脌 une certaine 茅poque, la mise en r茅seau 茅tait l’une des merveilles du monde moderne. En connectant tous les appareils d’une entreprise, les organisations pouvaient largement diffuser l’information dans ce qui ressemblait 脿 un code secret.
Le probl猫me est que ces r茅seaux ont rapidement commenc茅 脿 devenir incontr么lables. Avec des centaines, voire des milliers d’ordinateurs reli茅s 脿 un seul r茅seau, la puissance de traitement s’est effondr茅e, et la s茅curit茅 aussi. N’importe qui sur le r茅seau pouvait consulter, t茅l茅charger, voler ou vendre les donn茅es de l’entreprise 涓� une recette pour un d茅sastre.
Comment les entreprises ont-elles surmont茅 ces d茅fis ? Recherchez : Les VLAN.
Les VLAN, ou r茅seaux locaux virtuels, divisent les r茅seaux locaux en groupes distincts et connectent ces groupes de p茅riph茅riques 脿 distance. Une fois qu’un appareil fait partie d’un VLAN, il ne peut communiquer qu’avec d’autres appareils se trouvant sur ce m锚me r茅seau, ce qui r茅duit automatiquement le volume de diffusion et verrouille l’acc猫s aux donn茅es. En coulisse, le service informatique peut 茅galement utiliser les VLAN pour g茅rer le trafic et mettre en 艙uvre des mesures de s茅curit茅 suppl茅mentaires qui r茅duisent le risque de violation.
Pour profiter des avantages d’un VLAN, vous devez d’abord en comprendre les principes fondamentaux. Dans cet article, nous allons vous expliquer ce qu’est un VLAN, en quoi le balisage VLAN diff猫re des VLAN non balis茅s et pourquoi le balisage VLAN peut am茅liorer la s茅curit茅 de votre r茅seau.
Qu’est-ce qu’un VLAN ?
Un VLAN, ou r茅seau local virtuel, est un groupe de p茅riph茅riques qui partagent un domaine de diffusion. 脌 premi猫re vue, cela ne semble pas trop compliqu茅 ou sp茅cial, mais le VLAN est un grand pas en avant par rapport 脿 son pr茅d茅cesseur 涓� le LAN.
Un LAN, ou r茅seau local, est une grappe d’ordinateurs connect茅s h茅berg茅s dans une zone sp茅cifique, comme les bureaux d’une entreprise. Chaque fois qu’une diffusion est envoy茅e au sein d’un LAN, tous les appareils du r茅seau doivent la traiter et l’accepter.
Cela exerce une pression 茅norme sur tous les appareils, ralentit le r茅seau et rend les donn茅es contenues dans ces diffusions facilement accessibles 脿 quiconque peut acc茅der au r茅seau. 脌 mesure qu’un LAN prend de l’ampleur, la surcharge de l’unit茅 centrale et le manque de s茅curit茅 deviennent insoutenables.
C’est pourquoi de nombreuses entreprises se sont tourn茅es vers les VLAN, qui s茅parent un LAN en segments distincts. En g茅n茅ral, les organisations cr茅ent des VLAN pour chaque d茅partement. Les appareils d’un VLAN peuvent communiquer entre eux, et uniquement entre eux.
Les VLAN 茅tant par nature virtuels, les employ茅s peuvent communiquer en toute s茅curit茅 avec leurs coll猫gues, o霉 qu’ils se trouvent. M锚me si tous les employ茅s sont au bureau, les VLAN permettent d’ajouter ou de supprimer facilement des p茅riph茅riques d’un r茅seau sans avoir 脿 se soucier du c芒blage ou de l’infrastructure d’un LAN.
Comment fonctionne un VLAN ?
Les VLAN ne seraient pas con莽us comme nous les connaissons aujourd’hui si nous n’avions pas tir茅 de le莽on des lacunes d’Ethernet. Dans les ann茅es 1970, Ethernet 茅tait une nouveaut茅 : relier plusieurs p茅riph茅riques entre eux n’avait jamais 茅t茅 fait auparavant.
Bien qu’impressionnant 脿 l’茅poque, de nombreux probl猫mes sont ensuite apparus. Lorsque plusieurs p茅riph茅riques 茅mettaient des diffusions en m锚me temps, les messages se brouillaient, ce qui a donn茅 naissance aux premiers routeurs et commutateurs.
M锚me ceux-ci ne r茅solvaient pas le probl猫me du trafic de diffusion constant, et les professionnels des r茅seaux ont appris que plus le nombre de p茅riph茅riques augmentait, plus l’efficacit茅 de leurs r茅seaux diminuait. La restriction d’un r茅seau 脿 une seule zone locale a aid茅.
Cependant, lorsque les entreprises ont commenc茅 脿 laisser de plus en plus d’employ茅s travailler 脿 distance, les r茅seaux locaux 茅taient impossibles 脿 maintenir, ce qui a conduit au d茅veloppement des r茅seaux virtuels.
Les VLAN fonctionnent en segmentant un grand r茅seau en plusieurs petits r茅seaux de mani猫re logique. Chaque VLAN est un r茅seau autonome dont les p茅riph茅riques connect茅s peuvent envoyer et recevoir des diffusions.
Cependant, la configuration d’un VLAN n’est pas aussi simple que le cloisonnement des diff茅rents d茅partements d’une entreprise. Parfois, les entreprises doivent envoyer des diffusions globales ou un VLAN doit communiquer avec un autre.
Par exemple, un ordinateur faisant partie d’un VLAN doit 锚tre autoris茅 脿 se connecter 脿 un scanner ou 脿 une t茅l茅vision intelligente dans un autre VLAN. De m锚me, les employ茅s de l’茅quipe charg茅e de la r茅ussite des clients (qui se trouvent dans leur propre VLAN) ne devraient peut-锚tre pas 锚tre autoris茅s 脿 interagir avec les ordinateurs du VLAN de l’茅quipe charg茅e des finances.
Les VLAN 茅tablissent des r猫gles sur la mani猫re dont les sous-r茅seaux peuvent communiquer entre eux via les ports d’acc猫s. Lorsqu’une diffusion ou une trame atteint un commutateur, le port d’acc猫s d茅cide de transmettre ou non les informations relatives au VLAN. Les ports sont class茅s comme 芦 balis茅s 禄 ou 芦 non balis茅s 禄, ce que nous aborderons dans la section suivante.
La diff茅rence entre les VLAN balis茅s et non balis茅s
Maintenant que vous avez compris l’histoire des VLAN et leur fonctionnement th茅orique, il est temps de vous plonger dans leur fonctionnement pratique.
Dans la plupart des cas, les VLAN se r茅partissent en deux cat茅gories : balis茅s et non balis茅s, parfois appel茅s respectivement 芦 trunk 禄 ou 芦 access 禄. Examinons les points communs et les diff茅rences de chacune d’elles.
VLAN non balis茅s
Les VLAN non balis茅s ou 芦 access 禄 sont connect茅s 脿 des h么tes (g茅n茅ralement des serveurs) qui transmettent les informations VLAN vers et depuis chaque r茅seau et ne peuvent pas faire de diff茅rence entre les configurations VLAN. Ainsi, les VLAN non balis茅s ont une structure plus lin茅aire, allant de A 脿 B plut么t que de A 脿 B, C et D. En g茅n茅ral, les VLAN non balis茅s sont les VLAN par d茅faut.
Voici comment se d茅roule g茅n茅ralement le flux :
- L’h么te A envoie du trafic 脿 un commutateur, et le trafic n’a pas de balise VLAN.
- Le trafic est re莽u sur le port d’acc猫s 1 (茅galement non balis茅).
- Le port 1 ajoute une balise VLAN 脿 la trame, et le commutateur indique que la trame doit 锚tre envoy茅e 脿 l’h么te B par le port d’acc猫s 2 (un port non balis茅).
- Le tag VLAN est supprim茅.
- Le trafic se dirige vers l’h么te B.
VLAN balis茅s
Les VLAN balis茅s ou 芦 trunk 禄 permettent aux ports d’acc猫s des commutateurs de g茅rer plus d’un VLAN et de s茅parer le trafic en cons茅quence. Au lieu que les donn茅es aillent d’un h么te 脿 un autre, les trames avec une 茅tiquette VLAN peuvent 锚tre distribu茅es d’un h么te 脿 plusieurs autres h么tes connect茅s 脿 un port, selon leur configuration. Les balises indiquent quels paquets doivent 锚tre envoy茅s 脿 des VLAN sp茅cifiques de l’autre c么t茅 de ce flux :
- L’h么te A envoie une trame sans balise VLAN.
- Le trafic re莽u sur le port 1 est configur茅 avec le VLAN 7, qui est ajout茅 脿 la trame.
- Le commutateur reconna卯t le tag VLAN, ce qui lui indique d’envoyer la trame au commutateur 2.
- Le commutateur 2 poss猫de un port d’acc猫s balis茅 pour le VLAN 7, qui correspond 脿 la balise d’origine.
- Si, 脿 ce stade, les balises VLAN ne correspondent pas (par exemple, VLAN 7 contre VLAN 5), la trame est abandonn茅e.
- Le trafic est transmis au port balis茅 du commutateur 2 qui, l脿 encore, v茅rifie si la balise est autoris茅e ailleurs et distribue la diffusion 脿 tous les autres ports d’acc猫s configur茅s pour le VLAN 7.
- Lorsque le trafic atteint un port d’acc猫s non balis茅, la balise est retir茅e de la trame, qui est envoy茅e 脿 l’h么te final.
Balisage VLAN et s茅curit茅 du r茅seau
Bien que le balisage VLAN n茅cessite une mise en 艙uvre plus complexe, il permet d’acc茅der 脿 une gamme beaucoup plus large d’avantages r茅seau, notamment :
- S茅curit茅 renforc茅e – Les balises d’identification peuvent 锚tre int茅gr茅es au processus d’authentification des utilisateurs, ce qui permet d’orienter automatiquement et dynamiquement les utilisateurs vers le VLAN appropri茅 (qui leur interdit intrins猫quement de recevoir des diffusions en provenance d’autres r茅seaux). Au-del脿, le service informatique peut faire appel 脿 un fournisseur de VLAN pour configurer des pare-feu distincts et d’autres logiciels de s茅curit茅 en fonction de la sensibilit茅 des donn茅es qui transitent par chaque VLAN balis茅.
- Moins de congestion – Les VLAN non balis茅s sont limit茅s par leur conception lin茅aire. Bien qu’il en r茅sulte une meilleure gestion du trafic que sur les LAN, les VLAN non balis茅s inhibent toujours les performances du r茅seau.
- Co没ts r茅duits – Les VLAN non balis茅s n茅cessitent davantage de commutateurs pour acheminer les donn茅es l脿 o霉 elles doivent aller. Mais les VLAN balis茅s pr茅configurent le trafic de direction, ce qui les rend plus efficaces et 茅limine le besoin de appareils co没teux.
- D茅pannage et mises 脿 jour simples – Le service informatique a une visibilit茅 sur toutes les balises VLAN, ce qui lui permet de comprendre plus facilement la cause profonde de tout probl猫me. De plus, les balises VLAN peuvent 锚tre mises 脿 jour 脿 tout moment, ce qui permet aux techniciens informatiques d’effectuer facilement des changements rapides qui n’ont pas d’impact drastique sur les journ茅es de travail des employ茅s. Et si l’entreprise se d茅veloppe (physiquement ou 脿 distance), le service informatique peut rapidement cr茅er et ajouter d’autres VLAN balis茅s au r茅seau global.
S茅curit茅 et segmentation des r茅seaux avec 黑料海角91入口
Bien que le balisage VLAN n茅cessite une pr茅paration et une configuration plus avanc茅es, il est optimal pour les entreprises qui ont des donn茅es sensibles, un trafic 茅lev茅 et plusieurs VLAN. Le balisage VLAN offre une s茅paration du trafic sans le co没t de p茅riph茅riques r茅seau suppl茅mentaires tels que les commutateurs, et permet aux entreprises d’ajouter des mesures de s茅curit茅 suppl茅mentaires par le biais de l’authentification.
Avec des contr么les de s茅curit茅 脿 tous les niveaux possibles, les entreprises peuvent 锚tre plus confiantes dans la protection de leurs donn茅es et de celles de leurs clients 涓� surtout 脿 l’猫re du travail 脿 distance. Et tout commence avec le protocole RADIUS, qui peut 锚tre mis en 艙uvre avec des solutions comme 黑料海角91入口.
Le mod猫le de 黑料海角91入口 pour le Cloud RADIUS et le Cloud VLAN permet aux services informatiques de fournir et de supprimer l’acc猫s des utilisateurs aux r茅seaux VPN et Wi-Fi directement 脿 partir de leur navigateur et de s茅curiser davantage ces r茅seaux avec la MFA, sans avoir 脿 construire, maintenir ou surveiller des serveurs physiques.
D茅couvrez comment vous pouvez lancer votre approche VLAN avec Cloud RADIUS de 黑料海角91入口.
