Netzwerk
VLANs einfach erklärt: Warum Netzwerktrennung Sinn ergibt
Grundlagen zur Segmentierung von Unternehmensnetzwerken.
VLANs klingen technisch, das Grundprinzip ist aber einfach: Netzwerke lassen sich logisch trennen, ohne zusätzliche Kabel zu verlegen.
Das Grundprinzip
Ein VLAN (Virtual Local Area Network) teilt ein physisches Netzwerk in mehrere logisch getrennte Bereiche auf – etwa Mitarbeiter-WLAN, Gäste-WLAN und Server-Netzwerk – ohne dass dafür separate Verkabelung nötig wäre.
Warum das sicherheitsrelevant ist
Geräte in unterschiedlichen VLANs können standardmäßig nicht direkt miteinander kommunizieren. Das begrenzt im Ernstfall die Ausbreitung von Schadsoftware und trennt sensible Systeme von weniger kritischen Bereichen wie einem Gäste-WLAN.
Fazit
VLANs sind eine der wirkungsvollsten und zugleich am wenigsten sichtbaren Maßnahmen zur Verbesserung der Netzwerksicherheit.