Частная виртуальная локальная сеть (PVLAN)

Частная виртуальная локальная сеть (PVLAN), также известная как изоляция портов, — это технология сегментации сети для сетей уровня 2, которая позволяет создавать отдельные подсети, или частные VLAN, в рамках основной VLAN . Применение PVLAN в общей сетевой среде повышает безопасность портов коммутатора на уровне 2, позволяя взаимодействовать друг с другом только тем устройствам, которые находятся внутри подсети.

В обычных VLAN пользователи обычно подключаются к разным IP-подсетям. При разделении VLAN с помощью PVLAN хосты в разных PVLAN по-прежнему принадлежат к одной и той же IP-подсети, но могут быть изолированы локальным маршрутизатором от взаимодействия друг с другом. В свою очередь, маршрутизатор может либо разрешать, либо запрещать обмен данными между PVLAN с помощью списков разрешенных соединений.

При работе с PVLAN важно понимать различные типы портов и типы VLAN: 

Типы портов:

Порт в режиме promiscuous: Этот тип порта позволяет отправлять и получать кадры с любых других портов в VLAN. Обычно он подключается к коммутатору уровня 3, маршрутизатору или другим шлюзовым устройствам.

Изолированный порт: Находясь в подсети VLAN, изолированный порт подключается к хосту и может взаимодействовать только с портами, работающими в режиме promiscuous.

Порт сообщества: Порты сообщества также находятся в подсети VLAN и подключаются к хосту. Однако они могут взаимодействовать только с портами, работающими в режиме promiscuous, и другими портами сообщества в той же подсети.

Типы VLAN для PVLAN

В пределах частной VLAN доступны VLAN трех типов:

Первичная VLAN: Этот тип VLAN относится к исходной VLAN, которая может передавать кадры во все свои подсети (вторичные VLAN) с портов, работающих в режиме promiscuous, на все порты, подключенные к хосту.

Изолированная VLAN: Будучи вторичной VLAN, изолированная VLAN может поддерживать только порты коммутатора (изолированные порты) внутри изолированной VLAN, пересылающие данные на порты в режиме promiscuous в основной VLAN. Даже в пределах одной изолированной VLAN изолированные порты не могут взаимодействовать друг с другом.

VLAN сообщества: VLAN сообщества — это также тип вторичного VLAN. Порты коммутатора (порты сообщества) в пределах одного VLAN сообщества могут взаимодействовать друг с другом, а также с портами основного VLAN. Но такой тип VLAN также не может взаимодействовать с другими вторичными VLAN, включая другие VLAN сообщества.

Что это означает для малого и среднего бизнеса?

PVLAN — это важная технология, позволяющая легко сегментировать сеть. Сегментация сети может быть очень полезна для безопасности вашего бизнеса. Сегментация сети помогает ограничить распространение вредоносных программ , вирусов и даже хакеров, поскольку внутренняя доверенная сеть больше не является плоской и открытой. PVLAN помогают создать сетевую структуру с нулевым доверием . Например, если хакер получит доступ к вашей сети через сотрудника финансового отдела, он не сможет перейти в другую часть сети, не скомпрометировав хост в этой сети, и даже тогда — только если сможет увидеть или связаться с хостом в другой изолированной сети, поскольку сеть сегментирована.

В компаниях малого и среднего бизнеса обычно используются межсетевые экраны с функциями управления беспроводными сетями, которые позволяют физически и логически разделять гостевые сети Wi-Fi и доверенные сети. Убедитесь, что доверенная сеть Wi-Fi связана с учётными записями пользователей Active Directory (с помощью Radius), а не со статическим паролем. Это исключает распространённый риск того, что уволенные сотрудники будут пользоваться вашей доверенной сетью Wi-Fi на парковке, чтобы украсть конфиденциальные данные или нанести дополнительный ущерб вашей компании. 

Дополнительные рекомендации по кибербезопасности

Кроме того, приведенные ниже рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии, разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше о частных виртуальных локальных сетях, посмотрите это короткое видео:

источники: 

Cisco

ФС-сообщество

Связанные термины:

Межсетевые экраны

VLAN

Сегментация сети

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться