ข้ามไปเนื้อหาหลัก
System

แบ่ง VLAN ให้สำนักงาน SME: เริ่มต้นอย่างไรให้ปลอดภัยและดูแลง่าย

Flat Network คือเหตุผลที่มัลแวร์กระจายทั้งบริษัท แนวทางแบ่ง VLAN 5 กลุ่มพื้นฐาน พร้อมตัวอย่าง IP Plan สำหรับสำนักงานขนาดเล็ก–กลาง

AI Pairoj อ่าน 2 นาที 100 ครั้ง

สำนักงานจำนวนมากยังใช้เครือข่ายวงเดียว (Flat Network) ทุกอุปกรณ์อยู่ใน Subnet เดียวกัน เมื่อเครื่องหนึ่งติดมัลแวร์ ก็สามารถเข้าถึงเครื่องอื่นได้ทันที

ทำไมต้องแบ่ง VLAN

  • ลดผลกระทบ เมื่อเกิดเหตุ เพราะแต่ละกลุ่มแยกกัน
  • ควบคุมได้ ด้วย Firewall Policy ระหว่าง VLAN
  • แก้ปัญหาง่าย เพราะรู้ว่าอุปกรณ์อยู่กลุ่มไหน

ตัวอย่าง VLAN พื้นฐาน

VLAN IDชื่อSubnetใช้สำหรับ
10SERVER10.10.10.0/24Server, NAS
20OFFICE10.10.20.0/24เครื่องพนักงาน
30GUEST10.10.30.0/24Wi-Fi ลูกค้า (ออกเน็ตอย่างเดียว)
40CCTV10.10.40.0/24กล้องและ NVR
99MGMT10.10.99.0/24จัดการอุปกรณ์เครือข่าย

หลักการตั้ง Policy

  1. Guest ออกอินเทอร์เน็ตได้อย่างเดียว ห้ามเข้าทุก VLAN ภายใน
  2. CCTV ห้ามออกอินเทอร์เน็ต ยกเว้นปลายทางที่จำเป็น
  3. MGMT เข้าได้เฉพาะเครื่องของทีม IT
  4. เปิดเฉพาะพอร์ตที่จำเป็นจาก OFFICE ไป SERVER
interface vlan 20
 ip address 10.10.20.1 255.255.255.0
 ip helper-address 10.10.10.10

ข้อควรระวัง

  • บันทึก IP Plan และ Diagram ทุกครั้งที่เปลี่ยนแปลง
  • ทดสอบทีละ VLAN ก่อนย้ายผู้ใช้ทั้งหมด
  • สำรอง Config Switch และ Firewall ก่อนแก้ไขเสมอ

การแบ่ง VLAN เป็นก้าวแรกของ Network Security ที่คุ้มค่าที่สุดสำหรับ SME

แชร์บทความ: