[MASOCH-L] VLANs: segurança e confiabilidade: como realmente é?

[Abelardo Barbosa Jr.]

Olá,

Eu diria que a menos de um ou outro detalhe exotérico, funciona praticamente
como dois switches separados, oferecendo o mesmo nível de segurança.

Ou seja, quase nenhum!

Botar o tráfego a ser protegido em outro switch só afasta o "ladrão de
galinhas", o atacante iniciante e sem muita disposição.

VLAN é ferramenta de organização de tráfego, facilidade de conduzir fluxos
distintos, que não devem se ver ou se interferir, sobre um mesmo suporte.
Tudo na maior boa intenção.

Mas contar com essa separação contra a ação de mãos hábeis e maliciosas ...
não sei não.



Em 09/09/07, casfre at gmail.com <casfre at gmail.com> escreveu:
>
> Olá,
>
>      Eu gostaria de saber, principalmente daqueles que têm mais
> experiência com o assunto, sobre o que acontece no cotidiano com
> relação às VLANs.
>
>      Especificamente, por enquanto, estou querendo determinar (até
> onde for possível) se elas são realmente seguras, ou seja, se são
> confiáveis por assim dizer. Em outras palavras, pode-se confiar nelas
> como se realmente fossem, digamos, dois switchs distintos? Há
> realmente uma "separação" virtual tão "confiável" quanto ter dois
> segmentos ethernet fisicamente separados?
>
>      Refiro-me, nesse caso, a VLANs por porta e em switchs de custo
> mais acessível, como, por exemplo um 3COM 2250Plus (3C16476CS) ou um
> 2226plus(3C16475CS) ( nenhuma preferência ou propaganda em si, é que
> ainda não tive acesso a outras marcas ).
>
>      Um exemplo prático: há uma DMZ, uma rede INTERNA e uma rede de
> servidores CRÍTICOS ( banco de dados, etc ). Atualmente, tenho algo
> assim, em switchs distintos e separados por firewall/roteador
> (linux/iptables). Seria seguro e a performance seria aceitável, se, ao
> invés de switchs distintos, fosse apenas um switch com VLANs?
>
>      Há pouco tempo ( não me lembro se aqui ou na GTER ), houve uma
> "thread" sobre ARP e seus "perigos", um assunto que também me
> preocupa. Há, nas VLANs, algum "risco intrínseco" similar?
>
>      Desculpem-me se minhas dúvidas são banais, mas é que meu contato
> com dispositivos capazes de trabalhar com VLANs é recente. Se houver,
> por exemplo, sugestão sobre material tratando de roteamento
> inter-VLANs, gostaria de recebê-la.
>
>      Agradeço pela atenção.
>
> Cássio
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>