Ağ; ofis, sunucu, misafir ve uzaktan çalışanların aynı kabloda ya da aynı güvenlik cihazında nasıl ayrılacağını anlatır. VLAN bölümleri, şubeler arası bağlantı ve VPN ile uzaktan erişim bu başlığın parçalarıdır.
Ağın bölümlere ayrılması, şubeler arası bağlantılar ve uzaktan erişim, işletmenin çalışma biçimine uygun tasarlanmalıdır. FortiGate gibi çözümlerle yürütülen çalışmalarda trafik akışı, yönlendirme ve erişim kuralları birlikte incelenir.
Kasa yazılımı, kamera, personel bilgisayarı ve misafir kablosuz ağı aynı yolda durduğunda bir arıza veya açık erişim diğerini de etkiler. Şube eklemek ya da evden çalışmayı açmak, yalnızca bir kullanıcı adı vermekle bitmez. Hangi kişinin hangi sunucuya, hangi saatte gideceği yazılmalıdır.
İncelenen bileşenler anahtar portları, VLAN kimlikleri, güvenlik duvarı kuralları, yönlendirme, VPN tipi ve isim çözümlemesidir. FortiGate kullanılan yerlerde politika, adres nesnesi ve günlük kaydı birlikte okunur. Kural eklemeden önce mevcut trafiğin nereye gittiği çıkarılır. Değişiklik, çalışma saatine göre planlanır.
Şube sayısı, hat türü ve eldeki cihaz her işletmede değişir. Bu yazı belirli bir markanın yetkili iş ortaklığı ya da hazır bir güvenlik sonucu iddia etmez. FortiGate burada örneklenen bir ürün ailesidir. Kapsam, duran cihaz ve çalışma biçimine göre ayrıca belirlenir.
