যদি আমার সাবনেটগুলি আলাদাভাবে তারযুক্ত হয় তবে VLAN গুলি সেট করার সুবিধা কী?


0

আমার অফিসে ২ টি সাবনেট রয়েছে: 17২.16.1.0/24 এবং 17২.16.2.0/24। প্রতিটি সাবনেটের সমস্ত ডিভাইস সার্ভারের আলাদা আলাদা আলাদাভাবে একে অপরের থেকে তারযুক্ত হয়। পূর্বে প্রতিটি সাবনেটটি এই সাবনেট সার্ভারগুলির সাথে সংযোগ করার জন্য কবেটে নিজস্ব সুইচ ছিল। আমরা ২ টি সুইচকে একক ডেল 2816 পরিচালিত স্যুইচ দিয়ে প্রতিস্থাপন করছি।

অনির্বাচিত মোডে স্যুইচ দিয়ে সবকিছু পাস করার উপর 2 VLANs দিয়ে স্যুইচ সেট আপ করার সুবিধা আছে?

আমার একমাত্র নিরাপত্তা উদ্বেগ এই: 1 সাবনেট ইন্টারনেট অ্যাক্সেস আছে যখন অন্য না। ২ টি ভিএলএএন সেট আপ করে কি 1 টি সাবনেটটি অন্য অ্যাক্সেস থেকে আটকাতে সাহায্য করে অতিরিক্ত সুরক্ষা সরবরাহ করে? অন্য কথায়, ইন্টারনেট অ্যাক্সেসের সাথে কম্পিউটারটি হ্যাক হয়ে গেলে এটি হ্যাকারকে অন্য সাবনেট অ্যাক্সেস করতে বাধা দেয়?

উত্তর:


0

যদি আপনি পৃথক VLANs কনফিগার করেন না তবে এক নেটওয়ার্ক থেকে কম্পিউটারগুলি অ্যাক্সেস করতে পারবে, আক্রমণ করবে বা b) অন্য নেটওয়ার্কে কম্পিউটারের যোগাযোগে বাধা দেবে (ইন্টারনেটের মতো অন্যান্য নেটওয়ার্কে রাউটারের মাধ্যমে অ্যাক্সেস সহ)।

আক্রমণের বুনিয়াদি সহজ:

ক) কেবল অন্য আইপি থেকে আইপি ঠিকানা বা শুধু একটি আইপি উপনাম যোগ করে সম্পন্ন করা যাবে।

খ) উদাহরণস্বরূপ এআরপি বিষাক্তকরণ বা সুইচ এর ফরওয়ার্ডিং টেবিল ভর্তি করা এবং ইন্টারস্কিভ মোড ইন্টারফেস সেটিং করা যেতে পারে।

এই দৃষ্টিকোণ থেকে নিরাপদ হতে আপনাকে পৃথক VLAN কনফিগার করতে হবে এবং তাদের মধ্যে রাউটার বা ভাল ফায়ারওয়ালের উপর একটি ভাল অ্যাক্সেস-তালিকা থাকতে হবে।


0

আপনার সাবনেট DHCP ব্যবহার করবেন না? VLAN ব্যবহার করার এক সুবিধা উভয় সাবনেটগুলিতে বিতরণ করা শুধুমাত্র একটি DHCP সার্ভার থাকা পরিবর্তে, প্রতিটি সাবনেটে DHCP সরবরাহ করতে সক্ষম হবেন। আমি একটু বেশি চিন্তা করলে, আমি নিশ্চিত যে আমি ভিএলএএন ব্যবহার করার জন্য অন্যান্য সুবিধা নিয়ে আসতে পারি যা এই পরিস্থিতিতে আপনার জীবনকে আরও সহজ করে তুলবে ...

তত্ত্ব অনুসারে, দুটি পৃথক সুইচ ব্যবহার করে আপনার দুইটি সাবনেট সম্পূর্ণভাবে শারীরিকভাবে বিচ্ছিন্ন (বায়ু ফাঁক) রাখা অন্য নিরাপত্তার চেয়ে নিরাপত্তার জন্য পুরোপুরি ভাল হবে। যাইহোক, কার্যত, প্রকৃতপক্ষে একই সুইচে কনফিগার করা দুটি ভিএলএএন প্র্যাটিক্যাল নিরাপত্তা একই স্তরের প্রস্তাব দিতে পারে।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.