

ข้อกำหนดของแพลตฟอร์มคือข้อกำหนดฮาร์ดแวร์

การรองรับ Windows 11 ไม่ใช่ตัวเลขหน่วยความจำและพื้นที่เก็บข้อมูล ข้อกำหนดที่เผยแพร่รวมถึงโปรเซสเซอร์ที่รองรับ เฟิร์มแวร์ UEFI ความสามารถ Secure Boot และ TPM 2.0 ประกาศที่บอกว่าติดตั้ง Windows แล้วไม่ได้บอกอะไรเกี่ยวกับสิ่งเหล่านี้ และเครื่องรีเฟอร์บิชอาจมาพร้อมเฟิร์มแวร์ที่ตั้งค่าไว้จนการตรวจสอบไม่ผ่าน

ยืนยัน SKU ที่แน่นอนกับรายการที่รองรับของผู้ขายก่อนเปรียบเทียบราคา รายการนั้นครอบคลุมรุ่นของโปรเซสเซอร์ ไม่ใช่แค่ชื่อตระกูล ผู้ขายมักอธิบายรุ่นที่ไม่รองรับว่าเป็นรุ่นใหม่ ให้ดูเลขรุ่น ไม่ใช่ระดับการตลาด

แพ็กเกจ VPN เพิ่มอะไร

ไคลเอนต์ VPN ที่ใช้งานได้เป็นมากกว่าหน้าต่างแอป โดยปกติประกอบด้วยไดรเวอร์เครือข่าย คอมโพเนนต์เบราว์เซอร์สำหรับล็อกอินด้วย SAML หรือใบรับรอง ที่เก็บใบรับรองที่ต้องอ่านได้ และบางครั้งโมดูลสภาวะที่รายงานสถานะอุปกรณ์

สถาปัตยกรรมสำคัญตรงนี้ในแบบที่หายไปในการตลาด Windows บน Arm รันแอป x64 จำนวนมากภายใต้การจำลอง แต่ไดรเวอร์โหมดเคอร์เนลต้องเป็นเนทีฟ ถ้าไคลเอนต์ที่อนุมัติให้ไดรเวอร์ x64 เท่านั้น แล็ปท็อป Arm ราคาถูกก็ไม่ใช่ตัวเลือกที่ถูก ขอสถาปัตยกรรมไดรเวอร์เป็นลายลักษณ์อักษรก่อนสั่งซื้อ

การตรวจสอบการปฏิบัติตามที่คุณควบคุมไม่ได้

บางการติดตั้งประเมินการปฏิบัติตามของอุปกรณ์ก่อนให้สิทธิ์เข้าถึง โดยตรวจสอบสิ่งเช่นสถานะการเข้ารหัสหรือระดับการอัปเดต นั่นเป็นตัวอย่างของสิ่งที่เจ้าของอาจกำหนด ไม่ใช่คำสัญญาว่า VPN องค์กรทุกตัวทำงานแบบนี้

ถามว่าการตรวจสอบใดใช้กับคุณ เพราะมันกลายเป็นเกณฑ์การซื้อที่ไม่มีเอกสารสเปกใดระบุ

ขนาดสำหรับงานหลังการเชื่อมต่อ

เมื่ออุโมงค์ขึ้นแล้ว แล็ปท็อปต้องทำงานจริง เวิร์กโฟลว์ที่ใช้เฉพาะเดสก์ท็อประยะไกลต้องการพลังงานในเครื่องน้อยกว่า GIS เครื่องมือพัฒนา หรือสเปรดชีตขนาดใหญ่มาก และการโทรและการเชื่อมต่อหน้าจอเพิ่มข้อกำหนดของตัวเอง

ไม่มีตัวเลข RAM สากลสำหรับ VPN อย่างเดียว จึงต้องใส่คำถามเรื่องภาระงานไว้ในคำขออนุมัติ

เครื่องมือสองและเครื่องรีเฟอร์บิช

เพิ่มเส้นทางระบบปฏิบัติการที่รองรับ ความพร้อมของอัปเดตเฟิร์มแวร์ สภาพแบตเตอรี่ และพื้นที่เก็บข้อมูลลงในรายการ การโอนกรรมสิทธิ์และข้อผูกพันในการลงทะเบียนอาจตัดสินการซื้อได้เอง

กำหนดด้วยว่าใครจัดหาซอฟต์แวร์ที่อนุมัติ ใครดูแลอุปกรณ์ และผู้ใช้ทำงานอย่างไรเมื่อไม่มี VPN คำตอบเหล่านั้นควรเป็นลายลักษณ์อักษรก่อนรายการสั้น เพื่อให้ราคาเลือกจากเครื่องที่ลงทะเบียนได้จริง

บทความที่เกี่ยวข้อง