Küçük bir ofiste VPN işletmenin gerçek maliyeti

Küçük bir ofis ağ geçidi alır, bağlar ve VPN'i bitmiş sayar. Cihazın fiyatı taahhüdün en küçük parçasıydı. Her gün gerçekten çalışan şey bir zincirdir: bir kimlik kaydedilir, bir kimlik bilgisi sunulur, bir tünel pazarlık edilir, bir politika tünelin nereye ulaşabileceğine karar verir, ve bir şey ne olduğunu kaydeder. Bu zincirdeki her halkanın bir sahibi ve tekrar eden bir yükümlülüğü vardır ve satın alma kararı ancak beş halkadan birini fiyatlandırdığınızda ucuz görünür.

Bir VPN oturumu gerçekte nelerden oluşur

Herhangi bir şey şifrelenmeden önce birinin bir kimlik bilgisi hazırlayıp bir cihaza ulaştırması gerekir. Bağlantı sırasında istemci ve ağ geçidi anahtarlar üzerinde anlaşır, ağ geçidi bir adres atar ve bir yol veya bölünmüş tünel politikası oturumun hangi hedeflere ulaşabileceğine karar verir. Ardından günlük oturumu kaydeder ve iptal onu erkenden bitirebilmelidir.

Bu adımların her biri kendi biçiminde başarısız olur ve her biri düzeltebilecek bir insana ihtiyaç duyar. Tünelleri kusursuz pazarlık eden bir ağ geçidi bile bir sertifikanın süresi dolduğunda veya ayrılan bir çalışan çalışan bir profili tuttuğunda destek talepleri üretir. İşin nerede olduğunu size mekanizma söyler ve gerçekte satın aldığınız şey iştir.

Aynı zincir, tünel bir cihazda, kendi barındırdığınız bir sanal makinede veya bir sağlayıcının uç noktasında sonlansa da vardır. Değişen şey, her halkanın kime ait olduğu ve ona sermaye, saat veya ölçülen bir fatura ile ödeme yapıp yapmadığınızdır.

Tekrar eden maliyet nereden gelir

Altyapı görünen kısımdır: desteklenen bir yazılım ve güncelleme yolu, elektrik, ofisin erişim hattı ve tasarımın ihtiyaç duyduğu her türlü genel uç nokta düzenlemesi. Kendi barındırdığınız sanal makine yalnızca bir yazılım lisansı değil, barındırma ve çevresindeki ağ hizmetlerini de ekler.

Ölçülen hizmetler aynı hizmeti birkaç faturalandırılabilir birime böler. AWS Client VPN genel bakışı uç nokta ilişkilendirme saatlerini ve bağlantı saatlerini ayrı birimler olarak açıklar; veri aktarımı ve bağımlı hizmetler ayrıca faturalandırılır. Bu yapı, kopyalayabileceğiniz bir tarife yerine beklenen kullanımı modellemenin nedenidir ve başka herhangi bir sağlayıcının nasıl ücret aldığı hakkında hiçbir şey söylemez.

Tahmini oluştururken güncel bölgesel fiyatları ve kendi rakamlarınızı kullanın. Tek seferlik kurulumu tekrar eden maliyetlerden ayrı tutun ve bütçede başka bir yerde zaten var olan maliyetleri yeni gibi sunmak yerine işaretleyin.

İstemci yazılımı neden ayrı bir kalemdir

Desteklenen her istemci platformu bir destek yüzeyidir. İstemci değişimini zorlayan veya eski bir işletim sisteminin yaşamaya devam etmesini gerektiren bir ağ geçidi, donanım tasarrufunu tek bir yenileme döngüsünde tüketebilir. Profil dağıtımı, sertifika kurulumu ve ikinci faktör kaydı birinin zamanını alır ve bu zaman her yeni işe alımda tekrarlanır. İstemci hikâyesinin bedava olduğuna karar vermeden önce bunu yıllık personel devir hızınızla çarpın.

Lisansın gerçekte kullandığı ölçüyü sayın. Ürüne bağlı olarak adlandırılmış kullanıcılar, cihazlar, eşzamanlı oturumlar veya etkinleştirilmiş bir özellik olabilir ve bunlar birbirinin yerine geçmez. Bir veri sayfasındaki eski «elli kullanıcıyı destekler» ifadesi, açtığınız her kimlik doğrulama modülü için güncel bir hak hâline gelmez.

Önemli olan cihazları ve saatleri de yazın. Beş ara sıra gelen yönetici ve dönen bir yüklenici grubu aynı en yüksek bağlantı sayısını ve tamamen farklı destek yüklerini üretebilir.

Bakım bir mekanizmadır, can sıkıcı bir angarya değil

Sertifikaların süresi dolar, kimlik bilgileri döner, yazılım desteklenen güncellemelere ihtiyaç duyar ve yapılandırmalar en az bir kez geri yüklenmiş bir yedeğe ihtiyaç duyar. Bunların hiçbiri isteğe bağlı değildir ve hepsi satın alma siparişine değil bir takvime düşer. Mekanizma gösterişsizdir: bir yenileme hatırlatıcısı, bir geri yükleme testi, bir güncelleme penceresi. Herhangi birini atlayın ve arıza bir iş günü içinde, bekleyen bir kullanıcıyla gelir.

Kaldırma da aynı listededir. İlk tasarım bireysel kimlikleri atladıysa, tek bir kişiyi çıkarmak kalan her dizüstü bilgisayarda paylaşılan bir kimlik bilgisini değiştirmeye dönüşür; bu, kaçınılan kayıttan çok daha büyük bir iştir.

İkinci el ekipman yeni donanımla aynı incelemeyi görür: desteklenen yazılım, elde edilebilir güncellemeler, ürünün gerektirdiği yerde devredilebilir hak ve gerçekten test ettiğiniz bir kurtarma süreci. Düşük bir açık artırma fiyatı bu gerçeklerin hiçbirini kanıtlamaz.

Taahhüt vermeden önce kesintiyi modelleyin

Bir ağ geçidi güncellemesi, ofis hattının kesilmesi veya yöneticinin kimlik bilgisinin kaybolması sırasında ne olduğunu sorun. Her kurtarma yolu az önce başarısız olan VPN'den geçiyorsa, ne kadar pahalı olursa olsun tasarım henüz sürdürülebilir değildir. Onaylamadan önce onaylanmış bağımsız bir yönetim yolu ekleyin. O yol da tekrar eden bir maliyettir ve ilk kesintiye kadar kimsenin bütçelemediği tek kalemdir.

Yedeklilik yalnızca önemsediğiniz bir arıza alanını ortadan kaldırdığında paraya değer. Tek bir fiziksel ana bilgisayardaki iki sanal ağ geçidi tek bir kesintidir ve aynı hat üzerindeki iki tünel tek bir hattır.

Her satırın yanına bir ad ve hâlâ yapmadıklarınızın yanına saat tahmini koyun. Sonra erişim gereksinimini karşılayan en küçük desteklenen düzeni seçin ve tahmini bir sonraki kişinin bulabileceği yerde saklayın.