https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi%3A_WLAN_einrichten_und_optimierenUniFi: WLAN einrichten und optimieren - Versionsgeschichte2026-10-19T05:22:39ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi:_WLAN_einrichten_und_optimieren&diff=4769&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: SSIDs, WPA2/WPA3/Enterprise, 6 GHz, MLO, Roaming, Funkeinstellungen2026-10-16T00:00:00Z<p>Neuer Artikel: SSIDs, WPA2/WPA3/Enterprise, 6 GHz, MLO, Roaming, Funkeinstellungen</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi Access Points (Wi-Fi 6/6E/7, z. B. U7 Pro, U7 Pro Max, E7) mit UniFi Network 10.x<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 30 Minuten Grundeinrichtung, Optimierung nach Bedarf<br />
| rechte = Administrator in UniFi Network<br />
| stand = Oktober 2026<br />
}}<br />
'''WLAN mit UniFi einrichten und optimieren''' umfasst zwei Ebenen: die '''SSIDs''' – also Netzname, Verschlüsselung, VLAN und Roaming-Verhalten – und die '''Funkeinstellungen''' der Access Points mit Kanälen, Kanalbreite und Sendeleistung. Dieser Artikel zeigt eine bewährte SSID-Aufteilung für Unternehmen, die richtige Wahl zwischen WPA2, WPA3 und Enterprise, die Besonderheiten von 6 GHz und Wi-Fi 7 sowie die Funkeinstellungen für Büro- und Wohnumgebungen.<br />
<br />
[[Datei:UniFi-WLAN-einrichten.png|thumb|center|750px|WLAN in UniFi: SSIDs für Mitarbeiter (WPA2/WPA3 oder Enterprise mit RADIUS, 2,4/5/6 GHz), IoT (WPA2, nur 2,4 GHz) und Gäste (OWE oder Passwort, isoliert) werden je einem VLAN zugeordnet; Funkeinstellungen: 2,4 GHz 20 MHz auf Kanal 1/6/11, 5 GHz 40–80 MHz, 6 GHz 160–320 MHz, Channel AI, Fast Roaming und BSS Transition.]]<br />
<br />
== Empfohlene SSID-Aufteilung ==<br />
{| class="wikitable"<br />
! SSID !! Netz (VLAN) !! Sicherheit !! Bänder !! Besonderheiten<br />
|-<br />
| ''Firma'' || Clients (10) || WPA2/WPA3 Personal oder WPA2/WPA3 Enterprise mit RADIUS || 2,4/5/6 GHz || Fast Roaming, BSS Transition, Band Steering<br />
|-<br />
| ''Firma-IoT'' || IoT (40) || WPA2 Personal || nur 2,4 GHz (ggf. 5 GHz) || für Geräte, die WPA3 oder Wi-Fi 7 nicht vertragen<br />
|-<br />
| ''Gast'' || Gäste (50) || OWE (offen, aber verschlüsselt) oder Passwort || 2,4/5/6 GHz || Client Device Isolation, Hotspot-Portal, Bandbreitenlimit<br />
|}<br />
Weniger SSIDs sind besser: Jede zusätzliche SSID sendet eigene Beacons und kostet Funkzeit. Mehr als drei bis vier SSIDs pro AP vermeiden.<br />
<br />
== Schritt 1: SSID anlegen ==<br />
# ''Settings › WiFi'' › ''Create New''.<br />
# '''Name''' und '''Passwort''' (mindestens 8 Zeichen, besser 16+).<br />
# '''Network''': das VLAN der SSID, z. B. ''Clients''.<br />
# '''Broadcasting APs''': alle, einzelne APs oder AP-Gruppen (z. B. Gast-WLAN nur im Erdgeschoss).<br />
# Unter ''Advanced'' von ''Auto'' auf ''Manual'' wechseln, um Bänder, Sicherheit und Roaming-Optionen zu sehen.<br />
Die Ports zwischen den APs und dem Gateway müssen das VLAN der SSID getaggt übertragen – bei UniFi-Switches ab Werk der Fall, siehe [[UniFi: VLANs einrichten]].<br />
<br />
== Schritt 2: Sicherheit wählen ==<br />
{| class="wikitable"<br />
! Einstellung !! Einsatz<br />
|-<br />
| '''WPA2/WPA3 Personal''' (Standard) || Übergangsmodus: moderne Geräte nutzen WPA3, ältere WPA2. Für die meisten Netze richtig.<br />
|-<br />
| '''WPA3 Personal''' || nur moderne Geräte; Pflicht für MLO (Wi-Fi 7)<br />
|-<br />
| '''WPA2/WPA3 Enterprise''' || Anmeldung pro Benutzer über [[RADIUS]] (z. B. Windows NPS oder FreeRADIUS, siehe [[OPNsense - FreeRADIUS für WLAN, 802.1X und VPN]]); VLAN-Zuweisung pro Benutzer möglich<br />
|-<br />
| '''WPA2 Personal''' || nur für ältere IoT-Geräte und für PPSK; schaltet 6 GHz für diese SSID ab<br />
|-<br />
| '''Offen mit OWE''' || Gäste-WLAN ohne Passwort, trotzdem verschlüsselt (Enhanced Open)<br />
|}<br />
* '''PMF''' (Protected Management Frames) schützt vor gefälschten Abmeldepaketen. Standard ist ''Optional''; für WPA3-only und OWE ist ''Required'' nötig. Nur bei einer separaten Alt-Geräte-SSID abschalten.<br />
* '''PPSK''' (Private Pre-Shared Keys): mehrere Passwörter auf einer SSID, jedes führt in ein anderes VLAN. Funktioniert nur mit WPA2, also nicht auf 6 GHz.<br />
* Für Firmengeräte ist '''Enterprise''' die sicherste Wahl: Ein ausscheidender Mitarbeiter wird im Verzeichnis gesperrt, statt dass das WLAN-Passwort für alle geändert werden muss. Die Grundlagen zu WPA3 erklärt der Artikel [[WPA3]], die Einrichtung mit RADIUS [[UniFi: 802.1X und RADIUS einrichten]].<br />
<br />
== Schritt 3: 6 GHz und Wi-Fi 7 ==<br />
* '''6 GHz''' braucht einen Wi-Fi-6E- oder Wi-Fi-7-AP, WPA3 (oder den Übergangsmodus WPA2/WPA3) und PMF. Es hat weniger Reichweite als 5 GHz – APs dichter setzen.<br />
* Keine reinen 6-GHz-SSIDs anlegen: Viele Geräte finden das Netz über 2,4 oder 5 GHz und wechseln dann.<br />
* '''MLO''' (Multi-Link Operation) lässt Wi-Fi-7-Clients gleichzeitig über mehrere Bänder verbinden – geringere Latenz, stabilere Verbindung. Einschalten nur, wenn Wi-Fi-7-Clients vorhanden sind: MLO erzwingt WPA3 und kann IoT-Geräte aussperren. Voraussetzung: UniFi Network 8.2.93 und AP-Firmware 7.1.18 oder neuer.<br />
* Haben IoT-Geräte Probleme mit U7-Access-Points, empfiehlt Ubiquiti eine eigene IoT-SSID mit '''nur 2,4 GHz''' und '''WPA2'''.<br />
<br />
== Schritt 4: Roaming-Optionen ==<br />
Unter ''Settings › WiFi'' › SSID › ''Advanced'':<br />
{| class="wikitable"<br />
! Option !! Empfehlung !! Wirkung<br />
|-<br />
| '''Fast Roaming''' (802.11r) || an || schnellere Übergabe zwischen APs, wichtig für WLAN-Telefonie<br />
|-<br />
| '''BSS Transition''' (802.11v) || an || AP empfiehlt Clients einen besseren AP<br />
|-<br />
| '''Band Steering''' || an || schiebt fähige Clients von 2,4 auf 5 GHz<br />
|-<br />
| '''Multicast Enhancement''' || bei Streaming an || wandelt Multicast in Unicast; bei manchen Smart-Home-Geräten abschalten<br />
|-<br />
| '''Proxy ARP''' || bei großen Netzen an || AP beantwortet ARP-Anfragen selbst, spart Funkzeit<br />
|-<br />
| '''Minimum RSSI''' || aus || trennt Clients mit schwachem Signal; nur in sehr dichten Umgebungen und mit Erfahrung nutzen<br />
|}<br />
Sehr alte Geräte kommen mit Fast Roaming oder BSS Transition gelegentlich nicht zurecht – dann für sie eine eigene SSID ohne diese Optionen anlegen, statt sie für alle abzuschalten.<br />
<br />
== Schritt 5: Funkeinstellungen ==<br />
Global unter ''Radios'' (mehrere APs markieren › ''Edit Radios'') oder pro AP unter ''UniFi Devices'' › AP › ''Settings'':<br />
{| class="wikitable"<br />
! Band !! Büro mit vielen Clients !! Wohnung, Einzelbüro<br />
|-<br />
| 2,4 GHz || 20 MHz, nur Kanäle 1, 6, 11, mittlere Sendeleistung || 20 MHz, Kanäle 1, 6, 11<br />
|-<br />
| 5 GHz || 40 MHz, mittlere Sendeleistung || 80 MHz, hohe Sendeleistung<br />
|-<br />
| 6 GHz || 160–320 MHz || 160–320 MHz<br />
|}<br />
* '''Channel AI''' optimiert die Kanalwahl automatisch und kann nachts regelmäßig laufen – für die meisten Netze die beste Wahl.<br />
* Benachbarte APs auf unterschiedliche Kanäle legen; im Büro lieber '''mehr APs mit weniger Sendeleistung''' als wenige laute.<br />
* Ziel-Signalstärke beim Client: '''−65 dBm oder besser''', mindestens −70 dBm für stabile Verbindungen. Die Werte zeigt ''Radios › Coverage''.<br />
* '''Mesh''' (Funk-Backhaul) nur, wo kein Kabel möglich ist – jede Funkstrecke kostet mindestens die Hälfte des Durchsatzes.<br />
* Eine Funkumgebungsmessung (''AirView'' › ''Airtime Scan'' am AP) zeigt belegte Kanäle; ein vollständiger Scan trennt die Clients des Funkmoduls kurzzeitig.<br />
<br />
== Kontrolle ==<br />
* '''Clients''': Signalstärke, Band, Kanal, maximale PHY-Rate und Roaming-Verlauf je Gerät.<br />
* '''Radios''': Kanalauslastung, Störungen und Clients pro Funkmodul.<br />
* '''WiFiman-App''': Messung von Signal und Latenz beim Begehen der Räume, siehe [[UniFi: WLAN messen mit WiFiman und WiFi Agent]].<br />
Die reale Datenrate liegt etwa 40–50 % unter der angezeigten PHY-Rate. Bei einem 1-Gbit/s-Internetanschluss sind per WLAN je nach Gerät 150–600 Mbit/s realistisch.<br />
<br />
== Hinweise ==<br />
* '''Ausleuchtung planen:''' Für Büros mit vielen Arbeitsplätzen vorab eine Funkplanung oder Messung durchführen; Wände aus Beton und Glas dämpfen 5 und 6 GHz stark.<br />
* '''Zeitsteuerung:''' Mit dem ''WiFi Blackout Scheduler'' lassen sich z. B. Gäste-SSIDs nachts abschalten.<br />
* '''Aktuelle Firmware''' auf APs und aktuelle WLAN-Treiber auf Notebooks lösen viele Verbindungsprobleme.<br />
* Bei Funkplanung, Messung und Betrieb Ihres WLANs unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[Ubiquiti UniFi]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi: Gäste-WLAN und Hotspot-Portal]]<br />
* [[UniFi: VLANs einrichten]]<br />
* [[WLAN]]<br />
* [[WPA3]]<br />
* [[Access Point]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/32065480092951-UniFi-WiFi-SSID-and-AP-Settings-Overview Ubiquiti Help Center: UniFi WiFi SSID and AP Settings Overview]<br />
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
</div>imported>TechCorner-Redaktion