UBIQUITI UDM-PRO-EU Unifi Dream Maschine PRO Security Gateway 8 mal LAN

Vantaggi a colpo d'occhio

• Firewall aziendale: Stateful Firewall con filtraggio Layer 7 e oltre 55.000 firme IDS/IPS
• Opzioni VPN versatili: WireGuard, IPsec, OpenVPN, L2TP e Site Magic per connessioni site-to-site
• Ridondanza: Shadow Mode (VRRP) per il failover del gateway e backup DC tramite USP-RPS
• SD-WAN senza licenze: Routing WAN e VPN basato su policy senza costi aggiuntivi per le licenze
• NVR integrato: Alloggiamento per HDD da 3,5 pollici per UniFi Protect con supporto fino a 24 telecamere HD, 14 in 2K e 8 in 4K
• Piattaforma UniFi: Network, Protect, Access, Talk e Connect in un'unica interfaccia centralizzata

Prestazioni e throughput

Un processore quad-core ARM Cortex-A57 a 1,7 GHz e 4 GB di memoria di sistema costituiscono la base per le funzioni di routing e sicurezza del dispositivo. Il throughput IDS/IPS è di 3,5 Gbps, consentendo l'ispezione del traffico anche con la prevenzione delle intrusioni attiva senza perdite significative di prestazioni. La tabella degli indirizzi MAC supporta 4.000 voci e il gateway gestisce oltre 100 dispositivi UniFi e più di 1.000 utenti connessi contemporaneamente. Per l'accesso alla rete è possibile gestire fino a 150 Access Hub.

Funzioni di sicurezza

Il gateway implementa una Stateful Firewall e un firewall Layer 7 consapevole delle applicazioni con Deep Packet Inspection e identificazione del traffico. Il firewall basato su zone consente un filtraggio avanzato per regioni, domini e applicazioni, completato da Content Filtering e Ad Blocking. Per la prevenzione delle intrusioni sono disponibili oltre 55.000 firme IDS/IPS con CyberSecure. La segmentazione del traffico basata su VLAN e subnet permette una separazione granulare dei segmenti di rete.

Per quanto riguarda le VPN, il dispositivo supporta connessioni site-to-site tramite Site Magic, IPsec e OpenVPN. Come server VPN sono disponibili Identity Endpoint One-Click VPN, Teleport Zero-Configuration VPN, WireGuard, OpenVPN e L2TP. Come client VPN sono supportati OpenVPN e WireGuard. Il routing WAN e VPN basato su policy consente di controllare in modo mirato il flusso dei dati attraverso diverse connessioni.

Rete e routing

Il dispositivo supporta il bilanciamento del carico Multi-WAN su un massimo di otto porte WAN e offre LACP Port Aggregation per connessioni aggregate. Il routing dinamico è coperto da OSPF e BGP. Le funzioni NAT avanzate includono SNAT, DNAT, Masquerade, NAT Pooling e 1-to-1 NAT. È disponibile un server RADIUS integrato e RADIUS over TLS (RadSec) per l'autenticazione. Advanced QoS, Multicast DNS, IGMP Proxy e il supporto IPv6 per gli ISP completano le funzioni di routing. Un server DHCP personalizzabile e Virtual Network Override offrono ulteriori opzioni di configurazione.

Per aumentare la ridondanza, il gateway supporta lo Shadow Mode (VRRP) per l'alta disponibilità e il backup DC tramite ingresso USP-RPS. È possibile un failover Internet aggiuntivo con UniFi LTE Backup, mentre Internet Quality and Outage Reporting fornisce informazioni sulla qualità della connessione.

Design e hardware

Il case è realizzato in alluminio fresato CNC e acciaio SGCC ed è progettato per il montaggio in rack 1U con staffe in acciaio SGCC. Un display touchscreen da 1,3 pollici visualizza lo stato del sistema. Le dimensioni sono 442,4 × 43,7 × 285,6 mm con un peso di 3,9 kg. La configurazione delle porte comprende nove porte RJ45 1 GbE (1G/100M/10M) e due porte 10G SFP+ (10G/1G). Le porte WAN standard sono una 10G SFP+ e una GbE RJ45. Sono presenti LED di stato per Ethernet, SFP+, RPS, PSU e HDD, oltre a un pulsante di reset per il ripristino delle impostazioni di fabbrica.

Suite di applicazioni UniFi

Il dispositivo integra le applicazioni UniFi Network, Protect, Access, Talk e Connect in un'unica interfaccia. Tramite UniFi Protect è possibile gestire fino a 24 telecamere HD, 14 in 2K e 8 in 4K, con un alloggiamento per HDD NVR da 3,5 pollici per lo storage locale. La gestione avviene tramite Ethernet o Bluetooth. L'SD-WAN senza licenze consente la connessione di più sedi senza costi aggiuntivi.

Certificazioni e condizioni ambientali

Il dispositivo è conforme alla normativa NDAA e dispone delle certificazioni CE, FCC, IC, Anatel (01136-20-08356) e SRRC. La protezione ESD/EMP è di ±15 kV in aria e ±8 kV a contatto. L'intervallo di temperatura operativa va da -10 a 40 °C, con umidità relativa dal 5 al 95% senza condensa. L'alimentazione è fornita da un convertitore AC/DC interno da 50 W, con ingresso universale da 100–240 V AC a 50/60 Hz. Il consumo massimo è di 33 W, con una dissipazione termica di 112 BTU/hr.