Wat voegt *alleen* VLAN toe aan de veiligheid van een netwer

[bucovaina89]

Mijn vraag is dus, wat voegt VLANs implementeren in je netwerk toe aan de veiligheid van je netwerk.

Stel ik heb een verschrikkelijk onveilig IOT device, sure, ik gooi'm in VLAN 666, configureer routering en huppa, zo veilig als maar kan zijn!

Volgens mij heb je dan alleen broadcast gelimiteerd en is je netwerk net iets complexer dan ervoor. Maar in praktijk, net even onveilig ... toch ? Of zie ik iets over het hoofd.

(ik vernoem bewust niet firewalls, ik heb het enkel en alleen over VLAN technologie)

[RnB]

Dat klopt.
Je verkleint je broadcast domain door VLANs te gebruiken, maar zonder enige filtering tussen de VLANs, is je netwerk niet veiliger dan bij een plat netwerk.

[Sethro]

Maar als je VLAN 666 vervolgens isoleert heb je wel iets bereikt.

[Zwelgje]

VLANS configgen, firewalling aan zodat je niet van VLAN 1 naar 2 kan en omgekeerd en die IOT devices alleen naar het internet laten gaan en client isolatie op dat WLAN ook aan.

dan heb je het netjes, die gehackte IOT devices kunnen niet bij je MacBook/windows bakken en alleen het internet op, ook onderling kunnen ze elkaar niet zien

[TommieW]

Een simpelere aanval zal waarschijnlijk het lokale subnet scannen naar andere apparaten. Door dat subnet te verkleinen heb je een iets kleinere kans dat een kwaadwillend apparaat de rest van het netwerk vindt. Het apparaat moet de ranges van de andere netwerken kennen wil het er iets mee kunnen. Dus in zekere zin kan het wel een klein beetje veiligheid toevoegen

[mash_man02]

Het hangt af van waar en hoe je de commucatie tussen de vlans regelt. Als je dat met een firewall doet of een filetring methode waardoor de vlans intern onderling niet kunnen communiceren is het ter dege veiliger doordat je netwerk segmenten elkaar onderling niet kunnen beinvloden.

Als je simpelweg routeerd tussen deze vlans en niets filterd voegt het inderdaad qua veiligheid weinig toe.