Is een VLAN een beveiligingsgrens?
Alleen als verkeer tussen VLAN's door een firewall of toegangsregels gaat die iets afdwingen. Een VLAN op zich scheidt broadcastdomeinen op een switch; als de router tussen de VLAN's alles doorlaat, is de scheiding cosmetisch, en dat is een veelvoorkomende bevinding in kleine netwerken. Verkeerd ingestelde switchpoorten kunnen een aanvaller ook tussen VLAN's laten springen, bijvoorbeeld trunkpoorten die openstaan voor apparaten van gebruikers, of het standaard-VLAN dat voor alles wordt gebruikt. Om VLAN's te laten tellen: routeer ertussen via een firewall met toestemmingslijst, zet gebruikerspoorten op één toegangs-VLAN, schakel ongebruikte poorten uit en houd beheerinterfaces in een eigen VLAN. Controleer daarna met echt verkeer of de regels standhouden. NetSenX toont host-naar-hostverbindingen op bewaakte segmenten en detecteert scans en laterale beweging op elk abonnement, zodat een host die over VLAN's heen reikt waar dat niet mag zichtbaar wordt, mits dat verkeer over een gespiegelde verbinding gaat.
Lees verder
Gerelateerde vragen
- Hoe controleer ik dat de gastenwifi ons interne netwerk niet kan bereiken?
- Is een aparte gastenwifi genoeg voor de beveiliging?
- Kan iemand een apparaat aansluiten op een vrij netwerkpunt in ons kantoor?
- Wat is 802.1X, en heeft een klein kantoor het nodig?
- Is meervoudige authenticatie genoeg om accountovername te stoppen?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen