Netzwerk & Telefonie
Netztrennung (VLAN)
Kasse, Technik, Büro und Gäste getrennt halten
Worum es geht
Wenn alles im selben Netz hängt, erreicht ein befallener Rechner auch Kasse, Maschine und Überwachungskamera. Wir trennen Bereiche voneinander und erlauben nur die Verbindungen, die wirklich gebraucht werden.
Was dazugehört
- Bereiche festlegen: Büro, Produktion, Technik, Gäste, Überwachung
- VLANs auf Switchen und Zugangspunkten einrichten
- Regelwerk, wer mit wem sprechen darf
- Prüfung der Trennung mit Testzugriffen
- Dokumentation für spätere Erweiterungen
Ablauf
So gehen wir vor.
Aufnehmen
Welche Geräte gibt es und was brauchen sie wirklich?
Entwerfen
Segmente und Regeln entwerfen.
Umsetzen
Schrittweise umstellen, ohne den Betrieb anzuhalten.
Prüfen
Nachweisen, dass die Trennung hält.
Häufige Fragen
Das wird uns oft gefragt.
Merken die Mitarbeiter etwas davon?
Im Normalfall nichts. Die Trennung läuft unter der Oberfläche.
Brauche ich dafür neue Switche?
Nur, wenn die vorhandenen keine VLANs können. Das prüfen wir vorher.
Was bringt das im Ernstfall?
Ein befallener Bürorechner kommt nicht mehr an Maschinensteuerung, Kasse oder Kameras — das begrenzt den Schaden erheblich.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.