Configurare la VLAN su Sophos Firewall e sullo Switch UniFi
Le reti locali virtuali (VLAN) sono un componente centrale della segmentazione di rete e contribuiscono in modo significativo alla sicurezza e all’organizzazione degli ambienti IT. Le VLAN possono essere utilizzate, ad esempio, per realizzare facilmente reti di ospiti o per separare aree sensibili dal resto della rete. In questo articolo ti mostriamo come impostare una VLAN su Sophos Firewall e su uno Switch UniFi.
Perché le VLAN hanno senso
- Segmentazione della rete: separazione di diversi reparti o servizi (ad esempio VoIP, server, client) in modo che il traffico di dati possa essere controllato e protetto in modo specifico.
- Maggiore sicurezza: riduce al minimo la superficie di attacco, in quanto i potenziali attacchi non possono diffondersi così facilmente in tutta la rete.
- Rete ospite: rete separata per gli ospiti o per i fornitori di servizi esterni, che è separata dalla rete interna e quindi offre maggiore sicurezza.
- Migliore gestione: le VLAN consentono una gestione strutturata e flessibile della rete senza grandi sforzi fisici.
Configurare la VLAN sullo switch UniFi
- aprire l’UniFi Controller
Vai al tuo UniFi Controller.
- creare una nuova VLAN
- Clicca su Impostazioni → Reti nella barra del menu a sinistra.
- Seleziona Nuova rete virtuale (o modifica una rete esistente).
- Inserisci un nome per la VLAN, ad esempio Client.
- Imposta il gateway di terze parti come router (visto che stai usando Sophos Firewall ).
- Inserisci il valore desiderato come ID VLAN, per esempio 100.
- Salva la configurazione.
- assegnare la VLAN alle porte
- Puoi configurare le singole porte in Dispositivi UniFi → Switch → Port Manager.
- Assicurati che le porte su cui è richiesta la VLAN 100 siano configurate come Trunk o Tagged, in modo che la VLAN venga trasmessa taggata.
Configurare la VLAN su Sophos Firewall
- richiama l’amministratore web di Sophos Firewall
Accedi all’interfaccia web di Sophos Firewall.
- aggiungere una nuova VLAN
- Vai su Rete → Interfacce.
- Clicca su Aggiungi interfaccia nell’angolo in alto a destra e seleziona Aggiungi VLAN.
- Inserisci un nome (ad esempio Clienti).
- Seleziona l’interfaccia hardware (ad esempio Port1) e la zona (ad esempio LAN o client migliore) in cui la VLAN deve essere collocata.
- Imposta l’ID VLAN (ad esempio 100).
- In Configurazione IPv4, seleziona Statico e assegna un indirizzo IP per il gateway della nuova rete.
- Salva le modifiche.
- regolare le regole del firewall
- Crea le regole del firewall corrispondenti in Regole e criteri per consentire o limitare il traffico dalla VLAN verso altre reti (o verso Internet).
- Se necessario, puoi attivare impostazioni avanzate come IPS, filtro web o controllo delle applicazioni per la VLAN.