VLAN (virtueel lokaal netwerk)

8 januari 2020 | cyber

Een Virtual Local Area Network (VLAN) is een logische groepering van apparaten in hetzelfde broadcastdomein die allemaal via het netwerk met elkaar kunnen communiceren. Een VLAN is, simpel gezegd, een privé-subnetwerk waaraan vertrouwde gebruikers kunnen worden toegevoegd. Deze gebruikers en apparaten werken doorgaans samen binnen een bedrijfsafdeling (bijvoorbeeld financiën). Het doel is netwerksegmentatie te bieden om te voorkomen dat snel verspreidende malware de hele organisatie treft als er één inbreuk of infectie plaatsvindt. VLAN's zorgen voor betere privacy, verminderen beveiligingsrisico's, maken flexibelere netwerkontwerpen mogelijk en bieden de mogelijkheid om een gelaagde beveiligingsaanpak te hanteren voor de bescherming van kritieke en gevoelige gegevens binnen uw organisatie.

De Titanic-analogie voor VLAN's : De Titanic had een gebrekkige VLAN-segmentatie. Toen het schip een ijsberg raakte, stroomde het water alle compartimenten in en over de wanden heen, wat uiteindelijk leidde tot het zinken. In tegenstelling hiermee zijn VLAN's en netwerksegmentatie te vergelijken met de deursloten in een onderzeeër. Als een gedeelte wordt doorbroken, kan dat gedeelte volledig worden afgesloten en geïsoleerd van de rest van de onderzeeër (of het netwerk), waardoor zinken wordt voorkomen. Netwerken kunnen zich op dezelfde manier gedragen door het gebruik van VLAN's en segmentatie.

Moeten MKB-bedrijven VLAN's en netwerksegmentatie gebruiken?

Het hangt ervan af. De kleinste MKB's met niet meer dan een dozijn werkstations en misschien één server kunnen volstaan met één plat netwerk. Een uitzondering hierop zijn de vertrouwde en niet-vertrouwde wifi-netwerken, die zelfs in dit soort MKB's gesegmenteerd moeten worden.

Voor grotere mkb-bedrijven is het echter raadzaam om netwerksegmentatie te overwegen tussen verschillende kantoorlocaties en mogelijk ook binnen een kantoor tussen afzonderlijke bedrijfsonderdelen zoals accountancy, financiën, ontwikkeling en support (naast aparte wifi-netwerken voor vertrouwde en gastgebruikers). Uiteindelijk is netwerksegmentatie een krachtig middel om hackers te vertragen bij het compromitteren van uw gehele netwerk en het ten gronde richten van uw bedrijf.

Gerelateerde term: Virtueel particulier netwerk

Bron: CCNA