Informatik: Unifi unter der Lupe

17. November 2019· Michel Aguilera

Nachdem ich diverse Netzwerklösungen (für Unternehmen wie für Zuhause) testen konnte, hatte ich vor Kurzem mit Stabilitätsproblemen in meinem WLAN zu kämpfen, das damals auf AirPorts von Apple basierte. Ich beschloss, aufzuräumen und mein gesamtes Netzwerk radikal aufzurüsten. So habe ich Ubiquiti und seine Produktlinie Unifi entdeckt. APs, Switches und Security Gateways: All diese Produkte sind in Sachen Effizienz und einfacher Inbetriebnahme wirklich unglaublich. Ein Streifzug durch die Netzwerkwelt mit Unifi.

Vernetzt – oder doch nicht?

Eines kann man über die Unifi-Produkte sagen: Die Auswahl für alle möglichen Konfigurationen (beruflich oder privat) ist riesig. Das Konzept besteht darin, Ihr LAN und/oder WLAN zentral zu steuern (in der Cloud oder lokal). Eine einzige Oberfläche, um alles zu verwalten, mit sämtlichen Netzwerkdiensten (DNS, DHCP, VPN), aber auch mit abgesicherten Zugängen (RADIUS, IPS/IDS). In meinem Fall habe ich 4 Antennen genommen, einen 24-Port-POE-Switch, der 250W liefern kann, ein Security Gateway (USG) und ein Sicherheits- und Steuerungselement (Cloud Key). Hier die Komponenten in Bildern:

Diese Geräte wurden in ein kleines Rack eingebaut, in dem die gesamte Verkabelung zusammenläuft. Alle APs werden vom Switch per POE mit Strom versorgt, und über die mobile App oder die Web-Administrationsoberfläche lassen sich ganz einfach verschiedene SSIDs, unterschiedliche Netzwerke und sogar VPN-Zugänge zu Ihrem Netzwerk einrichten. Die mobilen Apps sind für iOS und Android verfügbar.

Der Zugriff von außen erfolgt über das Cloud-Key-Modul, eine Art abgesichertes Verwaltungsmodul, das ebenfalls mit dem Switch verbunden ist. Das USG (Security Gateway) übernimmt die Firewall-Funktion. Hier eine Abbildung, die die Funktionsweise erklärt.

Unboxing des Cloud Key Gen1:

Da ich mir auch Unifi-Sicherheitskameras zugelegt habe (ja, die gibt es auch!), habe ich meine Konfiguration etwas angepasst und den Cloud Key Gen1 (Modell oben) durch den neuen Gen2 Plus ersetzt, der mit einer 1-TB-Festplatte ausgestattet ist und als Speicher für die Videoaufzeichnungen der Kameras dienen kann.

Hier ein kurzes Unboxing-Video:

Die Festplatte lässt sich (aus Leistungsgründen) durch eine SSD ersetzen, das Vorgehen ist recht einfach. Es gibt auch ein Kit, um den Cloud Key Gen2 Plus ins Rack einzubauen (in meinem Fall, um alles im selben Rack zu haben und den Platzbedarf zu verringern). Dabei muss man beim Einbau des Rackmount Kits gut aufpassen: Man muss die vordere RJ45-Buchse verwenden (ein kleiner Konstruktionsfehler).

Sprechen wir über WLAN. Mit dem Unifi-System lässt sich ganz einfach ein Antennennetz aufbauen, das die Anforderungen von Unternehmen oder Privatpersonen erfüllt. Einer der ganz großen Vorteile der Unifi-Lösungen ist die Verwaltung per SDN (Software-Defined Networking), mit der sich – einfach gesagt – Netzwerke über die Cloud erstellen und verwalten lassen, ohne Lizenzen oder einen dedizierten Rechner für die Inbetriebnahme zu benötigen. Man kann so viele Netzwerke erstellen, wie man möchte, und das ganz einfach. Gastzugänge zum WLAN lassen sich mit einem sehr intuitiven Portal-Modus verwalten.

Bemerkenswert ist, dass die Weboberfläche sehr umfangreich ist und eine vollständige Übersicht über alle Netzwerkdienste sowie eine umfassende Administration ermöglicht. Dank des Cloud Key kann man sein Netzwerk von überall aus verwalten, sei es mit einem einfachen Webbrowser oder über die mobile App.

Man kann sogar filtern, welche Netzwerkanfragen am häufigsten sind, inklusive Berechnung des übertragenen Datenvolumens:

Erwähnt werden muss auch das USG – UniFi Security Gateway, das Ihnen ein sehr leistungsfähiges Firewall-System zum Schutz Ihres Netzwerks und Ihrer Daten bietet (IDS/IPS-Funktionen). Ergänzt habe ich das mit einer OpenDNS-Konfiguration, um den Schutz des Netzwerks zu verbessern. Weitere Informationen zu OpenDNS gibt es hier.

Neben der Umstellung meines Heimnetzwerks auf Unifi konnte ich auch die Überwachungskameras von Unifi einrichten, mit dem Vorteil, den Cloud Key Gen2 Plus als NVR zu nutzen (man kann seine Kameras auch im ONVIF-Modus in der Surveillance Station von Synology einbinden).

Fazit… ist das eine gute Netzwerklösung?

Meine Antwort auf diese Frage lautet definitiv JA! Ein weiterer Vorteil (und einer der bemerkenswertesten) ist, dass Ubiquiti Unifi im Vergleich zur Konkurrenz (insbesondere Cisco Meraki) deutlich günstiger ist. Ich möchte Stevil Electronique für die kommerzielle Unterstützung danken und meinem Freund Jorge für die Hilfe bei der Konfiguration.