Sta je ravna mreza
Ravna mreza znaci da korisnicki racunari, serveri, stampaci, kamere, gosti i Wi-Fi uredjaji mogu previse lako da vide jedni druge.
To je jednostavno za pocetak, ali lose za bezbednost, performanse i dijagnostiku kada firma poraste.
Prakticna segmentacija
Segmentacija ne mora da bude komplikovana. Cesto su dovoljne osnovne zone: korisnici, serveri, gosti, management, kamere/IoT i VPN.
Izmedju zona pravila treba da budu jasna: ko pristupa cemu, kojim portom i zasto.
- Server VLAN
- Korisnicki VLAN
- Guest Wi-Fi
- Management zona
- VPN korisnici po grupama
VPN bez slabih tacaka
VPN pristup mora biti vezan za identitet, MFA i najmanja potrebna prava. Nije dobro da svaki VPN korisnik vidi celu firmu.
Dobar VPN plan ukljucuje logovanje, deaktivaciju starih korisnika i redovnu proveru ko ima pristup.
Rezultat za posao
Kada je mreza uredna, incident je lakse ograniciti, aplikacija je laksa za dijagnostiku, a nova lokacija ili uredjaj se uvodi planski.
To je razlika izmedju mreze koja samo radi i mreze kojom se stvarno upravlja.