VLAN nedir? Ofis ağını bölümlere ayırmanın faydaları, sade anlatım

Küçük ve orta ölçekli birçok ofiste tüm cihazlar aynı ağdadır: muhasebe bilgisayarı, misafirin telefonu, güvenlik kameraları, yazıcılar ve akıllı televizyon. Bu düzen kurulumu kolaylaştırır; ancak bir cihazdaki güvenlik açığı veya zararlı yazılım, ağdaki her şeye ulaşabilir. VLAN (sanal yerel ağ), bu riski azaltmanın temel yoludur.

VLAN nedir?

VLAN, aynı fiziksel kablo ve switch altyapısını kullanırken ağı mantıksal olarak birbirinden ayrı bölümlere bölmektir. Farklı VLAN'lardaki cihazlar, aynı switch'e bağlı olsalar bile birbirlerini doğrudan göremez. Sanki ayrı ağlar kurulmuş gibi davranırlar.

Faydaları

• Güvenlik: Misafir telefonundaki veya bir kameradaki zararlı yazılım, muhasebe bilgisayarlarına ve sunucuya doğrudan ulaşamaz.
• Performans: Kameraların yoğun görüntü trafiği ve yayın trafiği diğer bölümleri etkilemez.
• Yönetim: Her bölüme farklı kurallar, adres aralıkları ve internet politikaları uygulanabilir.
• Adres planı: Kalabalık ağlarda adres sıkıntısı çözülür; bu konuda DHCP havuzu yazımıza bakabilirsiniz.

Neler gerekir?

VLAN için yönetilebilir switch'ler ve VLAN destekli bir firewall veya router gerekir. Kablosuz erişim noktaları da her ağ adı (SSID) için ayrı VLAN etiketleyebilmelidir. Yönetilemez switch'ler VLAN desteklemez; seçim için switch seçimi yazımıza bakabilirsiniz.

VLAN'lar arası erişim

Ayrılan bölümler arasında gerekli erişimler firewall kurallarıyla tek tek açılır. Örneğin personel bilgisayarları yazıcıya erişebilir ama misafir ağı erişemez. Kamera kayıt cihazına yalnızca yönetici bilgisayarı ulaşabilir. Bu "gerektiği kadar erişim" yaklaşımı, saldırıların yayılmasını zorlaştırır.

Nereden başlamalı?

Küçük bir ofis için ilk adım misafir ağını ayırmaktır; bu konuda misafir Wi-Fi ağı yazımıza bakabilirsiniz. Kameralar ve akıllı cihazlar varsa onlar için ayrı bölüm oluşturmak sonraki adımdır. Kamera ağı planlaması için kamera ağı ve VLAN yazımıza bakabilirsiniz.

Dokümantasyon

VLAN numaraları, adres aralıkları ve kurallar yazılı olarak tutulmalıdır; aksi hâlde birkaç yıl sonra yapıyı kimse çözemez. Bu konuda ağ dokümantasyonu yazımıza bakabilirsiniz.

Sık yapılan hata

VLAN'lar oluşturulduğu hâlde firewall'da tüm bölümler arasında her şeye izin veren bir kural bırakılırsa ayrımın güvenlik faydası kaybolur. Kurallar en az yetki ilkesiyle yazılmalı ve değişiklikler test edilmelidir.

Sur Bilgisayar olarak ofis ağlarının VLAN planlaması, yönetilebilir switch ve firewall yapılandırması konusunda destek veriyoruz. Ayrıntılar için kurumsal network sistemleri sayfamıza bakabilirsiniz.