Czy da się podzielić sieć małego biura bez kupowania nowego sprzętu?

Często tak, przynajmniej częściowo. Sprawdź, co już masz: wiele routerów i zapór biznesowych obsługuje VLAN-y i reguły między nimi, wiele zarządzalnych przełączników też, a większość systemów Wi-Fi potrafi uruchomić osobną sieć gości z izolacją klientów. Jeśli masz przełączniki niezarządzalne, zacznij od tego, co ich nie wymaga: Wi-Fi dla gości z izolacją dla odwiedzających i prywatnych urządzeń, zapora na każdym komputerze i serwerze ustawiona tak, żeby dopuszczała tylko to, co potrzebne, zablokowany ruch laptop–laptop i udziały plikowe ograniczone do grup, które z nich korzystają. Wymieniaj przełączniki niezarządzalne stopniowo, zaczynając tam, gdzie stoją serwery i kopie zapasowe. Zapisz, co oddzieliłeś i dlaczego, żeby następna osoba tego nie cofnęła. Potem sprawdź prawdziwym ruchem, czy to działa. NetSenX pokazuje, które hosty rozmawiają ze sobą w monitorowanych segmentach, w każdym planie; jeden agent na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., który wymaga przełącznika z kopiowaniem ruchu albo TAP-a, liczy się jako jedno urządzenie dla tego segmentu.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy