segmentacja
bezpieczeństwo
Wi-Fi
VLAN i segmentacja sieci — jak to ułożyć sensownie
Najszybsza droga do spokoju w szkolnej sieci to segmentacja. Nie dlatego, że to „enterprise”. Tylko dlatego, że jeden zainfekowany komputer nie powinien „widzieć” wszystkiego.
Minimalny schemat VLAN (praktyka)
Przykładowy podział, który działa w 90% przypadków:
VLAN 10 — ADMIN (dyrekcja, sekretariat, serwery, zarządzanie)
VLAN 20 — UCZNIOWIE (pracownie, sale, komputery uczniowskie)
VLAN 30 — GOŚCIE (Wi-Fi gościnne, jedynie Internet)
VLAN 40 — IOT / MONITORING (kamery, TV, urządzenia)
VLAN 50 — DZIECI / FILTRY (jeśli są restrykcje i limity)
Zasady ruchu (co powinno być domyślne)
- Goście i IoT: tylko Internet (brak dostępu do VLAN admin/serwery).
- Uczniowie: dostęp do usług szkolnych, ale nie do zarządzania.
- Admin: dostęp kontrolowany, najlepiej z ograniczonymi wyjątkami.
- Zarządzanie (router/switch/AP): tylko z VLAN admin.
Najczęstsze błędy
- „Zrobiliśmy VLAN-y, ale wszystko i tak się widzi” → brak reguł / firewall.
- AP wpięty jak „zwykły kabel” → brak trunk / brak tagowania.
- IoT i monitoring w tej samej sieci co admin → proszenie się o kłopoty.
- Brak dokumentacji: po miesiącu nikt nie wie, co jest gdzie.
Zobacz też: Sieć w pracowni · Backup 3-2-1 · Oferta dla szkół
Powiązane artykuły
- Audyt IT w organizacji — proces i wynik
- Backup 3-2-1 — praktyka i test odtworzenia
- VLAN w organizacji — segmentacja sieci
- MikroTik i VLAN — schemat i błędy
- Proxmox w organizacji — kiedy ma sens
- Proxmox Backup Server — backup VM
- FOG/MDT — wdrożenie obrazów i rollback
- Sieć w pracowni — standard i typowe błędy
- Standard pracowni IT — powtarzalność