Çoğu küçük ve orta ölçekli işletmenin ağı tek parçadır: bilgisayarlar, sunucu, yazıcı, kameralar, misafir Wi-Fi'si ve kasadaki terminal — hepsi aynı ağda, hepsi birbirini görüyor. Çalışır. Sorun çıkana kadar.
VLAN, tek bir fiziksel ağı mantıksal olarak bölmenin yolu. Yeni kablo çekmeden, ikinci bir switch almadan, aynı donanım üzerinde birbirini görmeyen ağlar oluşturursunuz.
Binanın kat planına benzetin: aynı bina, ama içinde duvarlar var. Muhasebe odasındaki kişi depoya kendiliğinden geçemiyor.
Teknik olarak switch her pakete küçük bir etiket ekliyor ve etiketi farklı olanların birbiriyle konuşmasına izin vermiyor. Aralarında geçiş gerekiyorsa bu geçiş güvenlik duvarı üzerinden oluyor — yani kural yazabildiğiniz, kayıt tutabildiğiniz bir noktadan.
Güvenlik duvarı dışarıdan geleni denetler. İçeride, cihazdan cihaza giden trafiği görmez.
Düz bir ağda tek bir bilgisayar ele geçirildiğinde saldırgan oradan sunuculara, yedeklere, kameralara ve üretim sistemlerine doğrudan erişebilir. Fidye yazılımı tam olarak böyle yayılıyor: bir kullanıcı bulaştırıyor, yazılım ağı tarayıp ulaşabildiği her şeyi şifreliyor.
Segmentli bir ağda o bilgisayar kendi bölmesinde kalır. Sunucuya yalnızca gerekli portlardan erişebilir, yedeklere hiç erişemez.
Bu, fidye yazılımına karşı alınabilecek en etkili tek önlemdir ve genellikle yeni donanım gerektirmez — mevcut yönetilebilir switch ve güvenlik duvarıyla yapılır.
Her işletme için başlangıç noktası olabilecek bölünme:
Hepsini birden yapmak zorunda değilsiniz. Misafir ağını ayırmak bile tek başına ciddi kazanç sağlar.
Kameralar. IP kameralar ağdaki en zayıf halkadır: varsayılan parolayla kurulurlar, yazılımları güncellenmez, bazı modeller üreticiye dışarı bağlantı açar. Aynı ağda durduklarında muhasebe bilgisayarına giden yol onların üzerinden geçer.
Kameralar ayrı VLAN'da olmalı, internete çıkışı kapatılmalı, yalnızca kayıt cihazıyla konuşmalarına izin verilmeli. Dışarıdan izleme gerekiyorsa VPN üzerinden yapılır.
Misafir Wi-Fi'si. Ziyaretçiye verdiğiniz ağ iç ağı görüyorsa, misafir ağının hiçbir anlamı yoktur. Ayırdıktan sonra mutlaka test edin: misafir ağına bağlanıp iç ağdaki bir sunucuya ping atmayı deneyin. Cevap geliyorsa iş yarım kalmış demektir.
Mevcut donanımınız bunları destekliyorsa ek maliyet çıkmaz; iş yapılandırmadadır.
Güvenlik duvarında VLAN tanımlamak işin yarısıdır. Switch tarafı yapılmazsa hiçbir şey çalışmaz.
Aynı VLAN'lar switch'te de oluşturulmalı, güvenlik duvarına giden port trunk yapılmalı, bilgisayarların takıldığı portlara PVID verilmeli.
Sahada en sık gördüğümüz hata PVID'nin atlanması: VLAN porta atanmış ama PVID varsayılanda kalmış. Cihaz IP alamıyor ya da yanlış ağdan alıyor. Marka arayüzlerinde bu iki ayar genelde ayrı ekranlarda olduğu için gözden kaçıyor.
Mevcut donanım uygunsa küçük bir ofiste yarım gün, orta ölçekli bir yapıda bir-iki gün. Asıl zaman planlamada geçer: hangi cihaz hangi bölmeye girecek, aralarında hangi geçişler gerekli.
Kesintiyi en aza indirmek için mesai dışında yapılır. Geri dönüş için önce yapılandırma yedeği alınır.
Ağ kurulumu ve kablolama hakkında bilgi alın ya da doğrudan ücretsiz keşif talep edin.
Kablolama bir kez yapılır ve on yıl kullanılır. Ucuz yapılan kablolama, on yıl boyunca pahalıya mal olur.
"En iyi marka" diye bir şey yok; kaç kişilik bir ekibin yöneteceğine göre değişen bir seçim var.
Bir ağı en hızlı çökerten şey, iki priz arasına yanlışlıkla takılan ikinci kablodur.