Computim · Kennisbank
Omada VLAN’s en ACL’s: zo scheidt u bedrijfsnetwerken
Een apart wifi-netwerk of VLAN is een begin. Toegangsregels en gerichte tests bepalen of de gewenste scheiding ook werkelijk werkt.
Het korte antwoord
VLAN’s scheiden netwerksegmenten; ACL’s bepalen welk verkeer is toegestaan. De regel moet staan op het apparaat waar dat verkeer werkelijk langskomt.
Begin met een verkeersmatrix
Beschrijf per groep welke diensten nodig zijn: kantoorwerkplekken, gasten, camera’s, NVR, alarm en beheer. Leg per verbinding bron, bestemming, protocol, doel en verantwoordelijke vast. Sta alleen toe wat aantoonbaar nodig is voor de toepassing.
Een camera kan bijvoorbeeld de recorder moeten bereiken zonder toegang tot kantoorwerkplekken te krijgen. Een beheerwerkplek kan wel toegang tot de recorder nodig hebben. Die richtingen zijn verschillend en vragen om expliciete regels.
Waarom een gateway-ACL niet alles blokkeert
Een gateway kan verkeer filteren dat door die gateway wordt gerouteerd. Apparaten binnen hetzelfde VLAN kunnen hun verkeer rechtstreeks via een switch uitwisselen. Dat verkeer komt dan niet langs de gateway. Een gatewayregel kan die lokale uitwisseling dus niet vanzelf tegenhouden.
Voor isolatie binnen hetzelfde netwerksegment kan een passende switch-ACL, poortisolation of een ander VLAN-ontwerp nodig zijn. Controleer per apparaat welke functies beschikbaar zijn. Ook IPv6, beheerinterfaces en draadloze clientisolatie moeten in de beoordeling worden meegenomen als ze worden gebruikt.
Een praktisch voorbeeld
| Verkeersstroom | Gewenst beleid |
|---|---|
| Gasten → kantoor | Blokkeren; internettoegang volgens gastbeleid |
| Camera’s → NVR | Alleen benodigde video- en beheerstromen toestaan |
| Camera’s → kantoor | Blokkeren tenzij een vastgelegde toepassing dit vereist |
| Beheer → netwerkapparatuur | Alleen geautoriseerde beheerders en beheerdiensten |
| Alarm → meld- of beheerdienst | Benodigde verbindingen expliciet vastleggen en testen |
Dit is een ontwerpkader, geen kant-en-klare configuratie. De protocollen, routes en uitzonderingen verschillen per installatie.
Test toestaan én blokkeren
Controleer na elke wijziging een toegestane verbinding en een verboden verbinding. Test vanaf de echte netwerksegmenten, niet alleen vanaf de beheercomputer. Let op regelvolgorde, bestaande sessies en de plaats waar de regel wordt toegepast. Documenteer het resultaat en zorg dat de beheerroute bereikbaar blijft.
Computim combineert dit met Omada netwerkbeheer en een samenhangend camera- en netwerkontwerp.
Veelgestelde vragen
Blokkeert een VLAN automatisch al het verkeer?
Nee. Routing en toegangsregels bepalen wat tussen segmenten mogelijk is.
Waarom werkt mijn gatewayregel niet tussen twee camera’s?
Omdat verkeer tussen apparaten in hetzelfde VLAN rechtstreeks via de switch kan lopen. Een gateway-ACL ziet en filtert dat verkeer dan niet.
Is een aparte SSID voldoende?
Niet vanzelf. Controleer VLAN-koppeling, routing, isolatie en de effectieve toegangsregels.
Welke regel komt eerst?
Dat hangt af van het type ACL en de verwerking. Controleer de documentatie en test de effectieve volgorde.
Kunnen jullie dit overnemen?
Ja. We inventariseren de bestaande structuur en leggen gewenste verkeersstromen en tests vast.
Vertaal deze kennis naar uw netwerk
Computim bekijkt uw bestaande omgeving, uw wensen en de benodigde continuïteit. U ontvangt een voorstel met een heldere afbakening van hardware, installatie, licenties en beheer.
Lees ook
Functies en compatibiliteit verschillen per model, hardwareversie, firmware en licentie. Computim controleert de passende combinatie vóór implementatie.