Sikkerhed på VLan

FW: 0/1: tagged: 10, 20, 30
SW: 0/1: tagged: 10, 20, 30
SW: 0/2: untagged: 10
SW: 0/3: untagged: 20
SW: 0/4: untagged: 30
...

Hej Cyberfinn,

Din specifikke opsætning kan være svær at vejlede om.

Om du "tagger" eller "trunker" en netværksport er principielt ligegyldigt, når det kommer til netværks sikkerhed på layer 2.
Her er info om 802.1Q:
http://en.wikipedia.org/wiki/Virtual_LAN

Din firewall er faktisk ligegyldig i denne sammenhæng, som jeg læser dit spørgsmål.

Du skal tænke hvert vlan, som ét seperat fysisk kabel til hvert netværk. Dvs. at netværkstraffik bliver delt op i flere kanaler gennem samme kabel og switche.

Så om du vælger 1 eller 2 vil være det samme. Gør det der er lettest for dig selv.

Hvis der er risiko for at du bruger et vlan-id på en switch port til en bruger, så hold dig fra "untagged" porte til servere og firewall netværk.

Omvendt er det en meget god ide at bruge et "untagged" netværk til management. Hvis dit netværk går ned, kan du få brug for dette.

/ahave