VLAN
Kurz gesagt: Ein VLAN (Virtual Local Area Network) ist ein logisch abgetrenntes Netz innerhalb der vorhandenen Netzwerk-Hardware. So lässt sich der Datenverkehr verschiedener Gruppen isolieren, obwohl alle Geräte an denselben Switches hängen.
Technische Grundlage ist der Standard IEEE 802.1Q: Switches und Router kennzeichnen den Datenverkehr mit einer VLAN-ID. Sollen Geräte aus verschiedenen VLANs miteinander sprechen, muss das an Router oder Firewall eigens eingerichtet werden. Für Unternehmen ist das die Basis der Netzsegmentierung: Gäste-WLAN, Telefone, Drucker, Server und Arbeitsplätze lassen sich trennen, sodass ein befallenes Gerät nicht ohne Weiteres das ganze Netz erreicht.
So machen wir das bei Team Data
Wir planen VLANs für Büros und Praxen und setzen die Trennung mit Switches und Securepoint-Firewalls um.
Mehr dazu im Ratgeber: Netzsegmentierung mit VLANs: Grundlagen für KMU
Quelle: learn.microsoft.com
