ค่าใช้จ่ายจริงในการดูแล VPN ในสำนักงานเล็ก

สำนักงานเล็กซื้อเกตเวย์มาเชื่อมต่อแล้วถือว่า VPN เสร็จสิ้น ราคาอุปกรณ์เป็นส่วนที่เล็กที่สุดของข้อผูกมัด สิ่งที่ทำงานจริงทุกวันคือห่วงโซ่: มีการลงทะเบียนตัวตน มีการแสดงข้อมูลรับรอง มีการเจรจาอุโมงค์ นโยบายเป็นตัวกำหนดว่าอุโมงค์เข้าถึงอะไรได้บ้างและมีบางอย่างบันทึกว่าเกิดอะไรขึ้น แต่ละข้อในห่วงโซ่นั้นมีเจ้าของและภาระผูกพันที่เกิดซ้ำ การตัดสินใจซื้อจะดูถูกก็ต่อเมื่อคุณประเมินเพียงหนึ่งในห้าข้อ

เซสชัน VPN ประกอบด้วยอะไรจริง ๆ

ก่อนที่จะเข้ารหัสอะไรได้ ต้องมีคนเตรียมข้อมูลรับรองและส่งไปยังอุปกรณ์ เมื่อเชื่อมต่อ ไคลเอนต์และเกตเวย์ตกลงเรื่องคีย์ เกตเวย์กำหนดที่อยู่ และนโยบายเส้นทางหรืออุโมงค์แยกตัดสินว่าเซสชันเข้าถึงปลายทางใดได้ จากนั้นบันทึกจะเก็บบันทึกเซสชัน และการเพิกถอนต้องสามารถยุติเซสชันก่อนกำหนดได้

แต่ละขั้นตอนล้มเหลวในแบบของตัวเอง และแต่ละขั้นต้องมีคนที่แก้ไขได้ เกตเวย์ที่เจรจาอุโมงค์ได้อย่างสมบูรณ์ก็ยังสร้างตั๋วสนับสนุนเมื่อใบรับรองหมดอายุหรือพนักงานที่ลาออกยังคงมีโปรไฟล์ที่ใช้งานได้ กลไกคือสิ่งที่บอกว่าจริง ๆ แล้วงานอยู่ตรงไหน และงานคือสิ่งที่คุณซื้อจริง ๆ

ห่วงโซ่เดียวกันมีอยู่ไม่ว่าจะสิ้นสุดที่อุปกรณ์ ที่เครื่องเสมือนที่คุณโฮสต์เอง หรือที่ปลายทางของผู้ให้บริการ สิ่งที่เปลี่ยนคือใครเป็นเจ้าของแต่ละข้อ และคุณจ่ายด้วยทุน ด้วยชั่วโมง หรือด้วยบิลที่วัดปริมาณ

ต้นทุนที่เกิดซ้ำมาจากไหน

โครงสร้างพื้นฐานเป็นส่วนที่มองเห็นได้: เส้นทางซอฟต์แวร์และการอัปเดตที่ได้รับการสนับสนุน ไฟฟ้า วงจรเชื่อมต่อของสำนักงาน และรูปแบบปลายทางสาธารณะที่การออกแบบต้องการ เครื่องเสมือนที่คุณโฮสต์เองเพิ่มโฮสติ้งและบริการเครือข่ายรอบข้าง ไม่ใช่แค่ใบอนุญาตซอฟต์แวร์

บริการที่วัดปริมาณแบ่งบริการเดียวกันออกเป็นหลายหน่วยที่เรียกเก็บเงินได้ ภาพรวม AWS Client VPN อธิบายชั่วโมงการเชื่อมโยงปลายทางและชั่วโมงการเชื่อมต่อเป็นหน่วยแยกกัน โดยการถ่ายโอนข้อมูลและบริการที่พึ่งพาถูกเรียกเก็บแยกต่างหาก โครงสร้างนี้เป็นเหตุผลให้จำลองการใช้งานที่คาดไว้แทนอัตราที่คัดลอกได้ และไม่ได้บอกอะไรเกี่ยวกับวิธีที่ผู้ให้บริการรายอื่นเรียกเก็บเงิน

ใช้ราคาภูมิภาคปัจจุบันและตัวเลขของคุณเองเมื่อสร้างประมาณการ แยกการตั้งค่าครั้งเดียวออกจากค่าใช้จ่ายที่เกิดซ้ำ และทำเครื่องหมายว่าต้นทุนใดมีอยู่แล้วที่อื่นในงบประมาณแทนที่จะนำเสนอว่าเป็นต้นทุนใหม่

ทำไมซอฟต์แวร์ไคลเอนต์จึงเป็นรายการแยก

แพลตฟอร์มไคลเอนต์ที่ได้รับการสนับสนุนแต่ละแพลตฟอร์มเป็นพื้นผิวการสนับสนุน เกตเวย์ที่บังคับให้เปลี่ยนไคลเอนต์ หรือกำหนดให้ระบบปฏิบัติการที่ล้าสมัยยังคงอยู่ต่อไป อาจกินส่วนประหยัดจากฮาร์ดแวร์หมดในรอบอัปเกรดเดียว การส่งโปรไฟล์ การติดตั้งใบรับรอง และการลงทะเบียนปัจจัยที่สองล้วนใช้เวลาของใครบางคน และเวลานั้นเกิดซ้ำทุกการจ้างใหม่ คูณด้วยอัตราการหมุนเวียนพนักงานรายปีก่อนตัดสินใจว่าเรื่องราวของไคลเอนต์นั้นฟรี

นับหน่วยวัดที่ใบอนุญาตใช้จริง ทั้งนี้ขึ้นอยู่กับผลิตภัณฑ์ อาจเป็นผู้ใช้ที่ระบุชื่อ อุปกรณ์ เซสชันพร้อมกัน หรือฟีเจอร์ที่เปิดใช้งาน และสิ่งเหล่านี้ใช้แทนกันไม่ได้ ข้อกล่าวอ้างเก่า «รองรับผู้ใช้ห้าสิบคน» จากเอกสารข้อมูลไม่ได้กลายเป็นสิทธิ์ปัจจุบันสำหรับโมดูลการรับรองความถูกต้องทุกโมดูลที่คุณเปิด

บันทึกอุปกรณ์และชั่วโมงที่สำคัญด้วย ผู้ดูแลระบบห้าคนเป็นครั้งคราวและกลุ่มผู้รับเหมาที่หมุนเวียนกันสามารถสร้างจำนวนการเชื่อมต่อสูงสุดเท่ากันและภาระการสนับสนุนที่แตกต่างกันอย่างสิ้นเชิง

การบำรุงรักษาเป็นกลไก ไม่ใช่ภาระที่น่าเบื่อ

ใบรับรองหมดอายุ ข้อมูลรับรองหมุนเวียน ซอฟต์แวร์ต้องการการอัปเดตที่ได้รับการสนับสนุน และการกำหนดค่าต้องการข้อมูลสำรองที่เคยถูกกู้คืนอย่างน้อยหนึ่งครั้ง ไม่มีสิ่งใดเป็นทางเลือก และทั้งหมดลงเอยในปฏิทินแทนที่จะเป็นใบสั่งซื้อ กลไกนั้นไม่หรูหรา: การเตือนต่ออายุ การทดสอบกู้คืน หน้าต่างอัปเดต ข้ามข้อใดข้อหนึ่งแล้วความล้มเหลวจะมาถึงในวันทำงาน โดยมีผู้ใช้รออยู่

การถอดออกอยู่ในรายการเดียวกัน หากการออกแบบเริ่มต้นข้ามตัวตนส่วนบุคคลไป การให้พนักงานคนหนึ่งออกจะกลายเป็นการเปลี่ยนข้อมูลรับรองที่ใช้ร่วมกันบนแล็ปท็อปทุกเครื่องที่เหลือ ซึ่งเป็นงานที่ใหญ่กว่าการลงทะเบียนที่หลีกเลี่ยงไปมาก

อุปกรณ์มือสองได้รับการตรวจสอบเหมือนฮาร์ดแวร์ใหม่: ซอฟต์แวร์ที่ได้รับการสนับสนุน การอัปเดตที่หาได้ สิทธิ์ที่โอนได้ในกรณีที่ผลิตภัณฑ์ต้องการ และกระบวนการกู้คืนที่คุณทดสอบจริง ราคาประมูลต่ำไม่ได้ยืนยันข้อเท็จจริงเหล่านี้เลย

จำลองเหตุขัดข้องก่อนผูกมัด

ถามว่าเกิดอะไรขึ้นระหว่างการอัปเดตเกตเวย์ วงจรสำนักงานขาด หรือข้อมูลรับรองของผู้ดูแลระบบหายไป หากเส้นทางการกู้คืนทุกเส้นผ่าน VPN ที่เพิ่งล้มเหลว การออกแบบยังไม่พร้อมรับมือ ไม่ว่าจะมีค่าใช้จ่ายเท่าใด เพิ่มเส้นทางการจัดการอิสระที่ได้รับอนุมัติก่อนอนุมัติ เส้นทางนั้นก็เป็นต้นทุนที่เกิดซ้ำ และเป็นรายการเดียวที่ไม่มีใครตั้งงบประมาณจนถึงเหตุขัดข้องครั้งแรก

ความซ้ำซ้อนคุ้มค่าก็ต่อเมื่อมันขจัดโดเมนความล้มเหลวที่คุณใส่ใจ เกตเวย์เสมือนสองตัวบนโฮสต์จริงหนึ่งเครื่องคือเหตุขัดข้องหนึ่งครั้ง และอุโมงค์สองเส้นบนวงจรเดียวกันคือวงจรเดียว

ใส่ชื่อข้างแต่ละแถวและประมาณการชั่วโมงข้างแถวที่คุณยังไม่ได้ทำ จากนั้นเลือกการจัดวางที่ได้รับการสนับสนุนเล็กที่สุดที่ตรงตามข้อกำหนดการเข้าถึง และเก็บประมาณการไว้ในที่ที่คนถัดไปหาได้