VLAN
VLAN - réseau local virtuel
La technique qui permet de créer plusieurs réseaux séparés sur un même câblage.
Définition simple
Le VLAN, c’est quoi exactement ?
Un VLAN (Virtual LAN, réseau local virtuel) permet de découper un même réseau physique (mêmes câbles, mêmes switches) en plusieurs réseaux séparés et étanches, comme si chacun avait son propre câblage.
Sans VLAN, tous les appareils branchés sur les mêmes équipements peuvent, par défaut, se voir et communiquer entre eux. Avec des VLAN, on peut par exemple créer :
- un VLAN pour les postes de travail ;
- un VLAN pour les serveurs ;
- un VLAN pour le Wi-Fi invité ;
- un VLAN pour les caméras de vidéosurveillance ;
... sans que ces groupes ne puissent se parler, sauf si un pare-feu l'autorise explicitement, pour un usage précis.
L'intérêt principal est la sécurité : si un appareil d'un VLAN est compromis, l'attaquant ne peut pas, par ce simple fait, atteindre les appareils des autres VLAN. C'est l'un des outils de base de la séparation des réseaux.
Mettre en place des VLAN chez vous
Découvrez comment AITRPRO sépare les réseaux de ses clients pour limiter l’impact d’un incident.