VLAN и сегментация сети: зачем отделять гостей, камеры и 1С
Плоская сеть — частая причина инцидентов. Простая модель сегментов, которую мы внедряем на объектах.
Если камеры, принтеры, гости и рабочие станции сидят в одной L2‑сети, любой заражённый ноутбук видит слишком много.
Минимальная модель
- Users — сотрудники
- Servers — серверы и СХД
- CCTV — видеонаблюдение
- Guest — гости с изоляцией
- Mgmt — управление инфраструктурой
Между сегментами — правила МЭ только на необходимые порты.