P:
Com es pot protegir una xarxa d'àrea local (LAN)?
R:Hi ha moltes maneres diferents de proporcionar seguretat per a les xarxes d’àrea local (LAN). Moltes d’aquestes s’apliquen als tipus comuns de maquinari que s’utilitzen per a aquestes petites configuracions de xarxa locals.
Una estratègia habitual és instal·lar un recurs de tallafoc darrere d’un únic punt d’accés, com ara un encaminador inalàmbric inicial. També és adequat utilitzar protocols de seguretat específics com el WPA o el WPA2 per a l'encriptació de contrasenyes del trànsit que entra des d'Internet.
Els dissenyadors també poden desitjar assegurar altres encaminadors i commutadors que serveixen a diferents parts de la xarxa.
Els administradors també poden filtrar el trànsit mitjançant un coneixement detallat de les àrees de xarxa de confiança. Moltes d’aquestes estratègies es basen en polítiques d’autenticació especialitzades on s’analitza el trànsit de xarxa per evitar diferents tipus d’accés no autoritzat. Alguns poden utilitzar tecnologies "túnel" com ara VPN o, per altra banda, bloquejar diversos punts d'accés per controlar amb més precisió. Els usuaris també poden controlar la seguretat, és a dir, controlar els paquets a través de diferents capes del model OSI, on els experts parlen de seguretat "a la capa de xarxa" per a un control efectiu.
A més, les LAN normalment necessiten estratègies de seguretat internes. Es tracta d’afegir elements com la seguretat antivirus o anti-malware, en cas que alguns d’aquests tipus de funcions de pirateria s’introdueixen a les xarxes mitjançant l’activitat de l’usuari. Per exemple, molts virus intrusius i programes maliciosos operen d’un usuari obrint un correu electrònic, baixant un fitxer des d’una font il·legítima o obrint d’altra manera la LAN interna a amenaces exteriors.
Els que intenten promoure una millor seguretat per a una LAN han de mirar detingudament cada aspecte del disseny de seguretat, per tancar tantes llacunes i evitar la major quantitat de vulnerabilitats possibles.
