¿Qué es la segregación de grupos dentro de una red local?
La segregación de grupos en una red local es una práctica importante para mantener la seguridad dentro de una empresa. Es especialmente útil cuando diferentes grupos de personas tienen funciones muy diversas y manejan información sensible. Por ejemplo, el equipo de contabilidad puede tener acceso a información que no debería ser vista por otros empleados.
¿Cómo funcionan las VLANs?
Las VLANs (Virtual LANs) permiten crear redes separadas dentro de la misma infraestructura física. Esto se logra configurando ciertos puertos del switch para pertenecer a diferentes VLANs. Los equipos conectados a puertos de la misma VLAN pueden intercambiar información entre sí, pero no con equipos de otras VLANs.
Por ejemplo:
En el primer switch:
El puerto 1 y el puerto 6 están en la VLAN 2.
El puerto 12 y el puerto 18 están en la VLAN 3.
En el segundo switch:
El puerto 1 y el puerto 6 están en la VLAN 2.
El puerto 13 y el puerto 18 están en la VLAN 3.
Los equipos conectados a puertos de la misma VLAN pueden comunicarse entre sí, pero no con equipos de otras VLANs.
¿Cómo se configura una VLAN?
Para configurar una VLAN, primero se debe crear y luego definir los puertos que estarán asignados a ella. Aquí hay algunos comandos básicos para configurar una VLAN en un switch:
¿Cómo verificar la conectividad entre equipos en diferentes VLANs?
Para verificar que los equipos sólo pueden comunicarse si están en la misma VLAN, puedes realizar pruebas de ping desde diferentes máquinas.
Casos de prueba:
Máquina 0 (IP: 192.168.1.10) y máquina 4 (IP: 192.168.1.17) están en VLAN 2 y deberían poder comunicarse.
Máquina 1 (IP: 192.168.1.11) y máquina 5 (IP: 192.168.1.18) están en VLAN 3 y también deberían poder comunicarse.
Sin embargo, máquina 0 no debería poder comunicarse con máquina 1 ya que están en VLANs distintas.
Comandos de prueba de ping:
Máquina 0:
ping 192.168.1.11 --> Falla, porque están en VLANs diferentes.
Máquina 0:
ping 192.168.1.17 --> Éxito, porque están en la misma VLAN.
¿Qué es el Port Security?
Port Security es una medida de seguridad adicional que se implementa en los switches para controlar qué dispositivos pueden conectarse a los puertos físicos de la red. Esto se logra limitando el número de direcciones MAC permitidas en un puerto y definiendo acciones específicas en casos de violación.
Comandos básicos para habilitar la seguridad de puertos:
Al seguir estos pasos, puedes asegurar que cada puerto del switch solo permita la conexión de dispositivos autorizados, mejorando así la seguridad de la red.
¿Cómo aplicar VLANs y Port Security en la práctica?
Con la información y comandos proporcionados, ahora puedes configurar VLANs y aplicar seguridad de puerto en tu red local. Estos elementos son esenciales para gestionar de forma segura la comunicación y el acceso dentro de la infraestructura de red de una empresa, asegurando que solo los dispositivos autorizados puedan acceder a ciertos segmentos de la red y prevenir accesos no deseados.
