# Czy VLAN jest granicą bezpieczeństwa?

Tylko wtedy, gdy ruch między VLAN-ami przechodzi przez zaporę albo reguły dostępu, które coś egzekwują. Sam VLAN oddziela domeny rozgłoszeniowe na przełączniku; jeśli router między VLAN-ami przepuszcza wszystko, rozdział jest kosmetyczny, a to częste odkrycie w małych sieciach. Źle skonfigurowane porty przełącznika mogą też pozwolić napastnikowi przeskakiwać między VLAN-ami, na przykład porty trunk dostępne dla urządzeń użytkowników albo domyślny VLAN używany do wszystkiego. Żeby VLAN-y coś znaczyły: przepuszczaj ruch między nimi przez zaporę z białą listą, ustaw porty użytkowników na jeden VLAN dostępowy, wyłącz nieużywane porty i trzymaj interfejsy zarządzania w osobnym VLAN-ie. Potem sprawdź prawdziwym ruchem, czy reguły działają. NetSenX pokazuje połączenia host–host w monitorowanych segmentach i wykrywa skanowanie oraz ruch lateralny w każdym planie, więc host sięgający między VLAN-ami tam, gdzie nie powinien, staje się widoczny, o ile ten ruch przechodzi przez łącze z kopią.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/is-a-vlan-a-security-boundary

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Jak sprawdzić, że Wi-Fi dla gości nie sięga do naszej sieci wewnętrznej?](https://netsenx.com/pl/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Czy osobne Wi-Fi dla gości wystarczy dla bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-separate-guest-wifi-enough)
- [Czy ktoś może podłączyć urządzenie do wolnego gniazda sieciowego w naszym biurze?](https://netsenx.com/pl/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Czym jest 802.1X i czy małe biuro go potrzebuje?](https://netsenx.com/pl/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [Czy uwierzytelnianie wieloskładnikowe wystarczy, żeby zatrzymać przejęcie konta?](https://netsenx.com/pl/faq/is-mfa-enough-to-stop-account-takeover)