निजी वर्चुअल लोकल एरिया नेटवर्क (PVLAN)

प्राइवेट वर्चुअल लोकल एरिया नेटवर्क (PVLAN), जिसे पोर्ट आइसोलेशन भी कहा जाता है, लेयर 2 नेटवर्क के लिए एक नेटवर्क विभाजन तकनीक है, जो मुख्य VLAN के अंतर्गत अलग-अलग सब-नेटवर्क या प्राइवेट VLAN बनाने की अनुमति देती है । साझा नेटवर्क वातावरण में PVLAN का उपयोग करके, लेयर 2 के भीतर स्विच पोर्ट की सुरक्षा में सुधार किया जा सकता है, क्योंकि यह केवल सब-नेटवर्क के भीतर के पोर्ट्स को ही आपस में संचार करने की अनुमति देता है।

सामान्य VLAN में, उपयोगकर्ता आमतौर पर अलग-अलग IP सबनेट से कनेक्ट होते हैं। जब हम PVLAN का उपयोग करके VLAN को विभाजित करते हैं, तो अलग-अलग PVLAN में मौजूद होस्ट अभी भी एक ही IP सबनेट से संबंधित होते हैं, लेकिन स्थानीय राउटर द्वारा उन्हें आपस में संचार करने से रोका जा सकता है। इसके बाद, राउटर अनुमति सूची का उपयोग करके PVLAN के बीच संचार की अनुमति दे सकता है या उसे प्रतिबंधित कर सकता है ।

PVLANs के साथ काम करते समय, विभिन्न प्रकार के पोर्ट्स और VLAN प्रकारों को समझना महत्वपूर्ण है: 

पोर्ट प्रकार:

प्रोमिसियस पोर्ट: यह पोर्ट टाइप VLAN में मौजूद किसी भी अन्य पोर्ट से फ्रेम भेज और प्राप्त कर सकता है। यह आमतौर पर लेयर 3 स्विच, राउटर या अन्य गेटवे डिवाइस से कनेक्ट होता है।

आइसोलेटेड पोर्ट: एक सब-वीएलएएन में मौजूद, आइसोलेटेड पोर्ट एक होस्ट से जुड़ता है और केवल प्रॉमिस्कुअस पोर्ट्स के साथ ही संचार कर सकता है।

कम्युनिटी पोर्ट: कम्युनिटी पोर्ट भी एक सब-वीएलएएन में स्थित होते हैं और एक होस्ट से कनेक्ट होते हैं। हालांकि, यह केवल उसी सब-नेटवर्क में मौजूद प्रॉमिस्कुअस पोर्ट और अन्य कम्युनिटी पोर्ट से ही कनेक्ट हो सकते हैं।

VLAN के प्रकार

एक निजी VLAN के भीतर, VLAN तीन प्रकार से सुलभ होते हैं:

प्राइमरी वीएलएएन: इस प्रकार का वीएलएएन मूल वीएलएएन को संदर्भित करता है, जो सभी होस्ट-कनेक्टेड पोर्ट्स से लेकर सभी सब-वीएलएएन (सेकेंडरी वीएलएएन) तक फ्रेम को डाउनस्ट्रीम कर सकता है।

पृथक वीएलएएन: द्वितीयक वीएलएएन के रूप में, पृथक वीएलएएन केवल अपने भीतर स्थित स्विच पोर्ट (पृथक पोर्ट) को प्राथमिक वीएलएएन के प्रॉमिस्कुअस पोर्ट पर डेटा अग्रेषित करने की अनुमति देता है। एक ही पृथक वीएलएएन में होने पर भी, पृथक पोर्ट आपस में संचार नहीं कर सकते।

कम्युनिटी वीएलएएन: कम्युनिटी वीएलएएन भी एक प्रकार का सेकेंडरी वीएलएएन है। एक ही कम्युनिटी वीएलएएन के भीतर स्विच पोर्ट (कम्युनिटी पोर्ट) आपस में और प्राइमरी वीएलएएन के पोर्ट से भी संचार कर सकते हैं। लेकिन इस प्रकार का वीएलएएन अन्य सेकेंडरी वीएलएएन, जिनमें अन्य कम्युनिटी वीएलएएन भी शामिल हैं, से संचार करने में असमर्थ होता है।

एक छोटे एवं मध्यम आकार के व्यवसाय (एसएमबी) के लिए इसका क्या मतलब है?

PVLAN एक महत्वपूर्ण तकनीक है जो आपको अपने नेटवर्क को आसानी से विभाजित करने की सुविधा देती है। नेटवर्क विभाजन आपके व्यवसाय की सुरक्षा के लिए बहुत फायदेमंद हो सकता है। नेटवर्क विभाजन मैलवेयर , वायरस या यहां तक ​​कि हैकरों के प्रसार को सीमित करने में मदद करता है क्योंकि आंतरिक विश्वसनीय नेटवर्क अब खुला और समतल नहीं रहता। PVLAN आपको शून्य-विश्वास नेटवर्क ढांचा स्थापित करने में मदद करता है। उदाहरण के लिए, यदि कोई हैकर आपकी वित्त टीम के किसी सदस्य के माध्यम से आपके नेटवर्क तक पहुंच प्राप्त कर लेता है, तो वह उस नेटवर्क पर किसी होस्ट को असुरक्षित किए बिना नेटवर्क के किसी अन्य भाग में नहीं जा पाएगा, और वह भी तब जब हैकर दूसरे पृथक नेटवर्क में किसी होस्ट को देख या उससे संवाद कर सके, क्योंकि नेटवर्क विभाजित है।

फ़ायरवॉल आमतौर पर वायरलेस नेटवर्क क्षमताओं वाले छोटे और मध्यम आकार के व्यवसायों (एसएमबी) में लगाए जाते हैं, जो आपको अतिथि वाई-फ़ाई नेटवर्क को विश्वसनीय वाई-फ़ाई नेटवर्क से भौतिक और तार्किक रूप से अलग करने की अनुमति देते हैं। सुनिश्चित करें कि आप अपने विश्वसनीय वाई-फ़ाई नेटवर्क को स्थिर पासवर्ड के बजाय अपने एक्टिव डायरेक्टरी उपयोगकर्ता खातों (रेडियस का उपयोग करके) से जोड़ते हैं। इससे आपके विश्वसनीय वाई-फ़ाई नेटवर्क पर पार्किंग में बैठे बर्खास्त कर्मचारियों द्वारा संवेदनशील डेटा चुराने या आपकी कंपनी को अतिरिक्त नुकसान पहुँचाने का आम जोखिम समाप्त हो जाता है। 

अतिरिक्त साइबर सुरक्षा अनुशंसाएँ

इसके अतिरिक्त, नीचे दिए गए सुझाव आपको और आपके व्यवसाय को रोज़मर्रा के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, डीएनएस सुरक्षा, आदि) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

ये सभी सुझाव CyberHoot उत्पाद या CyberHoot की vCISO सेवाओं में अंतर्निहित हैं। CyberHoot के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। CyberHoot.com पर जाएं और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

निजी वर्चुअल लोकल एरिया नेटवर्क के बारे में अधिक जानने के लिए यह छोटा वीडियो देखें:

सूत्रों का कहना है: 

सिस्को

एफएस समुदाय

संबंधित शर्तें:

फ़ायरवॉल

VLAN

नेटवर्क सेगमेंटेशन

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

• ब्लॉग
• साइबररी (साइबर लाइब्रेरी)
• आलेख जानकारी
• समाचारपत्रिकाएँ
• प्रेस प्रकाशनी
• निर्देशात्मक वीडियो (HowTo) - हमारे सुपरयूजर्स के लिए बहुत उपयोगी!

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें