هل يلزم فصل الشبكة عبر VLAN لمنع الضيوف المتصلين بالواي فاي من الوصول لبيانات الشركة؟

لو عملنا VLAN هتنقذوا الراجل من شغله. اشتري سويتش مُدار، اعمل VLAN للضيوف على الـ AP، وحط قاعدة في الفايروول، وخلاص ولو حتى إضافة 1-2 ألف جنيه غالية على شركة صغيرة، على الأقل اقفل الطابعة ومشاركة الملفات...

مثال إعداد VLAN: السويتش (Cisco/TP-Link/Ubiquiti): vlan 1 (للشركة)، vlan 2 (للضيوف)، واجهة eth1 وضع الوصول مع vlan 1، واجهة eth2 وضع الوصول مع vlan 2. الراوتر/الجدار الناري: acl يمنع من vlan-2 إلى vlan-1، ويسمح لـ vlan-2 بالوصول إلى 0.0.0.0/0. نقطة الواي فاي: SSID-الشركة على VLAN 1، SSID-الضيوف على VLAN 2. في VLAN 2، SMB مغلق (قاعدة الجدار الناري تمنع المنفذ 445). اختبار: من جهاز ضيف، اعمل ping لجهاز الشركة (يجب أن يفشل).

ركّب سويتش مُدار ونقطة وصول، اضبط VLAN للضيوف، واكتب قاعدة في الفايروول (مفيش مرور بينهم)، وخلاص. غير كده الضيوف هيقدروا يشوفوا بعض، ويوصلوا لمشاركة الملفات، وده خطر. سويتش TP-Link المُدار بـ 300-400 جنيه، يستاهل...

أفضل الممارسات لتقسيم الشبكة: 1) VLAN trunk (سويتش مُدار + نقطة وصول)، 2) قوائم التحكم في الوصول (جدار حماية)، 3) تصفية DNS (المواقع الخبيثة)، 4) تحديد عرض النطاق الترددي (QoS على شبكة الضيوف)، 5) بوابة الدخول القسرية (شروط وأحكام WiFi). بديل: SD-WAN (سحابي)، الوصول بدون ثقة (التحكم في الوصول للشبكة). للشركات الصغيرة والمتوسطة: WiFi مُدار (Ubiquiti، Meraki) مقابل معدات المؤسسات. تحليل التكلفة والفائدة: إعداد VLAN يكلف 1-2 ألف مقابل تكلفة الاختراق (سرقة البيانات، غرامات الامتثال).

لازم تعمل VLAN!!! حركة مرور الضيوف والشركة مع بعض = فوضى. على كل حال اشتري سويتش مُدار، اضبط علامات VLAN، حط قواعد جدار الحماية، وخلاص. بشبكة قوية تتظبط بـ 1000 ليرة...

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

إذا كنت ستسلك هذا المسار، فحل هذه المشكلة من البداية. على كل حال إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً. يعني دعني أتركها كملاحظة، قد تكون مفيدة.

لدي اعتراض هنا. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا. هذا كل شيء، أرجو المعذرة إذا أطالت.

الإجابة أعلاه لخصت جوهر الأمر. بصراحة عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

أتمنى أن يفيدك هذا.

عندنا نفس المشكلة.

أنا في نفس الوضع، لذلك أسأل. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

سأجرب ذلك.

أكتب هذا حتى لا تكرروا نفس الخطأ. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

أتفق جزئياً، وأختلف جزئياً. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

لو كنت مكانك، لسلك هذا المسار.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

تم الحفظ.

دعني أوضح الجانب التقني قليلاً. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

هذا كل شيء، أرجو المعذرة إذا أطالت.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.