Door Erik van Straten: 23-03-2017, 10:32 door Anoniem: Dit vind ik nogal hoogdravend. Niet alleen zijn er veel meer toepassingen voor VLAN dan het beveiligen tegen devices die je niet vertrouwt, Je hebt gelijk dat je VLANs voor andere zaken kunt gebruiken, zoals om grote broadcast domains op te splitsen. Los van het feit dat je dat niet doet met een 5-poorts Netgear switchje, zie ik toch vaak VLANs juist worden ingezet om netwerken te segmenteren om risico's bij malwareinfecties te mitigeren, maar ook om management VLANs te scheiden van productie. Vooral dat laatste doe je niet zomaar. Maar zorg dan ook dat zo'n management VLAN niet benaderbaar is via door ongeautoriseerden letterlijk "aan te raken" apparatuur of kabels. En hou rekening met de andere bekende risico's waar ik er enkele van noemde (waaronder firmware kwetsbaarheden). 23-03-2017, 10:32 door Anoniem: maar dan nog kan een device wat jij niet vertrouwt niet meeluisteren met een configuratie sessie die je vanaf een andere poort met de switch ...