Qu'est-ce qu'un VLAN ?

Un VLAN (virtual local area network, réseau local virtuel) permet de découper un réseau physique en plusieurs réseaux séparés grâce aux réglages du commutateur, de sorte que les équipements d'un VLAN ne puissent pas parler directement à ceux d'un autre. Une entreprise peut placer les PC du bureau, le Wi-Fi invités, les terminaux de paiement et les caméras dans des VLAN différents, et n'autoriser que les connexions dont chaque groupe a besoin. Cela limite la propagation d'une infection. Un VLAN ne vaut que par les règles entre VLAN, réglées en général sur le routeur ou le pare-feu, et ces règles dérivent avec le temps. Observer le trafic entre segments montre si la séparation prévue tient vraiment.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes