VLAN (Virtual Local Area Network)

Ang Virtual Local Area Network (VLAN) ay isang lohikal na pagpapangkat ng mga device sa iisang broadcast domain na maaaring makipag-ugnayan sa isa't isa sa pamamagitan ng network. Sa pinakasimpleng salita, ang VLAN ay isang pribadong sub-network kung saan maaaring idagdag ang mga pinagkakatiwalaang user. Ang mga user at device na iyon ay karaniwang nagtatrabaho nang magkakasama sa isang dibisyon ng kumpanya (pinansya). Ito ay nilalayong magbigay ng segmentasyon ng network upang maiwasan ang mabilis na pagkalat ng malware na makaapekto sa buong organisasyon kung sakaling magkaroon ng isang paglabag o impeksyon. Ang mga VLAN ay lumilikha ng mas mahusay na privacy, binabawasan ang mga panganib sa seguridad, lumilikha ng mas nababaluktot na mga disenyo ng network, at nagbibigay-daan sa kakayahang gumamit ng layered defense-in-depth security approach upang protektahan ang kritikal at sensitibong data sa iyong organisasyon.

Ang Analohiya ng Titanic sa mga VLAN : Ang Titanic ay may maling VLAN segmentation. Nang bumangga ito sa isang iceberg, napuno ng tubig ang bawat kompartamento sa buong barko sa pamamagitan ng pag-apaw sa ibabaw ng mga dingding ng bawat kompartamento na kalaunan ay humantong sa paglubog nito. Hindi tulad niyan, ang mga VLAN at Network Segmentation ay parang mga kandado ng pinto sa isang submarino. Kung ang isang lugar ay masira, ang bahaging iyon ay maaaring ganap na isara at ihiwalay mula sa iba pang bahagi ng submarino (o network) upang maiwasan itong lumubog. Ang mga network ay maaaring kumilos sa parehong paraan sa pamamagitan ng paggamit ng mga VLAN at segmentation.

Dapat bang gumamit ang SMB ng mga VLAN at Network Segmentation?

Ito ay depende. Ang pinakamaliit na SMB na hindi hihigit sa isang dosenang mga workstation at marahil ang isang server ay maaaring makatakas gamit ang isang flat network. Ang pagbubukod dito ay ang iyong Pinagkakatiwalaan at Hindi Pinagkakatiwalaang mga WiFi network na dapat i-segment kahit sa ganitong laki ng SMB.

Gayunpaman, para sa mas malalaking SMB, dapat mong isaalang-alang ang segmentasyon ng network sa pagitan ng mga lokasyon ng opisina at posibleng sa loob ng isang opisina sa pagitan ng magkakahiwalay na grupo ng negosyo tulad ng Account, Finance, development, at support (bilang karagdagan sa trusted at guest WiFi). Sa huli, ang segmentasyon ng network ay isang makapangyarihang kasangkapan upang mapabagal ang mga hacker sa pagkompromiso sa iyong buong network at paglubog ng iyong negosyo.

Kaugnay na Termino: Virtual Private Network

Pinagmulan: CCNA

Upang matuto nang higit pa tungkol sa mga VLAN, panoorin ang video na ito na nagbibigay-kaalaman sa ibaba:

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!