Segmentar la red con VLANs: por qué y cómo
Tener todo en la misma red plana es cómodo… hasta que algo se infecta. Las VLANs limitan el daño.
Una red plana significa que cualquier dispositivo puede hablar con cualquier otro. Si un equipo cae, el atacante se mueve libre por toda la red.
La idea
Una VLAN divide un mismo switch físico en redes lógicas aisladas. El tráfico de una no llega a la otra salvo que pase por un router/firewall donde tú pones las reglas.
Un esquema típico para una pyme
- VLAN 10 — Oficina: equipos de trabajo.
- VLAN 20 — Servidores: acceso restringido.
- VLAN 30 — Invitados / WiFi: internet sí, red interna no.
- VLAN 40 — IoT / cámaras: lo más aislado posible.
La clave
La segmentación solo sirve si el firewall entre VLANs deniega por defecto y solo permites los flujos necesarios (por ejemplo, oficina → servidor en el puerto concreto, y nada más).
Segmentar no evita que te entren; evita que, si entran, se lo lleven todo.
#redes#vlan#segmentacion#seguridad