วิธีแยก VLAN สำหรับพนักงานและลูกค้าบน D-Link ให้เครือข่ายปลอดภัยและเป็นสัดส่วน
การแยก VLAN สำหรับพนักงานและลูกค้า เป็นหนึ่งในการตั้งค่าเครือข่ายที่เหมาะมากสำหรับสำนักงาน ร้านอาหาร โรงแรม ร้านค้า คลินิก โรงเรียน และธุรกิจที่ให้บริการ Wi-Fi แก่บุคคลภายนอก เพราะช่วยไม่ให้ลูกค้าที่เชื่อมต่อ Guest Wi-Fi อยู่ใน Network เดียวกับคอมพิวเตอร์พนักงาน Server Printer หรืออุปกรณ์สำคัญขององค์กร ตัวอย่างง่าย ๆ คือกำหนด VLAN 10 → Staff VLAN 20 → Guest จากนั้นสร้าง Firewall Policy ให้พนักงานสามารถเข้าถึงระบบภายในได้ตามสิทธิ์ ส่วนลูกค้าเข้าถึงได้เฉพาะ Internet บทความนี้จาก comsiam จะอธิบายตั้งแต่การวางแผน VLAN, IP Address, DHCP, Access/Trunk Port, SSID ไปจนถึง Firewall Policy เพื่อแยก Staff และ Guest ออกจากกันอย่างถูกต้อง ① ทำไมต้องแยก Network พนักงานกับลูกค้า หากพนักงานและลูกค้าอยู่ Network เดียวกัน เช่น 192.168.1.0/24 อุปกรณ์ทั้งหมดอาจอยู่ใน Broadcast Domain เดียวกัน เช่น Notebook พนักงาน POS Printer NAS Server โทรศัพท์ลูกค้า Notebook ลูกค้า แม้ระบบปฏิบัติการและ Firewall จะช่วยป้องกันบางส่วน แต่โครงสร้างนี้ไม่เหมาะกับเครือข่ายธุรกิจ การใช้ VLAN ช่วยแยก Traffic ตั้งแต่ระดับ...