Diensten / Netwerk en infrastructuur
Netwerk en infrastructuur.
Gescheiden en gedocumenteerd.
Firewalls, netwerksegmentatie, VPN en serveromgevingen: van een redundant OPNsense-firewallpaar en VLAN’s tot Windows Server, virtualisatie en back-up.
01
Wat ik inricht
Een netwerk waarin systemen gescheiden zijn naar functie, verkeer bewust wordt toegestaan en beheer op afstand veilig verloopt.
Onder andere
- Firewalls, waaronder OPNsense in high-availability (CARP)
- VLAN-segmentatie en switchconfiguratie
- Site-to-site en remote-access-VPN (WireGuard, OpenVPN)
- Windows Server, Active Directory, VMware en Hyper-V
- Back-up met Veeam en monitoring met PRTG of Zabbix
- Externe kwetsbaarheidsscans
02
Zo pak ik het aan
Eerst breng ik de huidige omgeving en afhankelijkheden in kaart: welke systemen praten met elkaar, en wat mag niet? Op basis daarvan maak ik een IP- en VLAN-plan en voer ik wijzigingen uit in afgesproken onderhoudsvensters, met een terugvalscenario.
Stappen
- Inventarisatie van systemen en verkeersstromen
- IP- en VLAN-plan
- Wijzigingen met impactanalyse en terugvalscenario
- Documentatie van inrichting en keuzes
03
Uit de praktijk
Voor een organisatie met een eigen serveromgeving richtte ik twee redundante OPNsense-firewalls en vijf VLAN’s in voor servers, virtuele machines, opslag, back-up en remote access, met VPN voor beheer op afstand. Voor een IT-dienstverlener voerde ik een externe kwetsbaarheidsscan uit op 40 IP-adressen.
Veelgestelde vragen
Goed om te weten.
Waarom zou ik mijn netwerk opdelen in VLAN’s?
Zodat systemen alleen met elkaar communiceren als dat nodig is. Raakt één segment besmet of verkeerd geconfigureerd, dan blijft de schade beperkt tot dat segment.
Wat levert een redundant firewallpaar op?
Valt één firewall uit of is er onderhoud, dan neemt de tweede het verkeer automatisch over. De configuratie blijft tussen beide gesynchroniseerd.
Kun je een bestaande omgeving eerst doorlichten?
Ja. Ik kan beginnen met een inventarisatie of een externe kwetsbaarheidsscan, zodat je weet waar je staat voordat er iets verandert.
Je volgende stap
Wat heeft jouw
IT-omgeving nodig?
Voor een project of losse opdracht: vertel me waar je tegenaan loopt en wat je wilt bereiken. Dan kunnen we de aanpak en scope bespreken.