È lo strumento pratico con cui si realizza la segmentazione. Senza VLAN, separare uffici, produzione e ospiti richiederebbe cavi e apparati distinti per ciascuno; con le VLAN si ottiene lo stesso risultato sull’infrastruttura che c’è già.
Ogni gruppo vive in una rete propria e per parlare con le altre deve passare da un punto di controllo, tipicamente il firewall, dove si decide cosa è permesso. È lì che si stabilisce, per esempio, che il Wi-Fi degli ospiti raggiunga solo Internet e nient’altro.
Perché conta per un’azienda
È il modo economicamente sostenibile di segmentare una rete esistente. Non richiede rifare il cablaggio, il che elimina l’obiezione principale delle aziende che rimandano la separazione.
L’errore che vediamo più spesso
Le VLAN separano solo se qualcuno definisce le regole fra di esse. Configurarle e poi permettere a tutte di parlarsi liberamente è un lavoro fatto a metà che dà una falsa sensazione di sicurezza.