Ubiquiti UCG-Max-NS Cloud Gateway Max

Die Ubiquiti UCG-Max-NS Cloud Gateway Max ist eine kompakte Desktop-Cloud-Gateway-Lösung für kleine und mittlere Unternehmensnetzwerke und bietet eine IDS/IPS-Durchsatzrate von 2,3 Gbps über fünf 2,5-GbE-RJ45-Ports bei lizenzfreiem SD-WAN-Betrieb. Vorteile auf einen Blick Kompakte Leistung: Quad-Core ARM Cortex-A53 bei 1,5 GHz mit 3 GB Systemarbeitsspeicher in einem Polycarbonat-Desktop-Gehäuse Fünf 2,5-GbE-Ports: Bis zu vier WAN-Ports mit Multi-WAN-Load-Balancing und Internet-Failover über UniFi LTE Backup Lizenzfreies SD-WAN: Site-to-Site-VPN über Site Magic, IPsec und OpenVPN ohne zusätzliche Lizenzkosten UniFi-Plattform-Integration: Verwaltung von Network, Protect, Access, Talk und Connect in einer zentralen Anwendungssuite Enterprise-Security: Stateful Firewall, Layer-7-Filterung und über 55.000 IDS/IPS-Signaturen mit CyberSecure Skalierbare Geräteverwaltung: Steuerung von 30+ UniFi-Geräten, 50 Access Hubs und 300+ gleichzeitigen Benutzern Leistung & Konnektivität Die Cloud Gateway Max wird von einem Quad-Core ARM Cortex-A53-Prozessor mit 1,5 GHz und 3 GB Systemarbeitsspeicher angetrieben und erreicht einen IDS/IPS-Durchsatz von 2,3 Gbps. Fünf 2,5-GbE-RJ45-Ports unterstützen Geschwindigkeiten von 10M bis 2,5G und lassen sich flexibel als WAN- oder LAN-Ports konfigurieren, wobei bis zu vier Ports als WAN dienen können. Der Standard-WAN-Port ist ein 2,5-GbE-RJ45-Port. Multi-WAN-Load-Balancing verteilt den Datenverkehr über mehrere Internetverbindungen, und ein zusätzlicher Internet-Failover über UniFi LTE Backup erhöht die Ausfallsicherheit. Die MAC-Adresstabelle fasst 2.000 Einträge und unterstützt dynamisches Routing über OSPF und BGP. Erweiterte QoS-Mechanismen, richtlinienbasiertes WAN- und VPN-Routing sowie anpassbare DHCP-Serverfunktionen ermöglichen eine differenzierte Verkehrsteuerung. IPv6-ISP-Unterstützung, IGMP-Proxy, Multicast DNS und Virtual Network Override erweitern die Netzwerkfunktionalität für vielfältige Bereitstellungsszenarien. Sicherheitsfunktionen Die Cloud Gateway Max bietet eine Stateful Firewall mit anwendungsbewusster Layer-7-Filterung sowie Deep Packet Inspection und Traffic-Identifikation. Eine zonbasierte Firewall mit erweiterter Filterung nach Regionen, Domänen und Anwendungen ergänzt die Content-Filtering- und Ad-Blocking-Funktionen. Das Intrusion Prevention System verarbeitet über 55.000 IDS/IPS-Signaturen mit CyberSecure und schützt das Netzwerk vor bekannten Bedrohungen. VLAN- und subnetzbasierte Traffic-Segmentierung trennt Netzwerkbereiche voneinander ab. Ein integrierter RADIUS-Server mit Unterstützung für RADIUS over TLS (RadSec) ermöglicht zentrale Authentifizierung ohne zusätzliche Infrastruktur. Erweiterte NAT-Funktionen umfassen SNAT, DNAT, Masquerade, NAT Pooling und 1-to-1-NAT für flexible Adressübersetzung. VPN & SD-WAN Die Cloud Gateway Max bietet lizenzfreies SD-WAN und unterstützt Site-to-Site-VPN über Site Magic, IPsec und OpenVPN. Als VPN-Server stehen Identity Endpoint One-Click VPN, Teleport Zero-Configuration VPN, WireGuard, OpenVPN und L2TP zur Verfügung. Als VPN-Client unterstützt das Gerät OpenVPN und WireGuard für ausgehende VPN-Verbindungen zu externen Netzwerken. UniFi-Integration & Verwaltungskapazität Die Cloud Gateway Max ist vollständig in die UniFi Application Suite integriert und unterstützt die Anwendungen Network, Protect, Access, Talk und Connect. Über die zentrale UniFi-Verwaltungsoberfläche lassen sich 30+ UniFi-Geräte, 50 Access Hubs und 300+ gleichzeitige Benutzer verwalten. Für UniFi Protect werden bis zu 15 HD-Kameras, 8 2K-Kameras und 5 4K-Kameras unterstützt. Die Verwaltung erfolgt über Ethernet oder Bluetooth sowie über die UniFi iOS- und Android-App ab Version 10.17.2. Internet-Quality- und Outage-Reporting-Funktionen liefern Einblick in die Verbindungsqualität und melden Unterbrechungen automatisch. Die optionale NVMe-SSD mit bis zu 2 TB Speicherkapazität ermöglicht lokale NVR-Aufzeichnung direkt am Gateway. Design & Stromversorgung Die Cloud Gateway Max hat ein kompaktes Desktop-Gehäuse aus Polycarbonat mit den Abmessungen 141,8 x 127,6 x 30 mm. Ein 0,96-Zoll-LCM-Statusdisplay zeigt aktuelle Systeminformationen an. Das Gewicht beträgt 460 g ohne SSD und 519 g mit installierter SSD. Die Stromversorgung erfolgt über USB Type C mit 5V DC/5A, wobei der Adapter im Lieferumfang enthalten ist. Die maximale Leistungsaufnahme liegt bei 16,1 W, die Wärmeabgabe bei 55 BTU/st. Der unterstützte Spannungsbereich umfasst 100–240V AC. ESD/EMP-Schutz ist mit ±8 kV in Luft und ±4 kV bei Kontakt spezifiziert. Ein Reset-Knopf ermöglicht die Rückstellung auf Werkseinstellungen, und eine Ethernet-LED zeigt den Portstatus an. Das Gerät ist NDAA-konform und trägt die Zertifizierungen IC, Anatel (09004-24-08356) und SRRC. Technische Spezifikationen Prozessor: Quad-Core ARM Cortex-A53 bei 1,5 GHz Systemarbeitsspeicher: 3 GB NVR-Speicher: Optionale NVMe-SSD bis 2 TB Formfaktor: Kompaktes Desktop-Gehäuse Gehäusematerial: Polycarbonat Abmessungen: 141,8 x 127,6 x 30 mm (5,6 x 5 x 1,2") Gewicht: Ohne SSD: 460 g (1 lb), mit SSD: 519 g (1,1 lb) Ports 2,5 GbE RJ45: 5 (2,5G/1G/100M/10M) Max. WAN-Port-Anzahl: 4 Standard-WAN-Ports: (1) 2,5 GbE RJ45 IDS/IPS-Durchsatz: 2,3 Gbps MAC-Adresstabellengröße: 2.000 LCM-Display: 0,96" Statusdisplay Stromversorgung: USB Type C (5V DC/5A), Adapter im Lieferumfang Max. Leistungsaufnahme: 16,1 W Wärmeabgabe: 55 BTU/st Unterstützter Spannungsbereich: 100–240V AC Verwaltung: Ethernet, Bluetooth LEDs: Ethernet Tasten: (1) Werkseinstellung ESD/EMP-Schutz: Luft: ±8 kV, Kontakt: ±4 kV Betriebsfeuchtigkeit: 5 bis 95 % nicht-kondensierend NDAA-konform: Ja Zertifizierungen: IC, Anatel: 09004-24-08356, SRRC Verwaltete UniFi-Geräte: 30+ Verwaltete Kameras: (15) HD, (8) 2K, (5) 4K Verwaltete Access Hubs: 50 Gleichzeitige Benutzer: 300+ UniFi Application Suite: Network, Protect, Access, Talk, Connect Mobile App: UniFi iOS und Android ab Version 10.17.2 Multi-WAN-Load-Balancing: Ja Dynamisches Routing: OSPF, BGP Erweiterte QoS: Ja Erweiterte NAT: SNAT / DNAT / Masquerade / NAT Pooling / 1-to-1 NAT Integrierter RADIUS-Server: Ja RADIUS over TLS (RadSec): Ja Internet-Failover mit UniFi LTE Backup: Ja Internet-Quality- und Outage-Reporting: Ja Richtlinienbasiertes WAN- und VPN-Routing: Ja Anpassbarer DHCP-Server: Ja IPv6-ISP-Unterstützung: Ja IGMP-Proxy: Ja Virtual Network Override: Ja Stateful Firewall: Ja Anwendungsbewusste Layer-7-Firewall: Ja DPI & Traffic-Identifikation: Ja Zonbasierte Firewall mit erweiterter Filterung: Regionen, Domänen, Apps Content Filtering: Ja Intrusion Prevention (IPS/IDS): Ja Ad Blocking: Ja IDS/IPS-Signaturen: 55.000+ mit CyberSecure VLAN/Subnet-basierte Traffic-Segmentierung: Ja Lizenzfreies SD-WAN: Ja Site-to-Site-VPN: Site Magic, IPsec, OpenVPN VPN-Server: Identity Endpoint One-Click VPN, Teleport Zero-Configuration VPN, WireGuard, OpenVPN, L2TP VPN-Client: OpenVPN, WireGuard