VLAN, aynı fiziksel ağ altyapısında mantıksal ağ bölümleri oluşturmak için kullanılan bir yöntemdir. Personel, misafir ve sunucu trafiğinin ayrılması erişim tasarımını kolaylaştırır; bölümler arasındaki güvenlik için ayrıca yönlendirme ve izin kuralları gerekir.
Ağları ayırmak hangi ihtiyacı karşılar?
Misafir interneti, kameralar, yönetim arayüzleri ve iş uygulamaları aynı erişim gereksinimine sahip değildir. Ağları görevlerine göre ayırmak, hangi grubun hangi kaynağa ulaşacağını açıkça tarif etmeyi sağlar.
VLAN oluşturmak tek başına bütün trafiği güvenli hale getirmez. Bölümler arası erişim açıksa kullanıcılar beklenenden fazla kaynağa ulaşabilir. Tasarımın asıl çıktısı, ayrılmış ağlarla birlikte gerekli izinlerin tanımlanmasıdır.
Erişim matrisi nasıl hazırlanır?
| Kaynak grubu | Örnek ihtiyaç | Değerlendirilecek sınır |
|---|---|---|
| Misafirler | İnternet erişimi | Kurum içi kaynaklara erişim gerekmiyor |
| Personel | İş uygulamaları ve ortak yazıcı | Yalnızca gerekli servis ve hedefler |
| Yönetim cihazları | Ağ ekipmanı yönetimi | Yetkili hesap ve yönetim yolları |
Tablo örnek tasarımdır. Gerçek izinler kurumun uygulamalarına ve sorumluların onayına göre hazırlanır.
Tagged ve untagged kavramları neden önemlidir?
Uç cihaz portu ile ağ cihazları arasındaki taşıma portunun VLAN davranışı farklı olabilir. Etiketleme ve port üyeliği yanlışsa cihaz yanlış ağda kalabilir veya erişim tamamen kesilebilir. MikroTik’in bridge VLAN tablosu belgesi bu yapılandırmayı ve yönetim erişimi risklerini açıklar.
Teknik başvuru: MikroTik — Bridge VLAN tablosu.
Canlı switch üzerinde değişiklikten önce yapılandırma yedeğini alın ve alternatif yönetim erişimini hazır tutun. Menü seçenekleri ve donanım davranışı modele ve sürüme göre doğrulanmalıdır.
Ayrımın doğru çalıştığı nasıl kanıtlanır?
- Her gruptaki örnek cihazın beklenen adresi aldığını kontrol edin.
- İzinli uygulama erişimlerini gerçek işlemlerle doğrulayın.
- Misafir ağından yönetim ve sunucu kaynaklarına izinsiz erişimi deneyin.
- Ağ değişikliği sonrası yazıcı, telefon ve dolaşım gereksinimlerini kontrol edin.
Mevcut gruplar ve uygulamalar için ağ segmentasyonu ve yönetimi kapsamını değerlendirebilirsiniz.
İlgili kaynaklar
Resmî kaynaklar
Teknik belgeler ve mevzuat değişebilir; uygulama öncesinde ilgili sürüm ve güncel metin kontrol edilmelidir.
Sık Sorulan Sorular
Farklı Wi-Fi adı kullanmak VLAN ile aynı mı?
Hayır. Kablosuz ağ adının arka planda hangi ağa bağlandığı ve erişim kuralları ayrıca incelenmelidir.
VLAN internet hızını artırır mı?
Doğrudan bir hız artırma garantisi değildir. Asıl amaç mantıksal ayrım ve yönetimdir; performans altyapı ve trafik tasarımına bağlıdır.