Kichik ofisda VPN boshqaruvi aslida qancha turadi

Kichik ofis shlyuz sotib oladi, uni ulaydi va VPN tugadi deb hisoblaydi. Qurilma narxi majburiyatning eng kichik qismi edi. Har kuni aslida ishlaydigan narsa zanjirdir: identifikatsiya ro'yxatga olinadi, guvohnoma taqdim etiladi, tunnel bo'yicha muzokara olib boriladi, siyosat tunnel qayerga yetib borishini hal qiladi, va nimadir nima bo'lganini qayd etadi. Bu zanjirdagi har bir halqaning egasi va takrorlanuvchi majburiyati bor, va xarid qarori beshdan bittasini baholaganda arzon ko'rinadi.

VPN seansi aslida nimadan iborat

Biror narsa shifrlanishidan oldin kimdir guvohnoma tayyorlab, uni qurilmaga yetkazishi kerak. Ulanish vaqtida mijoz va shlyuz kalitlar bo'yicha kelishadi, shlyuz manzil ajratadi, marshrut yoki bo'lingan tunnel siyosati seans qaysi manzillarga yetib borishini hal qiladi. Keyin jurnal seansni qayd etadi, bekor qilish esa uni muddatidan oldin tugata olishi kerak.

Bu qadamlarning har biri o'zicha muvaffaqiyatsiz bo'ladi va har biriga uni tuzata oladigan odam kerak. Tunnel bo'yicha mukammal muzokara olib boradigan shlyuz ham sertifikat muddati tugaganda yoki ishdan ketayotgan xodim ishlaydigan profilni saqlab qolganda qo'llab-quvvatlash chiptalarini ishlab chiqaradi. Ish qayerda ekanini aynan mexanizm aytadi va siz aslida ishni sotib olasiz.

Xuddi shu zanjir tunnel qurilmada, o'zingiz joylashtirgan virtual mashinada yoki provayderning oxirgi nuqtasida tugashidan qat'i nazar mavjud. O'zgaradigan narsa har bir halqa kimga tegishli ekani va unga kapital, soat yoki o'lchangan hisob bilan to'lov qilasizmi.

Takrorlanuvchi xarajat qayerdan keladi

Infratuzilma ko'rinadigan qism: qo'llab-quvvatlanadigan dasturiy ta'minot va yangilanish yo'li, elektr energiyasi, ofisning kirish liniyasi va loyihaga kerak bo'lgan har qanday ommaviy oxirgi nuqta tartibi. O'zingiz joylashtirgan virtual mashina nafaqat dasturiy litsenziya, balki hosting va atrofdagi tarmoq xizmatlarini ham qo'shadi.

O'lchangan xizmatlar bir xil xizmatni bir nechta hisob-kitob birliklariga bo'ladi. AWS Client VPN sharhi oxirgi nuqtani bog'lash soatlarini va ulanish soatlarini alohida birlik sifatida tavsiflaydi, ma'lumot uzatish va bog'liq xizmatlar alohida hisoblanadi. Bu tuzilma nusxa ko'chirish mumkin bo'lgan tarifni emas, kutilayotgan foydalanishni modellashtirish uchun asos bo'ladi va boshqa har qanday provayder qanday haq olishi haqida hech narsa demaydi.

Baholashni tuzishda joriy mintaqaviy narxlar va o'z raqamlaringizdan foydalaning. Bir martalik sozlamani takrorlanuvchi xarajatlardan alohida saqlang va byudjetning boshqa joyida allaqachon mavjud xarajatlarni yangi deb ko'rsatish o'rniga belgilang.

Nima uchun mijoz dasturiy ta'minoti alohida band

Har bir qo'llab-quvvatlanadigan mijoz platformasi - qo'llab-quvvatlash yuzasi. Mijozni almashtirishga majbur qiladigan yoki eskirgan operatsion tizimning tirik qolishini talab qiladigan shlyuz apparat tejashini bitta yangilash siklida yeb qo'yishi mumkin. Profilni yetkazish, sertifikatlarni o'rnatish va ikkinchi omilni ro'yxatga olish birovning vaqtini oladi va bu vaqt har bir yangi ishga qabul qilishda takrorlanadi. Mijoz hikoyasi bepul deb qaror qilishdan oldin uni yillik kadrlar almashinuvi ko'rsatkichiga ko'paytiring.

Litsenziya aslida ishlatadigan o'lchovni sanang. Mahsulotga qarab bu nomlangan foydalanuvchilar, qurilmalar, bir vaqtdagi seanslar yoki yoqilgan funksiya bo'lishi mumkin va ular bir-biriga almashtirilmaydi. Ma'lumotlar varaqasidagi eski «ellik foydalanuvchini qo'llab-quvvatlaydi» degan da'vo siz yoqadigan har bir autentifikatsiya moduli uchun amaldagi huquqqa aylanmaydi.

Muhim qurilmalar va soatlarni ham yozing. Besh vaqti-vaqti bilan ishlaydigan administrator va almashinuvchi pudratchilar guruhi bir xil eng yuqori ulanish sonini va butunlay boshqa qo'llab-quvvatlash yukini berishi mumkin.

Texnik xizmat - mexanizm, zerikarli majburiyat emas

Sertifikatlar muddati tugaydi, guvohnomalar almashinadi, dasturiy ta'minot qo'llab-quvvatlanadigan yangilanishlarni talab qiladi va konfiguratsiyalar kamida bir marta tiklangan zaxira nusxani talab qiladi. Bularning hech biri ixtiyoriy emas va barchasi xarid buyurtmasiga emas, kalendarga tushadi. Mexanizm dabdabali emas: yangilash eslatmasi, tiklash testi, yangilash oynasi. Ulardan birini o'tkazib yuborsangiz, nosozlik ish kuni ichida, kutayotgan foydalanuvchi bilan keladi.

Olib tashlash ham xuddi shu ro'yxatga kiradi. Agar dastlabki loyiha individual identifikatsiyalarni o'tkazib yuborgan bo'lsa, bir kishini chiqarish qolgan har bir noutbukda umumiy guvohnomani almashtirishga aylanadi, bu esa oldini olingan ro'yxatga olishdan ancha katta ish.

Ishlatilgan uskunalar yangi apparat bilan bir xil tekshiruvdan o'tadi: qo'llab-quvvatlanadigan dasturiy ta'minot, mavjud yangilanishlar, mahsulot talab qiladigan joyda o'tkaziladigan huquq va siz aslida sinab ko'rgan tiklash jarayoni. Past auksion narx bu faktlarning hech birini tasdiqlamaydi.

Majburiyat olishdan oldin uzilishni modellashtiring

Shlyuzni yangilash, ofis liniyasining uzilishi yoki administrator guvohnomasining yo'qolishi paytida nima bo'lishini so'rang. Agar har bir tiklash yo'li hozirgina ishlamay qolgan VPN orqali o'tsa, loyiha hali barqaror emas, qancha turmasin. Tasdiqlashdan oldin tasdiqlangan mustaqil boshqaruv yo'lini qo'shing. Bu yo'l ham takrorlanuvchi xarajat va u birinchi uzilishgacha hech kim byudjetga qo'ymaydigan yagona band.

Ortiqchalik faqat siz uchun muhim bo'lgan nosozlik domenini yo'q qilganda pulga arziydi. Bitta jismoniy xostdagi ikkita virtual shlyuz - bitta uzilish, bitta liniyadagi ikkita tunnel - bitta liniya.

Har bir qatorning yoniga nom, hali qilmaganlaringizning yoniga soat bahosini qo'ying. Keyin kirish talabini qondiradigan eng kichik qo'llab-quvvatlanadigan tuzilmani tanlang va bahoni keyingi odam topa oladigan joyda saqlang.