VLAN en netwerksegmentatie
Alles op één netwerk werkt, tot het moment dat het niet meer werkt. Met VLAN’s houdt u gasten, camera’s en kantoor uit elkaar zonder er drie netwerken voor aan te leggen.
Wat is een VLAN?
Een VLAN verdeelt één fysiek netwerk in meerdere gescheiden delen. Dezelfde kabels, dezelfde switches, maar het verkeer van het ene deel kan niet zomaar bij het andere. Voor de gebruiker is er niets te merken; voor de beveiliging maakt het alles uit.
Wat scheiden wij meestal?
- Gastennetwerk los van kantoor, zodat bezoekers wel op internet kunnen maar niet bij uw bestanden
- Camera’s op een eigen segment, want die hoeven met niemand te praten behalve met de recorder
- Kassa’s en betaalapparatuur, vaak omdat een leverancier of verzekeraar dat eist
- Beheer van switches en accesspoints apart, zodat niemand er per ongeluk bij komt
- Werkplekken per afdeling, als daar reden voor is
Waarom dit ertoe doet
Een camera die aan hetzelfde netwerk hangt als uw administratie is een apparaat aan de buitenmuur met toegang tot uw binnenkant. Camera’s krijgen zelden updates en staan op een plek waar iemand erbij kan. Dat is precies het soort deur dat u dicht wilt hebben.
Hetzelfde geldt voor gastenwifi. Zonder scheiding zit een bezoeker met zijn telefoon in hetzelfde netwerk als uw server.
De firewall ertussen
VLAN’s scheiden het verkeer, de firewall bepaalt wat er tussen die delen toch mag. Bijvoorbeeld: de camera mag naar de recorder, maar verder nergens heen. Wij stellen dat in en leggen vast wat er is afgesproken, zodat het over twee jaar nog te volgen is.
Ook in een bestaand netwerk
Dit hoeft niet bij nieuwbouw. In de meeste panden kunnen wij de scheiding aanbrengen op de bestaande bekabeling, zonder dat er een kabel bij hoeft. Wij meten eerst door wat er ligt en bepalen daarop wat mogelijk is.
