Una red de área local virtual (VLAN) es precisamente lo que su nombre indica. Es lo mismo que una LAN física, pero en un sentido virtual. Las VLAN son una tecnología que se puede configurar en la infraestructura de red para crear redes virtuales que pueden estar separadas entre sí. Piense en ellas como si fueran varias redes domésticas, pero con el mismo equipo. Un enrutador puede unir las VLAN para permitir el uso compartido de servicios (impresoras,almacenamiento conectado a la red(NAS), dispositivos IoT), así como el acceso a hardware específico en cualquiera de las redes. Repasaré algunas razones por las que puede considerar implementar VLAN en su red doméstica.
1Crear múltiples redes virtuales
Una VLAN no solo es buena para mantener a los clientes separados entre sí, sino que también es útil para crear una red de invitados. Tal vez no quieras que cualquiera se conecte a tu red doméstica y descubra todo lo que está conectado a tu LAN. Ahí es donde entra en juego una VLAN. Puedes limitar con precisión cuánto puede acceder una VLAN en la red, lo que puede ayudar a restringir el acceso que tiene un cliente en particular. También es más económico. No tendrás que comprar varios enrutadores, conmutadores y puntos de acceso. Simplemente configura la VLAN como corresponda y tu hardware existente se encargará del resto.
Los servicios ubicados en la red se pueden compartir a través de VLAN, lo que permite que todos usen la misma impresora, NAS y otro hardware conectado.
5 características que siempre debes buscar en un conmutador de red
Si está pensando en comprar un nuevo conmutador para su red doméstica, debe dar máxima prioridad a estas características
2Seguridad mejorada mediante aislamiento
Otra característica útil de las VLAN es la seguridad reforzada. Las VLAN están aisladas entre sí por diseño. Esto ayuda a mantener separados a los clientes, según la VLAN a la que estén conectados. Al habilitar unazona desmilitarizada (DMZ), puede minimizar el daño de posibles ataques y seguir ejecutando servidores web y otros servicios que requieren acceso externo. La ejecución de servicios frontend como estos puede abrir su LAN al tráfico no confiable, que es donde una DMZ brilla al filtrar el tráfico entre la VLAN y la red principal. Los clientes de la LAN pueden conectarse a Internet y se puede permitir el acceso externo autorizado a la LAN.
Los enrutadores y conmutadores pueden incluso permitirle especificar qué VLAN utiliza cada puerto. Una VLAN puede tener una subred completamente diferente y un enrutador puede configurarse para permitir el tráfico entre las redes virtuales a través del enrutamiento entre VLAN. Pero vale la pena señalar que una VLAN no protegerá su red en su totalidad. Se deben seguir utilizando firewalls, listas de acceso y otras medidas de seguridad para mantener seguros a los clientes.
3Mayor confiabilidad para pruebas y laboratorios domésticos
Algo puede salir mal cuando se juega con la tecnología. Por lo general, no es un problema, ya que la resolución de problemas y la búsqueda de una solución es parte de la diversión, pero este sentimiento no lo comparten otras personas en el hogar que también pueden verse afectadas por el tiempo de inactividad. Si su red se cae por cualquier motivo mientras intenta realizar algunos cambios en el enrutador/cortafuegos, mover equipos físicos o trabajar en otras partes de la LAN, puede causar problemas para cualquier otra persona que intente acceder a Internet u otros servicios en la red local. Aquí es donde una VLAN puede ayudar.
Si configura una VLAN para realizar pruebas y otras tareas, podrá mantenerse aislado del tráfico activo, aunque utilice el mismo hardware. Un consejo útil, especialmente si desea ejecutar algunos servidores y tareas de laboratorio en casa, es documentar todo lo que pueda. Tener guías y mapas de referencia fáciles sobre su red y cómo se interconecta todo es vital para solucionar problemas y trabajar en la LAN en el futuro.
7 cosas que debes saber antes de construir tu primer laboratorio en casa
Lista de verificación esencial para su laboratorio doméstico para evitar errores costosos
¡Crea tu VLAN hoy!
Es muy probable que el enrutador que usas en casa no admita la creación de VLAN. Por lo general, se comercializa como una función para consumidores profesionales o empresas y se puede encontrar en enrutadores de repuesto y otro hardware de red. Puedes hacerlo tú mismo con un enrutador personalizado que ejecute software como pfSense o usar hardware de una marca como Ubiquiti.