Magkano talaga ang pagpapatakbo ng VPN sa maliit na opisina

Bumili ng gateway ang isang maliit na opisina, ikinabit ito at itinuring na tapos na ang VPN. Ang presyo ng aparato ang pinakamaliit na bahagi ng pangako. Ang tunay na tumatakbo araw-araw ay isang kadena: may naipaparehistrong pagkakakilanlan, may inihaharap na kredensyal, may pinag-uusapang tunnel, may patakarang nagpapasya kung hanggang saan maaabot ng tunnel, at may nagtatala ng nangyari. Bawat kawing sa kadenang iyon ay may may-ari at paulit-ulit na obligasyon, at ang desisyon sa pagbili ay mukhang mura lamang kapag isang kawing sa lima ang presyuhan mo.

Ano ba talaga ang bumubuo sa isang sesyon ng VPN

Bago i-encrypt ang anuman, kailangan munang maghanda ng kredensyal ang isang tao at ihatid ito sa isang aparato. Sa pagkokonekta, nagkakasundo ang client at gateway sa mga key, naglalaan ang gateway ng address, at isang patakaran sa ruta o split tunnel ang nagpapasya kung aling destinasyon ang maaabot ng sesyon. Pagkatapos, itinatala ng log ang sesyon, at kailangang kayang tapusin ito ng pagpapawalang-bisa nang mas maaga.

Bawat isa sa mga hakbang na iyon ay nabigo sa sarili nitong paraan, at bawat isa ay nangangailangan ng taong makakapag-ayos nito. Ang gateway na perpektong nakikipagnegosasyon sa mga tunnel ay gumagawa pa rin ng mga tiket sa suporta kapag nag-expire ang sertipiko o may umalis na empleyadong nagpapanatili ng gumaganang profile. Ang mekanismo ang nagsasabi sa iyo kung nasaan ang trabaho, at ang trabaho ang tunay na binibili mo.

Umiiral ang parehong kadena maging sa aparato, sa virtual machine na ikaw mismo ang nagho-host, o sa endpoint ng isang provider nagtatapos ang tunnel. Ang nagbabago ay kung sino ang may-ari ng bawat kawing at kung binabayaran mo ito sa kapital, sa oras o sa metered na bill.

Saan nagmumula ang paulit-ulit na gastos

Ang imprastruktura ang nakikitang bahagi: isang suportadong landas ng software at update, kuryente, ang access circuit ng opisina, at anumang kaayusan ng pampublikong endpoint na kailangan ng disenyo. Ang virtual machine na ikaw mismo ang nagho-host ay nagdadagdag ng hosting at ng mga kalapit na serbisyo ng network, hindi lamang lisensya ng software.

Hinahati ng mga metered na serbisyo ang parehong serbisyo sa ilang yunit na masisingil. Pangkalahatang-tanaw ng AWS Client VPN inilalarawan ang mga oras ng pag-uugnay ng endpoint at mga oras ng koneksyon bilang magkahiwalay na yunit, habang ang paglilipat ng data at mga umaasang serbisyo ay sisingilin nang hiwalay. Ang estrukturang iyon ang dahilan upang i-modelo ang inaasahang paggamit sa halip na isang rate na makokopya, at wala itong sinasabi tungkol sa paraan ng pagsingil ng anumang ibang provider.

Gamitin ang kasalukuyang rehiyonal na presyo at ang sarili mong mga numero kapag bumubuo ng pagtatantya. Ihiwalay ang isang-beses na setup sa mga paulit-ulit na gastos, at markahan kung aling mga gastos ang mayroon na sa ibang bahagi ng badyet sa halip na ipakita ang mga ito bilang bago.

Bakit hiwalay na aytem ang software ng client

Bawat suportadong platform ng client ay isang ibabaw ng suporta. Ang gateway na nagpipilit ng pagpapalit ng client, o nangangailangan na manatiling buhay ang isang lumang operating system, ay maaaring kumain ng tipid sa hardware sa isang cycle ng pag-refresh. Ang paghahatid ng profile, pag-install ng sertipiko at pagpapatala ng ikalawang salik ay lahat kumukuha ng oras ng isang tao, at ang oras na iyon ay paulit-ulit sa bawat bagong hire. I-multiply ito sa taunang turnover ng empleyado bago magpasya na libre ang kuwento ng client.

Bilangin ang sukat na aktwal na ginagamit ng lisensya. Depende sa produkto, maaaring ito ay pinangalanang user, aparato, sabay-sabay na sesyon o naka-enable na feature, at hindi ito magkapalitan. Ang lumang pahayag na «sumusuporta sa limampung user» mula sa datasheet ay hindi nagiging kasalukuyang karapatan para sa bawat module ng pagpapatunay na iyong bubuksan.

Isulat din ang mga aparato at oras na mahalaga. Limang paminsan-minsang administrador at isang umiikot na grupo ng kontratista ay maaaring magbigay ng parehong pinakamataas na bilang ng koneksyon at ganap na magkaibang karga ng suporta.

Ang pagpapanatili ay isang mekanismo, hindi isang nakakainip na gawain

Nag-expire ang mga sertipiko, umiikot ang mga kredensyal, kailangan ng software ang suportadong mga update, at kailangan ng mga configuration ang backup na naibalik kahit isang beses. Wala sa mga ito ang opsyonal, at lahat ito ay napupunta sa kalendaryo sa halip na sa purchase order. Ang mekanismo ay hindi glamoroso: paalala sa pag-renew, pagsubok sa pagbalik, window ng update. Laktawan ang alinman sa mga ito at darating ang pagkasira sa isang araw ng trabaho, may user na naghihintay.

Ang pag-alis ay kabilang sa parehong listahan. Kung nilaktawan ng paunang disenyo ang mga indibidwal na pagkakakilanlan, ang pag-alis ng isang tao ay nagiging pagpapalit ng pinagsasaluhang kredensyal sa bawat natitirang laptop, na mas malaking gawain kaysa sa pagpapatalang iniiwasan.

Ang secondhand na kagamitan ay tumatanggap ng parehong pagsusuri tulad ng bagong hardware: suportadong software, makukuhang update, maililipat na karapatan kung saan ito hinihingi ng produkto, at proseso ng pagbawi na aktwal mong sinubukan. Ang mababang presyo sa auction ay hindi nagpapatunay ng alinman sa mga katotohanang iyon.

I-modelo ang pagkaputol bago magpatali

Itanong kung ano ang nangyayari sa panahon ng update ng gateway, pagkaputol ng circuit ng opisina, o pagkawala ng kredensyal ng administrador. Kung ang bawat landas ng pagbawi ay dumadaan sa VPN na kabigo lang, hindi pa matatag ang disenyo, gaano man ito nagastos. Magdagdag ng aprubadong independiyenteng landas ng pamamahala bago ito aprubahan. Ang landas na iyon ay paulit-ulit ding gastos, at iyon lang ang aytem na walang nagbabadyet hanggang sa unang pagkaputol.

Ang redundancy ay sulit lamang kapag inaalis nito ang isang domain ng pagkasira na mahalaga sa iyo. Dalawang virtual gateway sa isang pisikal na host ay isang pagkaputol, at dalawang tunnel sa parehong circuit ay isang circuit.

Maglagay ng pangalan sa tabi ng bawat hilera at tantiyang oras sa tabi ng mga hindi mo pa ginagawa. Pagkatapos, piliin ang pinakamaliit na suportadong kaayusan na tumutugon sa pangangailangan sa pag-access, at itago ang tantiyang kung saan ito makikita ng susunod na tao.