Hasło słownika

VLAN

Logiczny podział sieci lokalnej na osobne segmenty, dzięki któremu różne grupy urządzeń mogą być od siebie odseparowane.

Cyberbezpieczeństwokategoria
3aliasy
Aliasy: Virtual LAN wirtualna sieć LAN segment VLAN

Opis

VLAN pozwala rozdzielić ruch bez budowania osobnej fizycznej sieci. W praktyce używa się go do oddzielenia gości, IoT, administracji, serwerów albo środowisk OT. Sam VLAN nie jest magiczną ścianą - potrzebne są reguły routingu/firewalla - ale dobrze ustawiony ogranicza blast radius po infekcji jednego segmentu.

Przykłady

  • Kamery i smart TV trafiają do osobnego VLAN-u bez dostępu do laptopów.
  • Panel administracyjny routera jest dostępny tylko z VLAN-u zarządzającego.