Скільки насправді коштує експлуатація VPN у невеликому офісі

Невеликий офіс купує шлюз, підключає його і вважає VPN готовим. Ціна пристрою була найменшою частиною зобов'язання. Те, що справді працює щодня, — це ланцюг: реєструється обліковий запис, подаються облікові дані, узгоджується тунель, політика вирішує, куди тунель може дістатися, і щось записує, що сталося. Кожна ланка цього ланцюга має власника й повторюване зобов'язання, і рішення про покупку виглядає дешевим лише тоді, коли ви оцінюєте одну ланку з п'яти.

З чого насправді складається сеанс VPN

Перш ніж щось буде зашифровано, хтось має підготувати облікові дані й доставити їх на пристрій. Під час підключення клієнт і шлюз узгоджують ключі, шлюз призначає адресу, а політика маршруту або роздільного тунелювання вирішує, яких призначень сеанс може досягти. Далі журнал фіксує сеанс, а відкликання має вміти завершити його достроково.

Кожен із цих кроків відмовляє по-своєму, і кожному потрібна людина, здатна це виправити. Шлюз, який бездоганно узгоджує тунелі, все одно створює заявки до підтримки, коли спливає термін сертифіката або працівник, що звільняється, зберігає робочий профіль. Саме механізм показує, де є робота, і саме роботу ви насправді купуєте.

Той самий ланцюг існує незалежно від того, чи тунель закінчується на пристрої, на власній віртуальній машині чи на кінцевій точці провайдера. Змінюється те, хто володіє кожною ланкою і чи платите ви за неї капіталом, годинами чи виміряним рахунком.

Звідки беруться повторювані витрати

Інфраструктура — це видима частина: підтримуваний шлях програмного забезпечення й оновлень, електроенергія, лінія доступу офісу та будь-яка схема публічної кінцевої точки, потрібна проєкту. Власна віртуальна машина додає хостинг і навколишні мережеві послуги, а не лише ліцензію на програмне забезпечення.

Вимірювані послуги ділять ту саму послугу на кілька оплачуваних одиниць. Огляд AWS Client VPN описує години прив'язки кінцевої точки та години підключення як окремі одиниці, а передавання даних і залежні послуги тарифікуються окремо. Ця структура — причина моделювати очікуване споживання, а не тариф, який можна скопіювати, і вона нічого не каже про те, як виставляє рахунки будь-який інший провайдер.

Будуючи оцінку, використовуйте поточні регіональні ціни та власні цифри. Тримайте разове налаштування окремо від повторюваних витрат і позначайте, які витрати вже існують в іншому місці бюджету, замість того щоб подавати їх як нові.

Чому клієнтське програмне забезпечення — окремий рядок

Кожна підтримувана клієнтська платформа — це поверхня підтримки. Шлюз, який змушує замінити клієнта або вимагає, щоб застаріла операційна система залишалася живою, може з'їсти економію на обладнанні за один цикл оновлення. Доставка профілю, встановлення сертифікатів і реєстрація другого фактора забирають чийсь час, і цей час повторюється з кожним новим працівником. Помножте його на річну плинність кадрів, перш ніж вирішити, що історія клієнта безкоштовна.

Порахуйте міру, яку ліцензія справді використовує. Залежно від продукту це можуть бути іменовані користувачі, пристрої, одночасні сеанси або ввімкнена функція, і вони не взаємозамінні. Старе твердження «підтримує п'ятдесят користувачів» із специфікації не стає чинним правом для кожного ввімкненого модуля автентифікації.

Запишіть також пристрої та години, які важливі. П'ять нерегулярних адміністраторів і змінна група підрядників можуть дати однаковий піковий рахунок підключень і зовсім різні навантаження підтримки.

Обслуговування — це механізм, а не нудний обов'язок

Сертифікати спливають, облікові дані змінюються, програмне забезпечення потребує підтримуваних оновлень, а конфігурації потребують резервної копії, яка хоч раз була відновлена. Ніщо з цього не є необов'язковим, і все це потрапляє до календаря, а не до замовлення на покупку. Механізм непривабливий: нагадування про продовження, тест відновлення, вікно оновлення. Пропустіть будь-що з цього, і збій прийде в робочий день, з користувачем, що чекає.

Видалення належить до того самого списку. Якщо початковий проєкт пропустив індивідуальні облікові записи, звільнення однієї людини перетворюється на заміну спільних облікових даних на кожному ноутбуці, що залишився, а це значно більше роботи, ніж уникнута реєстрація.

Вживане обладнання отримує таку саму перевірку, як нове: підтримуване програмне забезпечення, доступні оновлення, право, що передається, там, де цього вимагає продукт, і процес відновлення, який ви справді перевірили. Низька аукціонна ціна не підтверджує жодного з цих фактів.

Змоделюйте простій до зобов'язання

Запитайте, що відбувається під час оновлення шлюзу, обриву лінії офісу або втрати облікових даних адміністратора. Якщо кожен шлях відновлення проходить через VPN, який щойно відмовив, проєкт ще не підтримується, скільки б він не коштував. Додайте затверджений незалежний шлях керування, перш ніж його затвердити. Цей шлях теж повторювана витрата, і це єдина стаття, яку ніхто не закладає до першого простою.

Резервування варте грошей лише тоді, коли усуває важливу для вас область відмови. Два віртуальні шлюзи на одному фізичному хості — це один простій, а два тунелі через одну лінію — це одна лінія.

Поставте ім'я біля кожного рядка й оцінку в годинах біля тих, яких ви ще не виконуєте. Потім виберіть найменшу підтримувану схему, що задовольняє вимогу доступу, і зберігайте оцінку там, де її знайде наступна людина.