İçindekiler
Çoğu küçük ofiste her şey aynı ağdadır: çalışanların bilgisayarları, yazıcılar, güvenlik kameraları, akıllı TV, misafirlerin telefonları. Bu düzen kurulumda kolaydır ama ciddi bir risk taşır: ağdaki herhangi bir cihaz ele geçirilirse diğer hepsine ulaşılabilir.
VLAN nedir?
VLAN (sanal yerel ağ), tek bir fiziksel ağ altyapısını birbirinden ayrılmış mantıksal ağlara böler. Aynı kablolar ve aynı switch’ler kullanılır, ama cihazlar yalnızca kendi bölümlerindeki cihazları görür. Bölümler arası trafik ise firewall veya yönlendirici üzerinden, belirlediğiniz kurallarla geçer.
Tipik bir ofis için örnek bölümleme
- Ofis ağı: Çalışan bilgisayarları ve yazıcılar
- Sunucu ağı: Dosya, muhasebe ve ERP sunucuları — yalnızca gerekli erişimlere açık
- Misafir ağı: Sadece internet; ofis cihazlarını göremez
- Kamera / IoT ağı: Güvenlik kameraları, kayıt cihazı, akıllı cihazlar — internete çıkışı sınırlı
- Üretim ağı (varsa): Makineler ve üretim bilgisayarları
Ne kazandırır?
Güvenlik
Güncelleme almayan bir kamera veya misafirin virüslü telefonu, artık muhasebe bilgisayarına ulaşamaz. Fidye yazılımı bir bilgisayara bulaşsa bile yayılabileceği alan küçülür.
Performans
Ağdaki gereksiz yayın trafiği azalır. Misafir ağına bant genişliği sınırı koyarak çalışanların internetinin yavaşlamasını önleyebilirsiniz.
Yönetilebilirlik
Bir sorun olduğunda hangi bölümde olduğunu bulmak kolaylaşır. Yeni bir cihaz eklendiğinde hangi ağa gireceği baştan bellidir.
Ne gerekiyor?
VLAN için yönetilebilir switch ve bölümler arası kuralları uygulayacak bir firewall veya yönlendirici gerekir. Kablosuz erişim noktalarının da birden fazla ağ adı (SSID) yayınlayıp her birini ayrı VLAN’a bağlayabilmesi gerekir. Mevcut cihazlarınızın bir kısmı bunu zaten destekliyor olabilir.
Geçiş nasıl yapılır?
- Ağdaki tüm cihazların envanteri çıkarılır.
- Hangi cihazın hangi bölüme gideceği ve bölümler arası hangi erişimin gerektiği yazılır.
- Geçiş, mesai dışında ve geri dönüş planıyla yapılır.
- Her bölümden test yapılır, yapılandırma belgelenir.
Sonuç
VLAN, büyük şirketlere özel bir teknoloji değil; on kişilik bir ofiste bile kurulabilir ve uzun yıllar fayda sağlar. Ağınızın mevcut durumunu konuşmak için sunucu ve network hizmetimizi inceleyebilir veya bize ulaşabilirsiniz.