VLAN i segmentacja sieci — jak to ułożyć sensownie

Najszybsza droga do spokoju w szkolnej sieci to segmentacja. Nie dlatego, że to „enterprise”. Tylko dlatego, że jeden zainfekowany komputer nie powinien „widzieć” wszystkiego.

Minimalny schemat VLAN (praktyka)

Przykładowy podział, który działa w 90% przypadków:

Zasady ruchu (co powinno być domyślne)

• Goście i IoT: tylko Internet (brak dostępu do VLAN admin/serwery).
• Uczniowie: dostęp do usług szkolnych, ale nie do zarządzania.
• Admin: dostęp kontrolowany, najlepiej z ograniczonymi wyjątkami.
• Zarządzanie (router/switch/AP): tylko z VLAN admin.

Najczęstsze błędy

• „Zrobiliśmy VLAN-y, ale wszystko i tak się widzi” → brak reguł / firewall.
• AP wpięty jak „zwykły kabel” → brak trunk / brak tagowania.
• IoT i monitoring w tej samej sieci co admin → proszenie się o kłopoty.
• Brak dokumentacji: po miesiącu nikt nie wie, co jest gdzie.

Zobacz też: Sieć w pracowni · Backup 3-2-1 · Oferta dla szkół

Powiązane artykuły

• Audyt IT w organizacji — proces i wynik
• Backup 3-2-1 — praktyka i test odtworzenia
• VLAN w organizacji — segmentacja sieci
• MikroTik i VLAN — schemat i błędy
• Proxmox w organizacji — kiedy ma sens
• Proxmox Backup Server — backup VM
• FOG/MDT — wdrożenie obrazów i rollback
• Sieć w pracowni — standard i typowe błędy
• Standard pracowni IT — powtarzalność