Ubiquiti Enterprise Fortress Gateway

Wir haben versucht damit eine Fortigate abzulösen was aber Aufgrund der nicht funktionalen Firewall nicht gelang.
Nach der Installation einer gewissen Anzahl von Firewallregeln hat das Gerät ein Eigenleben entwickelt und auch bereits funktionierende Regeln mal abgearbeitet mal nicht. Wir konnten leider nicht herausfinden woran es lag.
Diese Anzahl von Regeln VPN Verbindungen und VLANs sind auch für kleine Fortigates kein Problem. Hier aber ist es eine "Vollkatastrophe" Das Gerät taugt nur als Ablöse für eine Fritzbox mit mit rudimentären Einstellungen bei dem alles in alle Richtungen erlaubt ist. Will man alles sicher machen, und es komplexer wird, gerät das Gerät schnell an seine Grenzen. Hier ist noch deutliche Entwicklungsarbeit seitens des Herstellers notwendig um das Gerät ordentlich zu nutzen zu können.

Pro:
Als Switching und WLAN Zentrale funktioniert es gut und einfach auch für ungeübte Benutzer

Contra:
Firewall und VPN ist eine Katastrophe
Die Firewall ist bedienungsunfreundlich und hat gravierende Funktionale Mängel
Dailin IPSEC kann sie nicht. IPSEC bei der eine Seite hinter DS-Lite kann sie auch nicht (Alles Standard bei Industrie VPN Gateways). IPSEC Weiterleitung an nachgelagertes Gateway kann sie auch nicht. Reverse Proxy ist nicht vorhanden.
Alles Funktionen die man zum gleichen Preis von namenhaften Firewallherstellern bekommt.

Das beeindruckende Hardware-Konzept des Ubiquiti UDM-SE wendet sich an alle, die ihr Heim- oder Büronetzwerk auf ein neues Level heben wollen. Für den uneingeschränkten Einstieg ist das Setup ein wenig unorthodox, da das Kombigerät aus Router, Switch und Unifi-Controller im Prinzip an drei verschiedenen Stellen im Netzwerk geschaltet wird. Egal. Einfach ist es, und für die Installation muss man kein Netzwerkprofi sein. Wer es verstanden hat, wird vom insgesamt flexiblen und leistungsstarken Konzept des Gerätes begeistert sein, und klar, es durchweg netzwerktauglich ist. Der PoE-Switch, integriert in die Unifi-Access-Points, stellt einen großen Vorteil dar, wenn man mehrere Access Points oder andere PoE-Geräte betreiben möchte. Ein etwas kleinerer Wermutstropfen ist der gleichmäßige und doch recht hohe Preis, der nicht für jedermann und schon gar nicht für jedes Setup gerechtfertigt ist. Denn die Unifi-Access-Points kosten schon mal einzeln hunderte Euros herum, und wenn man sie so wie ich in ein einfaches Setup im großen Wohnraum stecken möchte, dann muss man im Endeffekt den Preis für eine Unifi-Lösung in die Waagschale werfen.

Pro:
-Kombination aus Router, Switch und Unifi-Controller
- Leistungsstarke Performance
- Integrierter PoE-Switch
- Benutzerfreundliche App

Kontra:
-hoher Preis
- Größe könnte problematisch sein in kleinen Räumen