Mi az a VLAN?
A VLAN (Virtual Local Area Network) egy logikai szétválasztási módszer, amellyel egyetlen fizikai hálózatot több elkülönített szegmensre oszthatunk fel. Mintha több különálló hálózatod lenne – de valójában ugyanazon a switch infrastruktúrán futnak.
Mikor NEM kell VLAN?
Ha van 3-5 eszközöd, mindenki ugyanott dolgozik, és nincs érzékeny adat a hálózaton – akkor a VLAN csak felesleges komplexitást ad. Egy jól bekonfigurált router/tűzfal ilyenkor elég.
Mikor IGEN kell VLAN?
1. Biztonsági szétválasztás
Ha van a hálózaton: - Szerver (pl. NAS, fájlszerver) - Kamerák vagy IoT eszközök - Vendég Wi-Fi - PLC vagy ipari vezérlők
...akkor ezeket nem szabad egy szegmensbe tenni. Egy kompromittált IoT eszközről egyébként el lehet érni a szervert.
2. Teljesítmény
A broadcast forgalom (ARP, DHCP) minden eszköznek megy a hálózaton. 50+ eszköz felett ez már érezhető. VLAN-okkal kisebb szegmenseket hozol létre, kisebb broadcast domainekkel.
3. Vendég Wi-Fi
Az irodai és a vendég hálózatot mindig szét kell választani. A vendég soha ne lássa a belső szervereket vagy nyomtatókat.
Hogyan néz ki egy tipikus KKV VLAN struktúra?
| VLAN ID | Név | Tartalom |
|---|---|---|
| VLAN 10 | Management | Switch, router menedzsment |
| VLAN 20 | Irodai | Munkaállomások, laptopok |
| VLAN 30 | Szerverek | NAS, fájlszerver, nyomtató |
| VLAN 40 | Vendég Wi-Fi | Látogatók, telefonok |
| VLAN 50 | IoT / Kamera | Kamerák, okoseszközök |
Mire figyelj Cisco switch esetén?
! VLAN létrehozása
vlan 20
name Irodai
! Port hozzárendelés (access port)
interface GigabitEthernet0/1
switchport mode access
switchport access vlan 20
! Trunk port (pl. router felé)
interface GigabitEthernet0/24
switchport mode trunk
switchport trunk allowed vlan 10,20,30,40,50
Összefoglalás
A VLAN nem luxus, hanem alapbiztonsági eszköz. Ha van szervered, kameráid, vendég Wi-Fi-d, vagy ipari eszközöd – szétválasztás nélkül egy kibertámadás az egész hálózatot érintheti. A jó hír: Cisco switchekkel ez viszonylag egyszerűen megvalósítható, és utána kiszámíthatóan, dokumentáltan működik.