Düz (Flat) Network Tehlikesi
Birçok KOBİ'de tüm bilgisayarlar, yazıcılar, sunucular ve misafir telefonları aynı IP bloğundadır (örn: 192.168.1.x). Bu "Düz Network" yapısında, misafir ağından giren bir saldırgan veya kameraya bulaşan bir virüs, engel olmadan muhasebe sunucusuna sıçrayabilir (Lateral Movement). VLAN (Virtual Local Area Network), fiziksel kabloları değiştirmeden ağı mantıksal odalara böler.
Kritik Segmentasyonlar
Her modern ağda en azından şu VLAN'lar bulunmalıdır:
VLAN 10: Sunucular
En sıkı korunan alan. Sadece gerekli portlar (örn: 443, 1433) açılmalıdır.
VLAN 20: Kullanıcılar
Personel bilgisayarları. İnternet erişimi vardır ama sunuculara erişimi kısıtlıdır.
VLAN 30: IoT / Kamera
GÜVENSİZ Bölge. Kameraların ve akıllı cihazların internete çıkışı veya sunuculara erişimi tamamen yasaklanmalıdır.
VLAN 99: Misafir (Guest)
Tamamen izole (Client Isolation). Sadece internete çıkar, şirket içine (Intranet) asla erişemez.
Broadcast Storm Önleme
Güvenlik dışında, VLAN performans için de şarttır. Bir ağda 200'den fazla cihaz varsa, gereksiz haberleşme trafiği (Broadcast Storm) ağı yavaşlatır. VLAN'lar bu trafiği sınırlar.