Ich liebe es die „Kontrolle“ über mein Heimnetzwerk zu haben und zu beobachten was einzelne Geräte so im Hintergrund schönes machen oder wie mein Trafik für den aktuellen Monat so aussieht.
Umso mehr Statistiken und Daten umso besser ist mein Motto.
Jedoch die meisten Heimrouter bieten nur wenig Statistik Möglichkeiten. Diese sind für Normalnutzer konzipiert und diese wollen alles so einfach wie möglich, verständlich.
Aber was wenn man mehr möchte? Hier können „Business Grade“ Router eine interessante Option sein.
Leider sind viele Modelle zu kompliziert oder einfach zu teuer. An welche Marke wendet man sich wenn es um „Business Grade“ Netzwerktechnik zum fairen Preis geht? Richtig an Ubiquiti, welche mit dem Security Gateway einen Router + Firewall anbieten, der für ein solch professionelles Gerät mit rund 120€ geradezu günstig ist.
Aber kann das Ubiquiti UniFi Security Gateway im Test überzeugen und bietet es genug Mehrwert, dass es sich auch für eine Privatperson lohnt? Finden wir es im Test heraus!
Inhaltsverzeichnis
Das Ubiquiti UniFi Security Gateway im Test
Das Ubiquiti UniFi Security Gateway ist eine viereckige Box, etwa so groß wie eine Untertassen. Dabei besteht diese aus einer Mischung aus Aluminium und weißem Kunststoff.
Das Ganze wirkt erfreulich schick und hochwertig.
Auf der Oberseite ist groß das Ubiquiti Logo eingearbeitet inklusive der typischen blauen „Status“ LED, die leuchtet wenn alles in Ordnung ist.
Auf der Front des Security Gateways sind sämtliche Ports und Anschlüsse des Systems zu finden, mit Ausnahme des Anschlusses fürs Netzteil welches natürlich auf der Rückseite ist.
Bei den Anschlüssen handelt es sich um vier LAN Ports mit unterschiedlichen Aufgaben. Der erste ist ein Konsolen (Diagonse) Anschluss und der letzte für VoIP Telefone/Anlagen.
Diese beiden Anschlüsse werden vermutlich die meisten Nutzer nicht verwenden. Der VoIP Port funktioniert NICHT mit normalen DSL Anschlüssen, ehe diese Frage aufkommt.
Die beiden wichtigen Anschlüsse sind der WAN Port und der LAN Port. Über diese beiden Anschlüsse wird das Gateway ins Netzwerk eingebunden.
Einrichtung und Installation
Wichtig ich würde die Installation in einem bestehenden Netzwerk, also, wenn Ihr über z.B. über eine Fritzbox verfügt, nicht als „idiotensicher“ einstufen.
Ich habe hier eine ganze Weile gebraucht das Ganze passend einzurichten, deutlich länger als erwartet.
In meinem Fall nutze ich das Ubiquiti UniFi Security Gateway und eine AVM Fritzbox welche ich für VoIP und als DSL Modem benötige.
Die Fritzbox hört bei mir auf die IP Adresse 192.168.178.1, dementsprechend sind auch Geräte mit Fester IP Adresse eingestellt.
Die Verbindung ist an sich einfach, man verbindet die Fritzbox und das Gateway über den LAN Port (Fritzbox ) und den WAN Port( Gateway) und dann einen Switch an welchem die ganzen Netzwerk- Geräte hängen über den LAN Ausgang des Gateways.
Problem das Security Gateway weißt Euch von Haus aus eine IP Adresse nach dem Muster 192.168.1.1 zu.
Über die WEB UI des Security Gateway könnt Ihr die WAN IP Adresse ändern, aber nicht die LAN IP Adresse.
Diese lässt sich über die UniFi Controller Software einstellen.
Die UniFi Controller muss zu mindestens für die Einrichtung auf einem PC oder Server laufen. Bei der Controller Software handelt es sich um ein Programm welches zur Steuerung und Überwachung sämtlicher UniFi Produkte dient.
Also nicht nur für das Gateway sondern auch für WLAN AccessPoints, Switche usw.
Diese Software sollte im Optimalfall IMMER laufen da ansonsten keine Statistiken und Informationen aufgezeichnet werden.
Solltet Ihr keinen Computer besitzen, welcher 24/7 läuft könnt Ihr auch auf einen Raspberry PI oder noch eleganter den Cloud Key von Ubiquiti zurückgreifen.
In der UniFi Controller Software gilt es zuerst unter den Einstellungen und Netzwerk die von Euch gewünschten Einstellungen zu konfigurieren, denn diese werden später automatisch übernommen, was zu großen Problemen führt, wenn diese nicht korrekt sind.
Hierbei scheint es nicht möglich zu sein denselben WAN IP Adressen Bereich zu wählen wie den internen Bereich.
Dies sagt einem die Software leider nicht jedoch hatte das bei mir nicht funktioniert.
Kleiner Tipp solltet Ihr das Gateway auch in Kombination mit einer Fritzbox oder einem anderen Router/Modem Kombi Gerät dann schaltet „Exposed host“ ein, so vermeidet Ihr das doppelte NAT.
Software, Funktionen und Features
Das Ubiquiti UniFi Security Gateway übernimmt weitestgehend die Aufgaben eines Routers. Heißt hier ist ein DHCP Server integriert, eine Firewall usw.
Das Besondere ist aber die Steuerung und die Verknüpfung mit weiteren Ubiquiti Produkten.
Die UniFi Controller Software ist visuell wie üblich hervorragend aufbereitet und bietet gerade Statistik Fans jede Menge Optionen.
Zum einen wird Natürlich die gesamte Internet Aktivität Stundengenau aufgezeichnet. Hierzu gehört der Upload, Download wie aber auch der Ping welcher gemessen wird.
Wenn Ihr wollt kann auch in gewissen Intervallen (z.B. alle 30 Minuten) die Internetgeschwindigkeit gemessen werden.
Zudem wird die aktuelle Internetauslastung auch auf die einzelnen Netzwerkgeräte „aufgeschlüsselt“ und aufgezeichnet, welches Gerät wie viel Traffic genau verbraucht hat.
Das ganze lässt sich noch weiter auf die Spitze rtreiben wenn man DPI aktiviert. DPI steht für Deep Packet Inspection und bedeutet so viel, dass das Gateway Eure Verbindungen analysiert und aufschlüsselt wohin wie viele Daten geflossen sind.
Ihr könntet also beispielsweise sehen wie viel GB Trafik auf Youtube entfallen ist oder auf andere Webseiten.
Hier unterteilt das System den Trafik auf diverse Kategorien wie Web, File Transfer, Games, Streaming Media, TopSites(Business, Games, Adult usw.).
Neben der gesamten Ansicht gibt es auch die Möglichkeit zu sehen welche Geräte im Netzwerk diesen Trafik Verursacht haben.
Sollte das UniFi Security Gateway in einem Büro installiert sein, könnte man herausfinden wer also seinen ganzen Tag auf Youtube verschwendet hat.
Genaue Details kann man allerdings nicht sehen. Es wird also nicht im Detail aufgezeichnet zu welchen IP Adressen Verbindungen aufgebaut werden oder was Nutzer auf den Webseiten machen.
Auch unbekannte Dienste, weil diese zu klein sind, werden auch nur als unbekannte Dienste bezeichnet.
Wenn Ihr also den ganzen Tag auf Techtest.org verbringt, wird nicht in der Statistik Techtest.org auftauchen, sondern entweder nur als Webdienst oder als Unbekannt.
Natürlich besitzt das Security Gateway auch eine Firewall, welche ich vorsichtig einmal als „erweitert“ einstufen würde.
Portfreigaben oder Ähnliches sind allerdings weiterhin recht einfach einzurichten. Auch DyDNS Dienste lassen sich konfigurieren, leider muss man hier aus einer Liste von hinterlegten Diensten eine auswählen und diese Liste ist nicht so lang wie ich es gerne hätte.
Auf Seiten der Performance ist nichts groß zu erwähnen. Natürlich jede „Station“ welche man zwischen sich und das Internet bringt, sorgt für eine leichte Verschlechterung der Geschwindigkeit.
Jedoch ist das Ubiquiti UniFi Security Gateway ausreichend mächtig selbst bei aktiver Deep Packet Inspektion keine merkenswerte Verschlechterung der Internet Verbindung herbeizuführen.
Genau genommen konnte ich nichts messen was nicht auch auf die normalen 1-2% Spiel bei meiner Internetverbindung zurückzuführen wären. Auch die Stabilität ist tadellos, in meinen nun rund 4 Wochen Nutzung musste ich das Gateway kein einziges mal Neustarten. Genau genommen hat das Gateway sogar zu einer gesteigerten Stabilität in meinem Netzwerk geführt.
Fazit
Das Ubiquiti UniFi Security Gateway ist etwas Tolles für Nerds und Hobby Netzwerkadministratoren welche gerne ein Auge auf allen Dingen haben, die im Netzwerk passieren.
Das Ganze ist natürlich vor allem für Unternehmen interessant, welche vielleicht Ihre öffentlichen WLAN Netze und die Nutzung davon etwas kontrollieren wollen.
Allerdings muss man auch ehrlich sein, für völlige Anfänger ist das Ganze nur sehr bedingt geeignet. Auch ist sicherlich der Gewinn an Funktionalität gegenüber einem normalen Router nicht als essenziell zu bezeichnen, zu mindestens für die allermeisten Nutzer.
Im SOHO Bereich würde ich das Ganze eher als optionales Upgrade fürs Netzwerk bezeichnen.
Jedoch muss man Ubiquiti mal wieder eins lassen, sie wissen wie sie ihre Produkte präsentieren. Das UniFi Security Gateway ist was die Hardware und was die Software angeht einfach nur als hervorragend zu bezeichnen!
Es ist schnell bietet alle Funktionen die man sich wünscht, gerade was Statistiken und Netzwerk- Informationen angeht, und ist auch optisch ansprechend.
