Trong nhiều văn phòng, máy tính nhân viên, điện thoại của khách, camera và máy chủ cùng cắm chung một mạng. Mọi thiết bị nhìn thấy nhau. Một chiếc camera bị chiếm quyền, hay một chiếc điện thoại của khách dính mã độc, đều đứng ngay cạnh máy kế toán. VLAN là cách chia một hệ thống dây thành nhiều mạng riêng.
VLAN là gì, nói gọn
Cùng một bộ switch và dây, nhưng thiết bị được xếp vào các nhóm. Thiết bị trong nhóm này không tự nhìn thấy nhóm kia. Muốn đi qua nhóm khác, lưu lượng phải qua router, nơi áp dụng luật cho phép hoặc chặn.
Chia thế nào cho văn phòng 20-50 người
| Mạng | Thiết bị | Quy tắc gợi ý |
|---|---|---|
| Nhân viên | Máy tính, điện thoại công ty | Được ra Internet, được tới máy chủ và NAS |
| Khách | WiFi khách | Chỉ ra Internet, không thấy mạng nội bộ |
| Camera | Camera, đầu ghi | Chỉ nói chuyện với nơi ghi hình, không tự ra Internet |
| Máy chủ | NAS, máy chủ ứng dụng | Chỉ nhận kết nối từ mạng nhân viên |
Mỗi mạng có dải địa chỉ và máy cấp địa chỉ riêng. Luật tường lửa giữa các mạng là phần quan trọng nhất: chia mạng mà không có luật thì thiết bị vẫn đi qua lại được.
Cần thiết bị gì
- Router MikroTik làm nơi áp dụng luật giữa các mạng.
- Switch quản lý được hỗ trợ VLAN. Switch không quản lý được sẽ không phân biệt các mạng.
- Bộ phát WiFi hỗ trợ nhiều tên mạng gắn với VLAN, để WiFi nhân viên và WiFi khách đi hai mạng khác nhau.
Những lỗi hay gặp
- Chia mạng nhưng không đặt luật, nên các mạng vẫn thấy nhau.
- Máy in và phần mềm dùng chung nằm ở mạng khác nhân viên nên không in được. Cần luật riêng cho đúng cổng cần dùng.
- Thiết bị không hỗ trợ VLAN làm mạng chập chờn khó tìm nguyên nhân.
- Không ghi lại sơ đồ. Vài tháng sau không ai nhớ thiết bị nào thuộc mạng nào.
Lợi ích thực tế
- Khách dùng WiFi không nhìn thấy máy kế toán.
- Camera bị chiếm quyền cũng chỉ thấy những camera khác.
- Mã độc vào được một máy nhưng khó dò sang cả công ty.
- Dễ đặt giới hạn băng thông và ưu tiên cho từng nhóm.
Chia VLAN giảm rủi ro, không loại bỏ hoàn toàn. Cần kết hợp cập nhật thiết bị, mật khẩu mạnh và sao lưu.
Bài liên quan
- Giải pháp mạng và lưu trữ dữ liệu cho văn phòng 20-50 người
- Camera mạng riêng và ghi hình về NAS Synology
- Chống mã hoá dữ liệu trên NAS Synology
Helpdesk Box làm gì
Helpdesk Box khảo sát sơ đồ hiện có, đề xuất cách chia mạng cho văn phòng, cấu hình luật giữa các mạng, và ghi sơ đồ vào hồ sơ hệ thống để người sau tiếp quản được.
