UBIQUITI UDM-PRO-EU Unifi Dream Maschine PRO Security Gateway 8 mal LAN

Avantages en un coup d'œil

• Pare-feu d'entreprise : Pare-feu stateful avec filtrage de couche 7 et plus de 55 000 signatures IDS/IPS
• Options VPN polyvalentes : WireGuard, IPsec, OpenVPN, L2TP et Site Magic pour les connexions site à site
• Redondance : Mode Shadow (VRRP) pour le basculement de passerelle et alimentation de secours CC via USP-RPS
• SD-WAN sans licence : Routage WAN et VPN basé sur des politiques sans coûts de licence supplémentaires
• NVR intégré : Un emplacement pour disque dur 3,5 pouces pour UniFi Protect, prenant en charge jusqu'à 24 caméras HD, 14 caméras 2K et 8 caméras 4K
• Plateforme UniFi : Network, Protect, Access, Talk et Connect dans une interface centralisée

Performances et débit

Un processeur quad-core ARM Cortex-A57 cadencé à 1,7 GHz et 4 Go de mémoire vive système constituent la base des fonctions de routage et de sécurité de l'appareil. Le débit IDS/IPS atteint 3,5 Gbps, permettant d'inspecter le trafic même avec la prévention d'intrusion activée sans perte de performance notable. La table des adresses MAC peut contenir 4 000 entrées, et la passerelle gère plus de 100 appareils UniFi ainsi que plus de 1 000 utilisateurs connectés simultanément. Jusqu'à 150 concentrateurs d'accès peuvent être gérés pour l'accès réseau.

Fonctions de sécurité

La passerelle implémente un pare-feu stateful ainsi qu'un pare-feu de couche 7 sensible aux applications, avec inspection approfondie des paquets et identification du trafic. Le pare-feu basé sur des zones permet un filtrage avancé par régions, domaines et applications, complété par un filtrage de contenu et un blocage des publicités. Pour la prévention des intrusions, plus de 55 000 signatures IDS/IPS avec CyberSecure sont disponibles. La segmentation du trafic basée sur les VLAN et les sous-réseaux permet une séparation granulaire des segments réseau.

En matière de VPN, l'appareil prend en charge les connexions site à site via Site Magic, IPsec et OpenVPN. En tant que serveur VPN, il propose Identity Endpoint One-Click VPN, Teleport VPN sans configuration, WireGuard, OpenVPN et L2TP. En tant que client VPN, OpenVPN et WireGuard sont pris en charge. Le routage WAN et VPN basé sur des politiques permet de contrôler précisément le flux de données sur différentes connexions.

Réseau et routage

L'appareil prend en charge l'équilibrage de charge multi-WAN sur jusqu'à huit ports WAN et offre l'agrégation de ports LACP pour des connexions groupées. Le routage dynamique est couvert par OSPF et BGP. Les fonctions NAT avancées incluent SNAT, DNAT, Masquerade, NAT Pooling et 1-to-1 NAT. Un serveur RADIUS intégré ainsi que RADIUS over TLS (RadSec) sont disponibles pour l'authentification. La qualité de service avancée (QoS), le multicast DNS, le proxy IGMP et la prise en charge IPv6 des FAI complètent les fonctions de routage. Un serveur DHCP personnalisable et la substitution de réseau virtuel offrent des possibilités de configuration supplémentaires.

Pour augmenter la résilience, la passerelle prend en charge le mode Shadow (VRRP) pour la haute disponibilité ainsi qu'une alimentation de secours CC via une entrée USP-RPS. Un basculement Internet supplémentaire avec la sauvegarde UniFi LTE est possible, et le rapport de qualité et de panne Internet fournit des informations sur la qualité de la connexion.

Design et matériel

Le boîtier est composé d'aluminium fraisé CNC et d'acier SGCC, conçu pour un montage en rack 1U avec des supports en acier SGCC. Un écran tactile de 1,3 pouce affiche l'état du système. Les dimensions sont de 442,4 × 43,7 × 285,6 mm pour un poids de 3,9 kg. La configuration des ports comprend neuf ports RJ45 1 GbE (1G/100M/10M) et deux ports 10G SFP+ (10G/1G). Les ports WAN standard sont un 10G SFP+ et un GbE RJ45. Des voyants d'état pour Ethernet, SFP+, RPS, PSU et HDD sont présents, et un bouton de réinitialisation permet de rétablir les paramètres d'usine.

Suite d'applications UniFi

L'appareil intègre les applications UniFi Network, Protect, Access, Talk et Connect dans une seule interface. Via UniFi Protect, il est possible de gérer jusqu'à 24 caméras HD, 14 caméras 2K et 8 caméras 4K, un emplacement pour disque dur NVR 3,5 pouces assurant le stockage local. La gestion s'effectue via Ethernet ou Bluetooth. Le SD-WAN sans licence permet de connecter plusieurs sites sans frais de licence supplémentaires.

Certifications et conditions environnementales

L'appareil est conforme à la NDAA et possède les certifications CE, FCC, IC, Anatel (01136-20-08356) et SRRC. La protection ESD/EMP est de ±15 kV dans l'air et ±8 kV au contact. La plage de température ambiante autorisée s'étend de -10 à 40 °C, avec une humidité de 5 à 95 % sans condensation. L'alimentation est assurée par un convertisseur AC/DC interne de 50 W, avec une entrée universelle supportant 100–240 V AC à 50/60 Hz. La consommation électrique maximale est de 33 W, et la dissipation thermique de 112 BTU/hr.