UBIQUITI UDM-PRO-EU Unifi Dream Maschine PRO Security Gateway 8 mal LAN

Vorteile auf einen Blick

• Enterprise-Firewall: Stateful Firewall mit Layer-7-Filterung und über 55.000 IDS/IPS-Signaturen
• Vielseitige VPN-Optionen: WireGuard, IPsec, OpenVPN, L2TP und Site Magic für Site-to-Site-Verbindungen
• Redundanz: Shadow Mode (VRRP) für Gateway-Failover und DC-Power-Backup über USP-RPS
• Lizenzfreies SD-WAN: Policy-basiertes WAN- und VPN-Routing ohne zusätzliche Lizenzkosten
• Integrierte NVR: Eine 3,5-Zoll-HDD-Bay für UniFi Protect mit Unterstützung für bis zu 24 HD-, 14 2K- und 8 4K-Kameras
• UniFi-Plattform: Network, Protect, Access, Talk und Connect in einer zentralen Oberfläche

Leistung & Durchsatz

Ein Quad-core ARM Cortex-A57-Prozessor mit 1,7 GHz und 4 GB Systemarbeitsspeicher bilden die Grundlage für die Routing- und Sicherheitsfunktionen des Geräts. Der IDS/IPS-Durchsatz beträgt 3,5 Gbps, sodass der Datenverkehr auch bei aktivierter Intrusion Prevention ohne nennenswerte Einbußen inspiziert wird. Die MAC-Adresstabelle fasst 4.000 Einträge, und das Gateway verwaltet mehr als 100 UniFi-Geräte sowie über 1.000 gleichzeitig verbundene Nutzer. Für den Netzwerkzugriff können bis zu 150 Access Hubs verwaltet werden.

Sicherheitsfunktionen

Das Gateway implementiert eine Stateful Firewall sowie eine anwendungsbewusste Layer-7-Firewall mit Deep Packet Inspection und Traffic-Identifikation. Die zonbasierte Firewall erlaubt erweiterte Filterung nach Regionen, Domänen und Anwendungen, ergänzt durch Content Filtering und Ad Blocking. Für die Intrusion Prevention stehen über 55.000 IDS/IPS-Signaturen mit CyberSecure zur Verfügung. VLAN- und subnetzbasierte Traffic-Segmentierung ermöglicht die feingranulare Trennung von Netzwerkabschnitten.

Im Bereich VPN unterstützt das Gerät Site-to-Site-Verbindungen via Site Magic, IPsec und OpenVPN. Als VPN-Server stehen Identity Endpoint One-Click VPN, Teleport Zero-Configuration VPN, WireGuard, OpenVPN und L2TP zur Verfügung. Als VPN-Client werden OpenVPN und WireGuard unterstützt. Policy-basiertes WAN- und VPN-Routing ermöglicht die gezielte Steuerung des Datenflusses über verschiedene Verbindungen.

Netzwerk & Routing

Das Gerät unterstützt Multi-WAN Load Balancing über bis zu acht WAN-Ports und bietet LACP Port Aggregation für gebündelte Verbindungen. Dynamisches Routing wird über OSPF und BGP abgedeckt. Erweiterte NAT-Funktionen umfassen SNAT, DNAT, Masquerade, NAT Pooling und 1-to-1 NAT. Ein integrierter RADIUS-Server sowie RADIUS over TLS (RadSec) stehen für die Authentifizierung bereit. Advanced QoS, Multicast DNS, IGMP Proxy und IPv6 ISP Support runden die Routing-Funktionen ab. Ein anpassbarer DHCP-Server und Virtual Network Override bieten zusätzliche Konfigurationsmöglichkeiten.

Zur Erhöhung der Ausfallsicherheit unterstützt das Gateway Shadow Mode (VRRP) für High Availability sowie DC-Power-Backup über einen USP-RPS-Eingang. Ein zusätzlicher Internet-Failover mit UniFi LTE Backup ist möglich, und Internet Quality and Outage Reporting liefert Einblicke in die Verbindungsqualität.

Design & Hardware

Das Gehäuse besteht aus CNC-gefrästem Aluminium und SGCC-Stahl und ist für den 1U-Rackeinbau mit SGCC-Stahl-Halterungen ausgelegt. Ein 1,3-Zoll-Touchscreen-Display informiert über den Systemstatus. Die Abmessungen betragen 442,4 × 43,7 × 285,6 mm bei einem Gewicht von 3,9 kg. Die Port-Konfiguration umfasst neun 1 GbE RJ45-Ports (1G/100M/10M) und zwei 10G SFP+ Ports (10G/1G). Standard-WAN-Ports sind ein 10G SFP+ und ein GbE RJ45. Status-LEDs für Ethernet, SFP+, RPS, PSU und HDD sind vorhanden, ein Reset-Knopf ermöglicht die Werkseinstellung.

UniFi-Anwendungs-Suite

Das Gerät integriert die UniFi-Anwendungen Network, Protect, Access, Talk und Connect in einer einzigen Oberfläche. Über UniFi Protect lassen sich bis zu 24 HD-, 14 2K- und 8 4K-Kameras verwalten, wobei eine 3,5-Zoll-NVR-HDD-Bay den lokalen Speicher aufnimmt. Die Verwaltung erfolgt über Ethernet oder Bluetooth. Das lizenzfreie SD-WAN ermöglicht die Vernetzung mehrerer Standorte ohne zusätzliche Lizenzgebühren.

Zertifizierungen & Umgebungsbedingungen

Das Gerät ist NDAA-konform und trägt die Zertifizierungen CE, FCC, IC, Anatel (01136-20-08356) und SRRC. Die ESD/EMP-Schutzfestigkeit liegt bei ±15 kV in Luft und ±8 kV bei Kontakt. Der zulässige Umgebungstemperaturbereich reicht von -10 bis 40 °C, die Luftfeuchtigkeit von 5 bis 95 % nicht kondensierend. Die Stromversorgung erfolgt über einen internen AC/DC-Wandler mit 50 W, der Universaleingang unterstützt 100–240 V AC bei 50/60 Hz. Die maximale Leistungsaufnahme beträgt 33 W, die Wärmeabgabe 112 BTU/hr.