Réseau local virtuel privé (PVLAN)

Le réseau local virtuel privé (PVLAN), également appelé isolation de port, est une technologie de segmentation réseau pour les réseaux de couche 2. Il permet de créer des sous-réseaux distincts, ou VLAN privés, au sein du VLAN principal . Dans un environnement réseau partagé, le PVLAN renforce la sécurité des ports de commutation de couche 2 en autorisant uniquement les appareils appartenant à un même sous-réseau à communiquer entre eux.

Dans les VLAN classiques, les utilisateurs se connectent généralement à des sous-réseaux IP différents. Lorsqu'on utilise des PVLAN (VLAN privés virtuels), les hôtes appartenant à des PVLAN différents restent sur le même sous-réseau IP, mais peuvent être isolés par le routeur local et ne peuvent donc pas communiquer entre eux. Le routeur peut ensuite autoriser ou interdire les communications entre PVLAN à l'aide de listes d'autorisation.

Lorsque vous travaillez avec des PVLAN, il est important de comprendre les différents types de ports et de VLAN : 

Types de ports :

Port promiscuité : ce type de port peut envoyer et recevoir des trames depuis n’importe quel autre port du VLAN. Il est généralement connecté à un commutateur de couche 3, un routeur ou un autre périphérique de passerelle.

Port isolé : situé dans un sous-VLAN, le port isolé se connecte à un hôte et ne peut communiquer qu’avec les ports promiscuités.

Port communautaire : Les ports communautaires résident également dans un sous-VLAN et se connectent à un hôte. Cependant, ils ne peuvent communiquer qu’avec les ports promiscuités et les autres ports communautaires du même sous-réseau.

Types de VLAN de PVLAN

Au sein d'un VLAN privé, les VLAN sont accessibles selon trois types :

VLAN principal : ce type de VLAN fait référence au VLAN d’origine, qui peut acheminer des trames en aval vers tous ses sous-VLAN (VLAN secondaires) à partir de ports promiscuités vers tous les ports connectés à l’hôte.

VLAN isolé : En tant que VLAN secondaire, le VLAN isolé ne peut prendre en charge que les ports de commutation (ports isolés) situés au sein de ce VLAN et acheminant les données vers les ports en mode promiscuité du VLAN principal. Même au sein d’un même VLAN isolé, les ports isolés ne peuvent pas communiquer entre eux.

VLAN communautaire : Un VLAN communautaire est un type de VLAN secondaire. Les ports du commutateur (ports communautaires) appartenant à un même VLAN communautaire peuvent communiquer entre eux ainsi qu'avec les ports du VLAN principal. Cependant, ce type de VLAN ne peut pas communiquer avec d'autres VLAN secondaires, y compris d'autres VLAN communautaires.

Qu’est-ce que cela signifie pour une PME ?

Le PVLAN est une technologie essentielle qui permet de segmenter facilement votre réseau. La segmentation du réseau est très bénéfique pour la sécurité de votre entreprise. Elle contribue à limiter la propagation des logiciels malveillants , des virus et même des pirates informatiques , car le réseau interne de confiance n'est plus plat et ouvert. Les PVLAN vous aident à mettre en place une architecture réseau de type « zéro confiance » . Par exemple, si un pirate informatique accédait à votre réseau via un membre de votre équipe financière, il ne pourrait pas se déplacer latéralement vers une autre partie du réseau sans compromettre un hôte sur ce réseau, et même dans ce cas, seulement s'il peut voir ou communiquer avec un hôte de l'autre réseau isolé, car ce dernier est segmenté.

Les pare-feu sont couramment déployés dans les PME dotées de fonctionnalités de réseau sans fil, permettant de séparer physiquement et logiquement les réseaux Wi-Fi invités des réseaux Wi-Fi de confiance. Assurez-vous de lier votre réseau Wi-Fi de confiance à vos comptes utilisateurs Active Directory (via Radius) plutôt qu'à un mot de passe statique. Cela élimine le risque fréquent que des employés licenciés utilisent votre réseau Wi-Fi de confiance dans le parking pour détourner des données sensibles ou nuire davantage à votre entreprise. 

Recommandations supplémentaires en matière de cybersécurité

De plus, les recommandations ci-dessous vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions mentionnées ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Toutes ces recommandations sont intégrées au produit CyberHoot et aux services vCISO de CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous à nos services dès aujourd'hui. À défaut, continuez à vous former en vous abonnant à nos newsletters mensuelles sur la cybersécurité pour rester informé des dernières actualités.

Pour en savoir plus sur les réseaux locaux virtuels privés, regardez cette courte vidéo :

Sources: 

Cisco

Communauté FS

Termes connexes:

Pare-feu

VLAN

Segmentation du réseau

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant