https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi%3A_Cloud_Gateway_einrichtenUniFi: Cloud Gateway einrichten - Versionsgeschichte2026-10-19T05:22:39ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi:_Cloud_Gateway_einrichten&diff=4550&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: Ersteinrichtung, Besitzerkonto, Internet, Updates, Backups, Zugang absichern2026-10-16T00:00:00Z<p>Neuer Artikel: Ersteinrichtung, Besitzerkonto, Internet, Updates, Backups, Zugang absichern</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi Cloud Gateways (UCG Ultra/Max/Fiber, UDR7, UX7, UDM Pro/SE/Pro Max, EFG) mit UniFi OS und UniFi Network 10.x<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 30–60 Minuten<br />
| rechte = Zugang zum Gateway (LAN-Kabel oder App), Zugangsdaten des Internetanschlusses<br />
| stand = Oktober 2026<br />
}}<br />
'''Ein UniFi Cloud Gateway einrichten''' ist der erste Schritt jedes UniFi-Netzes: Das Gateway ist Router, Firewall und zugleich Verwaltungszentrale, auf der UniFi Network läuft. Dieser Artikel zeigt die Ersteinrichtung per App oder Browser, die Wahl des richtigen Kontos, den Internetanschluss, Updates, Backups und die Absicherung des Verwaltungszugangs – so, dass das Gateway auch nach Jahren noch sauber übergeben und gewartet werden kann.<br />
<br />
[[Datei:UniFi-Cloud-Gateway-einrichten.png|thumb|center|750px|Einrichtung eines UniFi Cloud Gateways in sechs Schritten: Internet anschließen, Einrichtung per App oder unter http://unifi/, UI-Konto als Besitzer mit Zwei-Faktor-Anmeldung, Standardnetz festlegen, automatische Updates und wöchentliche System-Backups, SSH und Gerätezugang absichern.]]<br />
<br />
== Vorbereitung ==<br />
* '''Internetanschluss klären:''' Am besten übergibt der Provider-Router bzw. das Modem die öffentliche Adresse direkt an das Gateway (Bridge-Modus, reines Glasfaser-Modem/ONT). Steht ein Provider-Router davor, entsteht doppeltes NAT – das funktioniert, erschwert aber VPN und Portweiterleitungen.<br />
* '''Zugangsdaten:''' Bei DSL mit [[PPPoE]] Benutzername und Passwort bereithalten. Bei der Telekom läuft PPPoE über '''VLAN 7''', das in den WAN-Einstellungen als VLAN-ID eingetragen wird; andere Provider nutzen andere oder keine VLANs.<br />
* '''Adressplan:''' Vorab festlegen, welches Netz das Standardnetz (''Default'') bekommt, z. B. <code>10.10.1.0/24</code> statt der Werkseinstellung <code>192.168.1.0/24</code>, und welche [[VLAN]]s folgen – siehe [[UniFi: VLANs einrichten]].<br />
* '''Konto:''' Ein UI-Konto für das Unternehmen anlegen (siehe unten), bevor die Einrichtung beginnt.<br />
<br />
== Schritt 1: Ersteinrichtung ==<br />
=== Per App (empfohlen) ===<br />
# UniFi-App auf dem Smartphone installieren.<br />
# Gateway mit Strom und Internet verbinden und hochfahren lassen.<br />
# In der App das Gateway auswählen; die Verbindung läuft per WLAN oder Bluetooth (Abstand höchstens etwa 3 m).<br />
# Dem Assistenten folgen: Name, Konto, Internetverbindung, WLAN (bei Geräten mit eingebautem WLAN).<br />
<br />
=== Per Browser ===<br />
# Notebook per Kabel an einen LAN-Port des Gateways anschließen.<br />
# Im Browser <code>http://unifi/</code> oder die IP-Adresse des Gateways öffnen (ab Werk meist <code>192.168.1.1</code>, bei Geräten mit Display dort angezeigt).<br />
# Die Zertifikatswarnung bestätigen und dem Assistenten folgen.<br />
<br />
== Schritt 2: Konto und Besitzer richtig wählen ==<br />
{| class="wikitable"<br />
! Variante !! Vorteile !! Nachteile<br />
|-<br />
| '''UI-Konto''' (Remote Management) || Fernzugriff über den Site Manager, automatische Cloud-Backups, Benachrichtigungen, Passwort zurücksetzbar || Abhängigkeit vom UI-Konto und von der Cloud für den Fernzugriff<br />
|-<br />
| '''Nur lokal''' || keine Cloud-Anbindung, geeignet für abgeschottete Netze || kein Fernzugriff, keine Cloud-Backups; ein verlorenes Passwort lässt sich nur mit vorher eingerichtetem SMTP-Server zurücksetzen<br />
|}<br />
Empfehlung für Unternehmen:<br />
* '''Besitzer''' (Owner) wird ein UI-Konto mit Funktionspostfach, z. B. <code>it@firma.de</code>, mit Zwei-Faktor-Anmeldung. Nur der Besitzer verwaltet Cloud-Backups und kann die Besitzerschaft übertragen.<br />
* Jeder Administrator erhält ein '''eigenes Konto''' mit passender Rolle; gemeinsame Konten vermeiden.<br />
* Ein externer Dienstleister wird als Administrator eingeladen, nicht als Besitzer.<br />
<br />
{{Warnung|Ist der Besitzer nicht mehr erreichbar und kennt niemand die Zugangsdaten, gibt es laut Ubiquiti keinen Weg zurück: Alle Geräte müssen auf Werkseinstellung zurückgesetzt und neu eingerichtet werden. Zugangsdaten und Wiederherstellungscodes gehören in den Passwort-Tresor.}}<br />
<br />
== Schritt 3: Internet und Standardnetz ==<br />
* '''Internet:''' Unter ''Settings › Internet'' den WAN-Anschluss prüfen: DHCP, statische Adresse oder PPPoE, ggf. VLAN-ID. Ein zweiter Anschluss (z. B. 5G/LTE oder ein zweiter Provider) kann als Failover eingerichtet werden, siehe [[UniFi: Hochverfügbarkeit mit Shadow Mode und WAN-Failover]].<br />
* '''Standardnetz:''' Unter ''Settings › Networks › Default'' Gateway-Adresse und DHCP-Bereich anpassen. Das gelingt am einfachsten, '''bevor''' Switches und Access Points adoptiert sind.<br />
* '''Interne Switch-Ports des Gateways:''' Sie beherrschen kein Spanning Tree. Mehr als ein paar Geräte gehören an einen eigenen UniFi-Switch als zentralen Verteiler, siehe [[UniFi: Spanning Tree und Loop-Schutz]].<br />
<br />
== Schritt 4: Updates ==<br />
* Unter ''Settings › Control Plane › Updates'' automatische Updates für UniFi OS, Anwendungen und Geräte einschalten und ein Zeitfenster in der Nacht wählen.<br />
* Als Release-Kanal '''Official''' verwenden. ''Release Candidate'' und ''Early Access'' sind Vorabversionen und gehören nicht in produktive Netze.<br />
* Größere Versionssprünge (z. B. auf UniFi Network 11) erst nach einigen Wochen und nach Lesen der Release Notes einspielen – Details in [[UniFi: Updates und Firmware verwalten]].<br />
<br />
== Schritt 5: Backups ==<br />
* Unter ''Settings › Control Plane › Backups'' die '''System Backups''' aktivieren: Das Gateway erstellt dann wöchentlich und vor jedem größeren Update ein Backup im UI-Konto des Besitzers (einsehbar unter account.ui.com/backups).<br />
* Zusätzlich regelmäßig ein '''Offline-Backup''' herunterladen und außerhalb des Gateways ablegen, z. B. vor größeren Änderungen.<br />
* Ein System-Backup enthält UniFi OS, alle Anwendungen und die Gerätekonfigurationen. Damit lässt sich auch auf ein '''größeres Modell''' umziehen: altes Gateway sichern, neues anschließen, Backup bei der Einrichtung zurückspielen (Voraussetzung: UniFi OS 3.1 oder neuer auf dem neuen Gerät).<br />
<br />
== Schritt 6: Verwaltungszugang absichern ==<br />
* '''Fernzugriff:''' nur über den Site Manager (''unifi.ui.com'') bzw. die App. Das Gateway baut dafür ausgehende Verbindungen auf TCP 443 und 8883 auf; '''eingehende Ports werden nicht geöffnet'''. Die Weboberfläche nie per Portweiterleitung ins Internet stellen.<br />
* '''SSH auf dem Gateway''' ist ab Werk aus (''Settings › Control Plane › Console''). Nur bei Bedarf und mit starkem Passwort einschalten, danach wieder aus.<br />
* '''SSH auf Switches und APs''' ist eingeschaltet, mit zufällig erzeugten Zugangsdaten. Diese unter ''UniFi Devices › Device Updates and Settings › Device SSH Settings'' ablesen bzw. ändern und im Passwort-Tresor ablegen; besser SSH-Schlüssel hinterlegen.<br />
* '''Protokollierung:''' Für die Nachvollziehbarkeit Syslog an einen zentralen Server oder ein [[SIEM]] senden, siehe [[UniFi: Syslog, SIEM und SNMP anbinden]].<br />
<br />
== Benötigte Verbindungen nach außen ==<br />
{| class="wikitable"<br />
! Port !! Zweck<br />
|-<br />
| TCP/UDP 443 || Cloud-Dienste, Updates, Fernzugriff<br />
|-<br />
| TCP 8883 || Verbindung zum Site Manager<br />
|-<br />
| TCP/UDP 53 || DNS<br />
|-<br />
| UDP 123 || Zeitsynchronisation (NTP) – eine falsche Uhrzeit verhindert den Fernzugriff<br />
|-<br />
| TCP 3478 || Verbindungsaufbau (STUN) für den Fernzugriff<br />
|}<br />
Steht vor dem Gateway eine weitere Firewall, müssen diese Verbindungen ausgehend erlaubt sein.<br />
<br />
== Hinweise ==<br />
* '''Nächster Schritt:''' Switches und Access Points adoptieren – siehe [[UniFi: Geräte adoptieren und zurücksetzen]].<br />
* '''Firewall:''' Die Grundeinstellung erlaubt alles von innen nach außen und blockiert alles von außen. Wie Netze untereinander getrennt werden, zeigt [[UniFi: Zone-Based Firewall konfigurieren]].<br />
* '''Fernzugriff für Mitarbeiter''' per VPN statt Portweiterleitung: [[UniFi: VPN für den Fernzugriff einrichten]].<br />
* '''Selbst gehostet:''' Wer UniFi Network auf einem eigenen Server betreibt, braucht eine separate Firewall und muss Backups, Updates und Erreichbarkeit selbst sicherstellen.<br />
* Bei Auswahl, Einrichtung und Betrieb Ihrer Firewall unterstützt Sie die [https://www.max-it.de/it-services/managed-firewall/ Managed Firewall von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[Ubiquiti UniFi]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi: Geräte adoptieren und zurücksetzen]]<br />
* [[UniFi: VLANs einrichten]]<br />
* [[Firewall]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/4416276882327-How-to-Set-Up-UniFi Ubiquiti Help Center: How to Set Up UniFi]<br />
* [https://www.max-it.de/it-services/managed-firewall/ Managed Firewall von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
</div>imported>TechCorner-Redaktion