Czy VLAN jest granicą bezpieczeństwa?
Tylko wtedy, gdy ruch między VLAN-ami przechodzi przez zaporę albo reguły dostępu, które coś egzekwują. Sam VLAN oddziela domeny rozgłoszeniowe na przełączniku; jeśli router między VLAN-ami przepuszcza wszystko, rozdział jest kosmetyczny, a to częste odkrycie w małych sieciach. Źle skonfigurowane porty przełącznika mogą też pozwolić napastnikowi przeskakiwać między VLAN-ami, na przykład porty trunk dostępne dla urządzeń użytkowników albo domyślny VLAN używany do wszystkiego. Żeby VLAN-y coś znaczyły: przepuszczaj ruch między nimi przez zaporę z białą listą, ustaw porty użytkowników na jeden VLAN dostępowy, wyłącz nieużywane porty i trzymaj interfejsy zarządzania w osobnym VLAN-ie. Potem sprawdź prawdziwym ruchem, czy reguły działają. NetSenX pokazuje połączenia host–host w monitorowanych segmentach i wykrywa skanowanie oraz ruch lateralny w każdym planie, więc host sięgający między VLAN-ami tam, gdzie nie powinien, staje się widoczny, o ile ten ruch przechodzi przez łącze z kopią.
Czytaj dalej
Powiązane pytania
- Jak sprawdzić, że Wi-Fi dla gości nie sięga do naszej sieci wewnętrznej?
- Czy osobne Wi-Fi dla gości wystarczy dla bezpieczeństwa?
- Czy ktoś może podłączyć urządzenie do wolnego gniazda sieciowego w naszym biurze?
- Czym jest 802.1X i czy małe biuro go potrzebuje?
- Czy uwierzytelnianie wieloskładnikowe wystarczy, żeby zatrzymać przejęcie konta?
← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy