VLAN

VLAN står for Virtual Local Area Network og er en måde at opdele et fysisk netværk i flere logiske netværk. Det betyder, at enheder kan adskilles fra hinanden, selvom de bruger samme switch eller netværksinfrastruktur.

Hvorfor er begrebet vigtigt?

VLAN er vigtigt, fordi det gør det muligt at segmentere netværk og adskille forskellige typer trafik. Det kan give bedre struktur, sikkerhed og drift, især når mange enheder deler samme fysiske netværk.

For virksomheder bruges VLAN ofte til at adskille kontornetværk, gæstenetværk, servere, IP-telefoner, kameraer, IoT-enheder og administrationsnetværk.

Typisk misforståelse

Den mest almindelige fejl er at tro, at VLAN alene giver fuld sikkerhed. VLAN kan adskille netværk, men korrekt firewallregler, adgangskontrol og dokumentation er stadig nødvendigt.

Eksempel

En virksomhed har medarbejdernetværk og gæste-Wi-Fi på samme fysiske infrastruktur. Med VLAN kan gæster få internetadgang uden at være på samme netværk som virksomhedens interne systemer.

Best practice

• Dokumentér VLAN-numre, formål og tilhørende subnet.

• Brug firewallregler mellem VLAN, hvor trafik skal begrænses.

• Adskil gæstenetværk fra interne systemer.

• Undgå at give unødvendig adgang mellem segmenter.

• Test netværk, DHCP og adgangsregler efter ændringer.