Chi phí thực sự để vận hành VPN ở một văn phòng nhỏ

Một văn phòng nhỏ mua gateway, kết nối nó và coi như VPN đã xong. Giá thiết bị là phần nhỏ nhất của cam kết. Thứ thực sự chạy hằng ngày là một chuỗi: danh tính được đăng ký, thông tin xác thực được trình bày, đường hầm được thương lượng, một chính sách quyết định đường hầm có thể chạm tới đâu, và một thứ gì đó ghi lại chuyện đã xảy ra. Mỗi mắt xích trong chuỗi đó có một người phụ trách và một nghĩa vụ lặp lại, và quyết định mua chỉ có vẻ rẻ khi bạn định giá một mắt xích trong năm.

Một phiên VPN thực sự gồm những gì

Trước khi bất cứ thứ gì được mã hóa, ai đó phải chuẩn bị thông tin xác thực và đưa nó tới một thiết bị. Khi kết nối, máy khách và gateway thống nhất về khóa, gateway cấp một địa chỉ, và chính sách tuyến hoặc đường hầm chia tách quyết định phiên có thể tới những đích nào. Sau đó nhật ký ghi lại phiên, và việc thu hồi phải có khả năng kết thúc phiên sớm hơn.

Mỗi bước trong số đó thất bại theo cách riêng, và mỗi bước cần một người có thể sửa nó. Một gateway thương lượng đường hầm hoàn hảo vẫn tạo phiếu hỗ trợ khi chứng chỉ hết hạn hoặc một nhân viên rời đi vẫn giữ một hồ sơ còn hoạt động. Chính cơ chế cho bạn biết công việc nằm ở đâu, và công việc là thứ bạn thực sự mua.

Chuỗi tương tự tồn tại dù đường hầm kết thúc trên một thiết bị, trên máy ảo do bạn tự lưu trữ hay tại điểm cuối của nhà cung cấp. Điều thay đổi là ai sở hữu từng mắt xích và bạn trả bằng vốn, bằng giờ hay bằng hóa đơn đo được.

Chi phí lặp lại đến từ đâu

Hạ tầng là phần nhìn thấy được: một lộ trình phần mềm và cập nhật được hỗ trợ, điện, đường truy cập của văn phòng và mọi cách bố trí điểm cuối công cộng mà thiết kế cần. Máy ảo tự lưu trữ thêm phần lưu trữ và các dịch vụ mạng xung quanh, không chỉ một giấy phép phần mềm.

Các dịch vụ đo lường chia cùng một dịch vụ thành nhiều đơn vị tính phí. Tổng quan về AWS Client VPN mô tả giờ liên kết điểm cuối và giờ kết nối là các đơn vị riêng biệt, trong khi truyền dữ liệu và các dịch vụ phụ thuộc được tính phí riêng. Cấu trúc đó là lý do để mô hình hóa mức sử dụng dự kiến thay vì một mức giá có thể sao chép, và nó không nói gì về cách bất kỳ nhà cung cấp nào khác tính phí.

Dùng giá khu vực hiện tại và con số của chính bạn khi lập dự toán. Tách phần thiết lập một lần khỏi chi phí lặp lại, và đánh dấu những chi phí đã tồn tại ở nơi khác trong ngân sách thay vì trình bày chúng như mới.

Vì sao phần mềm máy khách là một mục riêng

Mỗi nền tảng máy khách được hỗ trợ là một bề mặt hỗ trợ. Một gateway buộc phải thay máy khách, hoặc đòi hỏi một hệ điều hành lỗi thời phải tiếp tục sống, có thể ăn hết khoản tiết kiệm phần cứng trong một chu kỳ làm mới. Việc phân phối hồ sơ, cài đặt chứng chỉ và đăng ký yếu tố thứ hai đều tốn thời gian của ai đó, và thời gian đó lặp lại với mỗi lần tuyển mới. Hãy nhân nó với tỷ lệ nghỉ việc hằng năm trước khi quyết định rằng câu chuyện máy khách là miễn phí.

Hãy đếm đơn vị mà giấy phép thực sự dùng. Tùy sản phẩm, đó có thể là người dùng được đặt tên, thiết bị, phiên đồng thời hoặc một tính năng được bật, và chúng không thể thay thế cho nhau. Tuyên bố cũ «hỗ trợ năm mươi người dùng» trên bảng dữ liệu không trở thành quyền hiện hành cho mọi mô-đun xác thực bạn bật.

Cũng hãy ghi lại các thiết bị và số giờ quan trọng. Năm quản trị viên thỉnh thoảng và một nhóm nhà thầu luân phiên có thể tạo ra cùng số kết nối cao điểm và khối lượng hỗ trợ hoàn toàn khác nhau.

Bảo trì là một cơ chế, không phải một việc vặt

Chứng chỉ hết hạn, thông tin xác thực luân chuyển, phần mềm cần cập nhật được hỗ trợ, và cấu hình cần một bản sao lưu đã được phục hồi ít nhất một lần. Không điều nào trong đó là tùy chọn, và tất cả đều rơi vào một lịch chứ không phải một đơn đặt hàng. Cơ chế này không hào nhoáng: một lời nhắc gia hạn, một bài kiểm tra phục hồi, một cửa sổ cập nhật. Bỏ qua bất kỳ điều nào và sự cố đến vào một ngày làm việc, với một người dùng đang chờ.

Việc gỡ bỏ thuộc cùng danh sách. Nếu thiết kế ban đầu bỏ qua danh tính cá nhân, việc cho một người nghỉ việc trở thành thay thông tin xác thực dùng chung trên mọi máy tính xách tay còn lại, một công việc lớn hơn nhiều so với việc đăng ký đã tránh được.

Thiết bị cũ nhận sự xem xét giống như phần cứng mới: phần mềm được hỗ trợ, cập nhật có thể có, quyền được chuyển nhượng nơi sản phẩm yêu cầu, và một quy trình phục hồi mà bạn thực sự đã thử. Một mức giá đấu giá thấp không chứng minh điều nào trong những sự thật đó.

Hãy mô hình hóa sự cố trước khi cam kết

Hãy hỏi điều gì xảy ra trong một lần cập nhật gateway, một lần mất đường truyền của văn phòng hoặc mất thông tin xác thực của quản trị viên. Nếu mọi đường phục hồi đều đi qua VPN vừa hỏng, thiết kế vẫn chưa bền vững, dù tốn bao nhiêu. Hãy thêm một đường quản trị độc lập đã được phê duyệt trước khi phê duyệt nó. Đường đó cũng là chi phí lặp lại, và là mục duy nhất không ai lập ngân sách cho đến sự cố đầu tiên.

Dự phòng chỉ đáng tiền khi nó loại bỏ một miền lỗi mà bạn quan tâm. Hai gateway ảo trên một máy chủ vật lý là một sự cố, và hai đường hầm trên cùng một đường truyền là một đường truyền.

Đặt một cái tên bên cạnh mỗi dòng và một ước tính giờ bên cạnh những việc bạn chưa làm. Sau đó chọn cách bố trí được hỗ trợ nhỏ nhất đáp ứng yêu cầu truy cập, và lưu ước tính ở nơi người tiếp theo có thể tìm thấy.