Cloud & Infrastruktur
VLAN
Virtual Local Area Network
Ein VLAN ist ein logisch abgegrenzter Bereich in einem lokalen Netzwerk. So können sich beispielsweise Bürogeräte und Gäste dieselben geeigneten Switches teilen, ohne zum selben lokalen Netzsegment zu gehören.
Was bedeutet das im Unternehmen?
Die Zuordnung erfolgt über die Konfiguration der Netzwerkgeräte. Verbindungen zwischen VLANs benötigen Routing; welche Zugriffe erlaubt sind, bestimmen zusätzliche Regeln. Bei der Einrichtung müssen Switches, WLAN-Zugänge und die zuständigen Router oder Firewalls zusammenpassen. Eine falsche Portzuordnung kann ein Gerät in den falschen Bereich bringen.
Ein Beispiel aus der Praxis
In deinem Besprechungsraum sollen Gäste nur das Internet nutzen. Das Gäste-WLAN wird einem eigenen VLAN zugeordnet. Die Firewall erlaubt von dort den Internetzugang und sperrt Verbindungen zu Büro-PCs und internen Dateifreigaben. Die IT testet diese Trennung mit einem Gastgerät.
Zugriffe zwischen den Bereichen bewusst regeln
Die Aufteilung in VLANs beschreibt zunächst die Netzstruktur. Der Schutz interner Dienste hängt auch davon ab, ob Verbindungen zwischen den Bereichen erlaubt sind. Ebenso verschlüsselt ein VLAN den Datenverkehr nicht automatisch.
Darauf kommt es an
- Netzbereiche nach Geräteart und benötigten Zugängen planen.
- Verbindungen zwischen den Bereichen gezielt freigeben.
- Portzuordnungen dokumentieren und die Trennung praktisch testen.
Eine häufige Frage
Reicht für das Gastnetz ein anderer WLAN-Name?
Der Name allein sagt nichts über die Trennung aus. Entscheidend sind die Zuordnung zu einem getrennten Netzbereich und die Regeln für Verbindungen zum übrigen Firmennetz.
Herausgeber: IT Fabrik · Stand: