Сети по размеру
Сети различают по охвату: от одной комнаты до всей планеты.
При чём тут безопасность: чем больше сеть и чем больше в ней чужих участков, тем меньше ей можно доверять. От типа сети зависит, что нужно шифровать и где ставить защиту.
LAN и WLAN
LAN (локальная сеть) — сеть в пределах дома, офиса или здания, обычно на кабеле и коммутаторах.
WLAN — беспроводная локальная сеть, то есть Wi-Fi. Её сигнал выходит за стены, поэтому ей нужны сильное шифрование (WPA2/WPA3) и отдельная сеть для гостей.
MAN
MAN (городская сеть) объединяет сети в пределах города: например, здания университета или филиалы компании в разных районах.
Часто строится на оптике провайдера. Трафик идёт по чужой инфраструктуре, поэтому его шифруют.
WAN
WAN (глобальная сеть) соединяет сети на больших расстояниях: города и страны. Самая большая WAN — интернет.
Компании соединяют офисы через WAN с помощью VPN, выделенных каналов или SD-WAN. Всё, что уходит в WAN, считается идущим через недоверенную среду.
Главное за урок
- LAN — здание, WLAN — Wi-Fi, MAN — город, WAN — страны и интернет.
- WLAN выходит за стены — нужны WPA2/WPA3 и гостевая сеть.
- Трафик через MAN и WAN идёт по чужой инфраструктуре — его шифруют.