Del netværket op i zoner, så en fejl ikke rammer det hele
Gæster, printere og kontor-pc'er behøver ikke dele netværk. Sådan virker zoner (VLAN), og derfor begrænser de skaden, hvis noget går galt.
Et netværk opdelt i zoner betyder, at kontor-pc'er, gæster, printere og maskiner hver får deres eget afgrænsede område. Hvis én enhed bliver ramt af virus eller går i stykker, bliver problemet i sin egen zone. Det gør skaden mindre og fejlfindingen lettere.
Hvad er en zone, eller et VLAN?
Forestil jer kontoret som en bygning med flere rum. I dag står alle døre måske åbne, så alle kan gå overalt. En zone svarer til et rum med en dør, hvor I selv bestemmer, hvem der må gå ind og ud. Teknisk kaldes det et VLAN, som står for virtuelt lokalnetværk. Det kører på de samme kabler og den samme WiFi, men netværksudstyret holder trafikken adskilt.
En typisk opdeling i en mindre virksomhed har fire zoner. Kontorzonen er til medarbejdernes computere. Gæstezonen giver besøgende adgang til internettet, men ikke til jeres filer. Printer- og IoT-zonen samler printere, skærme, kameraer og andre smarte enheder. Produktionszonen er til maskiner og styringer, som ofte kører på ældre software.
Hvorfor det begrænser skaden
Mange angreb starter ét sted og spreder sig derfra. En printer med gammel software eller en gæsts inficerede telefon kan blive indgangen. Når den ligger i sin egen zone, kan den ikke uden videre tale med jeres regnskabs-pc eller server. Firewallen mellem zonerne bestemmer, hvilken trafik der er tilladt.
Det samme gælder almindelige fejl. Hvis en enhed begynder at sende unormalt meget trafik, påvirker det kun dens egen zone. Og når noget driller, er det lettere at se, hvor problemet sidder.
Produktionsudstyr fortjener særlig opmærksomhed. Maskiner kan ofte ikke opdateres lige så let som en pc, og derfor giver det god mening at holde dem adskilt fra resten og kun åbne for den trafik, der er nødvendig.
Sådan kommer I i gang
Start med en liste over, hvad der er koblet på netværket i dag. Sortér enhederne i grupper, og beslut hvem der skal kunne tale med hvem. Det kræver switche, access points og en firewall, der understøtter VLAN, hvilket de fleste nyere produkter til erhverv gør. Sørg for at dokumentere opdelingen, så den også giver mening om to år.
Vi opsætter netværk med UniFi til WiFi og switche og Fortinet som firewall, og zoneopdeling er en naturlig del af det. Vil I have et blik på jeres nuværende netværk, er I velkomne til at ringe på 31 10 19 99.
