Dmitry
32 lines
2.3 KiB
Markdown
32 lines
2.3 KiB
Markdown
# Networking — Сегментация сети (one-screen)
|
||
|
||
**Сегментация сети** — разделение сети на изолированные группы пользователей для повышения безопасности и снижения broadcast‑штормов.
|
||
|
||
Источник: [[01 Library/04 Networking/Сегментация сети|Сегментация сети]].
|
||
|
||
## Цель
|
||
- **Безопасность**: уменьшить площадь проникновения (attack surface).
|
||
- **Производительность**: снизить broadcast‑трафик в каждом сегменте.
|
||
- **Контроль доступа**: разные политики для разных групп (гости, сотрудники, администраторы).
|
||
|
||
## Три основные задачи
|
||
1) **Идентификация** — определить, какой группе принадлежит пользователь (например, 802.1X).
|
||
2) **Изоляция** — создать отдельные сети/VLAN'ы для каждой группы.
|
||
3) **Контроль** — фильтрация (ACL, IP‑based правила).
|
||
|
||
## Методы реализации
|
||
- **VLAN** — логическая сегментация в одном коммутаторе.
|
||
- **802.1X** — сетевая аутентификация, дополнительный фактор доступа.
|
||
- **DMZ** — демилитаризованная зона (например, для веб‑серверов).
|
||
- **ACL** — списки контроля доступа (простые, расширенные, динамические).
|
||
|
||
## Вызовы масштабирования
|
||
- Ручная работа (создание правил) → автоматизация.
|
||
- Динамические окружения → правила меняются часто.
|
||
- **Программно-определённая сегментация** (например Cisco TrustSec) → более гибко.
|
||
|
||
## Важно
|
||
Сегментация — **не одноразовая операция**, а **постоянный процесс** (как организация меняется, меняются и требования).
|
||
|
||
Связанные узлы: [[Networking—MOC]], [[Networking—VLAN (one-screen)]].
|