{"id":167431,"date":"2025-02-19T14:04:25","date_gmt":"2025-02-19T13:04:25","guid":{"rendered":"https:\/\/www.avanet.com\/kb\/sophos-firewall-unifi-switch-vlan-configurazione\/"},"modified":"2025-02-19T14:06:22","modified_gmt":"2025-02-19T13:06:22","slug":"sophos-firewall-unifi-switch-vlan-configurazione","status":"publish","type":"kb","link":"https:\/\/www.avanet.com\/it\/kb\/sophos-firewall-unifi-switch-vlan-configurazione\/","title":{"rendered":"Configurare la VLAN su Sophos Firewall e sullo Switch UniFi"},"content":{"rendered":"\n<p>Le reti locali virtuali (VLAN) sono un componente centrale della segmentazione di rete e contribuiscono in modo significativo alla sicurezza e all&#8217;organizzazione degli ambienti IT. Le VLAN possono essere utilizzate, ad esempio, per realizzare facilmente reti di ospiti o per separare aree sensibili dal resto della rete. In questo articolo ti mostriamo come impostare una VLAN su Sophos Firewall e su uno Switch UniFi.  <\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Argomenti<\/h2><nav><ul><li class=\"\"><a href=\"#t\">Perch\u00e9 le VLAN hanno senso<\/a><\/li><li class=\"\"><a href=\"#vlan-auf-uni-fi-switch-konfigurieren\">Configurare la VLAN sullo switch UniFi<\/a><\/li><li class=\"\"><a href=\"#vlan-auf-der-sophos-firewall-konfigurieren\">Configurare la VLAN su Sophos Firewall <\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 class=\"wp-block-heading\" id=\"t\">Perch\u00e9 le VLAN hanno senso<\/h2>\n\n<ul class=\"wp-block-list\">\n<li><strong>Segmentazione della rete<\/strong>: separazione di diversi reparti o servizi (ad esempio VoIP, server, client) in modo che il traffico di dati possa essere controllato e protetto in modo specifico.<\/li>\n\n\n\n<li><strong>Maggiore sicurezza<\/strong>: riduce al minimo la superficie di attacco, in quanto i potenziali attacchi non possono diffondersi cos\u00ec facilmente in tutta la rete.<\/li>\n\n\n\n<li><strong>Rete ospite<\/strong>: rete separata per gli ospiti o per i fornitori di servizi esterni, che \u00e8 separata dalla rete interna e quindi offre maggiore sicurezza.<\/li>\n\n\n\n<li><strong>Migliore gestione<\/strong>: le VLAN consentono una gestione strutturata e flessibile della rete senza grandi sforzi fisici.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\" id=\"vlan-auf-uni-fi-switch-konfigurieren\">Configurare la VLAN sullo switch UniFi<\/h2>\n\n<p>1. <strong>aprire l&#8217;UniFi Controller<\/strong><\/p>\n\n<p>Vai al tuo UniFi Controller.<\/p>\n\n<p>2. <strong>creare una nuova VLAN<\/strong><\/p>\n\n<div class=\"wp-block-stackable-image stk-block-image stk-block stk-cf627a7\" data-block-id=\"cf627a7\"><style>.stk-cf627a7 .stk-img-figcaption{text-align:center !important;color:#abb7c2 !important;}<\/style><figure><span class=\"stk-img-wrapper stk-image--shape-stretch stk--has-lightbox\"><img loading=\"lazy\" decoding=\"async\" class=\"stk-img wp-image-167409\" src=\"https:\/\/www.avanet.com\/assets\/unifi-network-management.jpg\" width=\"2333\" height=\"1750\" alt=\"Gestione della rete UniFi\" srcset=\"https:\/\/www.avanet.com\/assets\/unifi-network-management.jpg 2333w, https:\/\/www.avanet.com\/assets\/unifi-network-management-300x225.jpg 300w, https:\/\/www.avanet.com\/assets\/unifi-network-management-1024x768.jpg 1024w, https:\/\/www.avanet.com\/assets\/unifi-network-management-768x576.jpg 768w, https:\/\/www.avanet.com\/assets\/unifi-network-management-1536x1152.jpg 1536w, https:\/\/www.avanet.com\/assets\/unifi-network-management-2048x1536.jpg 2048w, https:\/\/www.avanet.com\/assets\/unifi-network-management-600x450.jpg 600w, https:\/\/www.avanet.com\/assets\/unifi-network-management-64x48.jpg 64w\" sizes=\"auto, (max-width: 2333px) 100vw, 2333px\" \/><\/span><figcaption class=\"has-text-color stk-img-figcaption\">UniFi Network Management<\/figcaption><\/figure><\/div>\n\n<ul class=\"wp-block-list\">\n<li>Clicca su <strong>Impostazioni<\/strong> \u2192 <strong>Reti<\/strong> nella barra del menu a sinistra.<\/li>\n\n\n\n<li>Seleziona <strong>Nuova rete virtuale<\/strong> (o modifica una rete esistente).<\/li>\n\n\n\n<li>Inserisci un nome per la VLAN, ad esempio <em>Client<\/em>.<\/li>\n\n\n\n<li>Imposta il <strong>gateway di terze parti<\/strong> come <strong>router<\/strong> (visto che stai usando Sophos Firewall ).<\/li>\n\n\n\n<li>Inserisci il valore desiderato come <strong>ID VLAN<\/strong>, per esempio <em>100<\/em>.<\/li>\n\n\n\n<li>Salva la configurazione.<\/li>\n<\/ul>\n\n<div class=\"wp-block-stackable-image stk-block-image stk-block stk-c211121\" data-block-id=\"c211121\"><style>.stk-c211121 .stk-img-figcaption{text-align:center !important;color:#abb7c2 !important;}<\/style><figure><span class=\"stk-img-wrapper stk-image--shape-stretch stk--has-lightbox\"><img loading=\"lazy\" decoding=\"async\" class=\"stk-img wp-image-167414\" src=\"https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan.jpg\" width=\"2333\" height=\"1750\" alt=\"UniFi aggiungere VLAN\" srcset=\"https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan.jpg 2333w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-300x225.jpg 300w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-1024x768.jpg 1024w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-768x576.jpg 768w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-1536x1152.jpg 1536w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-2048x1536.jpg 2048w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-600x450.jpg 600w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-64x48.jpg 64w\" sizes=\"auto, (max-width: 2333px) 100vw, 2333px\" \/><\/span><figcaption class=\"has-text-color stk-img-figcaption\">UniFi add VLAN<\/figcaption><\/figure><\/div>\n\n<p>3. <strong>assegnare la VLAN alle porte<\/strong><\/p>\n\n<div class=\"wp-block-stackable-image stk-block-image stk-block stk-3349d3b\" data-block-id=\"3349d3b\"><style>.stk-3349d3b .stk-img-figcaption{text-align:center !important;color:#abb7c2 !important;}<\/style><figure><span class=\"stk-img-wrapper stk-image--shape-stretch stk--has-lightbox\"><img loading=\"lazy\" decoding=\"async\" class=\"stk-img wp-image-167424\" src=\"https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-scaled.jpg\" width=\"2560\" height=\"1642\" alt=\"Gestione della rete UniFi\" srcset=\"https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-scaled.jpg 2560w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-300x192.jpg 300w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-1024x657.jpg 1024w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-768x493.jpg 768w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-1536x985.jpg 1536w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-2048x1314.jpg 2048w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-600x385.jpg 600w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-64x41.jpg 64w\" sizes=\"auto, (max-width: 2560px) 100vw, 2560px\" \/><\/span><figcaption class=\"has-text-color stk-img-figcaption\">UniFi Network Management<\/figcaption><\/figure><\/div>\n\n<ul class=\"wp-block-list\">\n<li>Puoi configurare le singole porte in <strong>Dispositivi UniFi \u2192 Switch \u2192 Port Manager<\/strong>.<\/li>\n\n\n\n<li>Assicurati che le porte su cui \u00e8 richiesta la VLAN 100 siano configurate come <strong>Trunk<\/strong> o <strong>Tagged<\/strong>, in modo che la VLAN venga trasmessa taggata.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\" id=\"vlan-auf-der-sophos-firewall-konfigurieren\">Configurare la VLAN su Sophos Firewall <\/h2>\n\n<p>1. <strong>richiama l&#8217;amministratore web di Sophos Firewall <\/strong><\/p>\n\n<p>Accedi all&#8217;interfaccia web di Sophos Firewall.<\/p>\n\n<p>2. <strong>aggiungere una nuova VLAN<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Vai su <strong>Rete<\/strong> \u2192 <strong>Interfacce<\/strong>.<\/li>\n\n\n\n<li>Clicca su <strong>Aggiungi interfaccia<\/strong> nell&#8217;angolo in alto a destra e seleziona <strong>Aggiungi VLAN<\/strong>.<\/li>\n\n\n\n<li>Inserisci un <strong>nome<\/strong> (ad esempio <em>Clienti<\/em>).<\/li>\n\n\n\n<li>Seleziona l&#8217;<strong>interfaccia hardware<\/strong> (ad esempio Port1) e la <strong>zona<\/strong> (ad esempio LAN o client migliore) in cui la VLAN deve essere collocata.<\/li>\n\n\n\n<li>Imposta l&#8217;<strong>ID VLAN<\/strong> (ad esempio <em>100<\/em>).<\/li>\n\n\n\n<li>In <strong>Configurazione IPv4<\/strong>, seleziona <strong>Statico<\/strong> e assegna un indirizzo IP per il gateway della nuova rete.<\/li>\n\n\n\n<li>Salva le modifiche.<\/li>\n<\/ul>\n\n<div class=\"wp-block-stackable-image stk-block-image stk-block stk-20003ca\" data-block-id=\"20003ca\"><style>.stk-20003ca .stk-img-figcaption{text-align:center !important;color:#abb7c2 !important;}<\/style><figure><span class=\"stk-img-wrapper stk-image--shape-stretch stk--has-lightbox\"><img loading=\"lazy\" decoding=\"async\" class=\"stk-img wp-image-167419\" src=\"https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-scaled.jpg\" width=\"2560\" height=\"1107\" alt=\"UniFi aggiungere VLAN\" srcset=\"https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-scaled.jpg 2560w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-300x130.jpg 300w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-1024x443.jpg 1024w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-768x332.jpg 768w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-1536x664.jpg 1536w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-2048x885.jpg 2048w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-600x259.jpg 600w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-64x28.jpg 64w\" sizes=\"auto, (max-width: 2560px) 100vw, 2560px\" \/><\/span><figcaption class=\"has-text-color stk-img-figcaption\">UniFi add VLAN<\/figcaption><\/figure><\/div>\n\n<p>3. <strong>regolare le regole del firewall<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Crea le regole del firewall corrispondenti in <strong>Regole e criteri<\/strong> per consentire o limitare il traffico dalla VLAN verso altre reti (o verso Internet).<\/li>\n\n\n\n<li>Se necessario, puoi attivare impostazioni avanzate come <strong>IPS<\/strong>, <strong>filtro web<\/strong> o <strong>controllo delle applicazioni<\/strong> per la VLAN.<\/li>\n<\/ul>\n","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","format":"standard","kb_kategorie":[409,784],"class_list":["post-167431","kb","type-kb","status-publish","format-standard","hentry","kb_kategorie-sophos-firewall","kb_kategorie-unifi-it"],"blocksy_meta":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb\/167431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb"}],"about":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/types\/kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/users\/1"}],"wp:attachment":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/media?parent=167431"}],"wp:term":[{"taxonomy":"kb_kategorie","embeddable":true,"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb_kategorie?post=167431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}