Netwerksegmentatie met VLAN's: de basis in gewone taal
Eén fysiek netwerk, meerdere gescheiden werelden. Zo begin je.
· 2 minuten lezen
Een VLAN is een manier om op dezelfde kabels en switches meerdere gescheiden netwerken te draaien. Voor beveiliging en beheersbaarheid is het het belangrijkste gereedschap dat je hebt.
Waarom scheiden
Als alles in één netwerk zit, kan alles alles bereiken. Eén gehackte camera of één besmette laptop van een stagiair kan dan bij je boekhouding. Segmentatie beperkt de schade tot één zone.
Een eenvoudige indeling
Werkplekken. Servers. Betaalsystemen of kritieke apparatuur. Apparaten zonder eigen beveiliging: camera's, printers, sensoren, klimaatinstallatie. Gasten. Beheer van de netwerkapparatuur zelf.
Hoe het werkt
Elke poort op je switch krijgt een VLAN, of draagt meerdere VLAN's naar een accesspoint of een andere switch. Je router of firewall bepaalt welk verkeer tussen VLAN's is toegestaan. Standaard: niets, en dan open je alleen wat aantoonbaar nodig is.
Wat je fout kunt doen
Alles scheiden en vervolgens alles weer openzetten omdat een printer niet werkt. Neem de tijd om per dienst uit te zoeken welke poorten nodig zijn. Documenteer het, want over een jaar weet niemand meer waarom regel 17 bestaat.
En wifi
Elke netwerknaam koppel je aan een VLAN. Gastenwifi naar het gast-VLAN, personeel naar het werkplek-VLAN, apparaten naar het apparaten-VLAN. Zo loopt de scheiding door tot in de lucht.