https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi_Connect%3A_Netzwerk%2C_Sicherheit_und_DatenschutzUniFi Connect: Netzwerk, Sicherheit und Datenschutz - Versionsgeschichte2026-10-19T07:03:12ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi_Connect:_Netzwerk,_Sicherheit_und_Datenschutz&diff=4566&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: IoT-VLAN, Fernübernahme Port 18443, Inhalte absichern, Ladedaten und Beschäftigte2026-10-16T00:00:00Z<p>Neuer Artikel: IoT-VLAN, Fernübernahme Port 18443, Inhalte absichern, Ladedaten und Beschäftigte</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi Connect 3.x; Display Cast, Connect Display, EV Station; UniFi Network mit Zone-Based Firewall<br />
| bereich = IT-Security<br />
| dauer = ca. 30–60 Minuten<br />
| rechte = Owner oder Super Admin; Zugriff auf UniFi Network<br />
| stand = Oktober 2026<br />
}}<br />
'''UniFi Connect sicher betreiben''' heißt, Bildschirme und Ladestationen wie das zu behandeln, was sie sind: vernetzte IoT-Geräte, die teils im öffentlichen Raum hängen, Webinhalte und Apps ausführen und – bei Ladestationen – personenbezogene Daten über das Ladeverhalten erzeugen. Dieser Artikel zeigt das passende Netzwerkdesign, die Fernübernahme von Geräten an anderen Standorten, die Absicherung von Web- und App-Inhalten sowie die Datenschutzfragen bei Ladedaten und Kameras.<br />
<br />
[[Datei:UniFi-Connect-Sicherheit.png|thumb|center|750px|Sicherheit bei UniFi Connect: Display Cast, Connect Display und EV Stations in einem eigenen IoT-VLAN ohne Zugriff auf Büro- und Servernetze; Fernübernahme über Layer 3 mit statischer Konsolen-IP und TCP 18443 nur von bekannten Standorten; Dashboards nur mit Lesezugriff, keine Admin-Sitzungen auf öffentlichen Bildschirmen, nur geprüfte Android-Apps; Ladedaten sind personenbezogen, Betriebsrat beteiligen, Kamera der Ladestation nur für QR-Codes.]]<br />
<br />
== Netzwerkdesign: eigenes IoT-VLAN ==<br />
* Display Casts, Connect Displays und EV Stations in ein '''eigenes VLAN''' (z. B. „IoT-Connect“), siehe [[UniFi: VLANs einrichten]].<br />
* Zone-Based Firewall: IoT-Zone darf die '''Konsole''' und das '''Internet''' (Updates, YouTube, Webseiten) erreichen, aber '''nicht''' Büro-, Server- oder Kameranetze, siehe [[UniFi: Zone-Based Firewall konfigurieren]].<br />
* Braucht ein Dashboard Daten von einem internen Server, genau diese eine Verbindung (Ziel-IP und Port) freigeben.<br />
* WLAN für Bildschirme: eigene SSID im IoT-VLAN mit WPA2/WPA3 und Client-Isolation.<br />
* Netzwerkdosen hinter öffentlich zugänglichen Bildschirmen per Port-Profil auf das IoT-VLAN beschränken – sonst kann jemand den Display Cast abziehen und mit dem Laptop ins Netz, siehe [[UniFi: 802.1X und RADIUS einrichten]].<br />
<br />
== Fernübernahme an anderen Standorten (Layer 3) ==<br />
Display Cast Pro, Display Cast Lite und die EV Stations lassen sich an Standorten ohne eigene Konsole übernehmen:<br />
# In der Connect-Anwendung ''Remote Adoption'' aktivieren.<br />
# Die Konsole braucht eine '''statische, erreichbare IP-Adresse'''.<br />
# Connect-App öffnen, Konsole wählen, Bluetooth aktiv, bei der Übernahme ''Remote Adopt'' wählen und die IP-Adresse eintragen (bei WLAN-Geräten zusätzlich SSID und Passwort).<br />
# Scheitert die Übernahme, eine Firewall-Regel ''Internet Local'' für '''TCP 18443''' anlegen.<br />
'''Sicherheit:''' Port 18443 nicht für das ganze Internet öffnen. Besser: Standorte per Site-to-Site-VPN verbinden und die Geräte über das VPN übernehmen, siehe [[UniFi: Standorte per Site-to-Site-VPN verbinden]]. Ist eine Freigabe aus dem Internet unvermeidbar, nur die festen IP-Adressen der Filialen zulassen.<br />
<br />
== Inhalte absichern ==<br />
* '''Web Mode / Dashboards:''' Auf öffentlich sichtbaren Bildschirmen nur Seiten mit '''Lesezugriff''' anzeigen – keine angemeldeten Admin-Oberflächen, keine Seiten mit gespeicherten Zugangsdaten. Für Dashboards eigene Nur-Lese-Konten oder Freigabelinks verwenden.<br />
* '''Touch-Bildschirme''' (Connect Display): Webseiten so wählen, dass Besucher nicht zu beliebigen Seiten navigieren können.<br />
* '''Android-Apps:''' nur Apps aus vertrauenswürdiger Quelle oder eigene Entwicklungen installieren; APKs aus dem Internet können Schadcode enthalten. Standort- und Mikrofonzugriff sind standardmäßig erlaubt – nur Apps einsetzen, die das nicht missbrauchen.<br />
* '''YouTube:''' Inhalte Dritter können sich ändern oder Werbung zeigen; für Empfangsbildschirme besser eigene Videos hochladen.<br />
* '''Admin-Rechte''' für Connect nur an Personen, die Inhalte pflegen; Zwei-Faktor-Anmeldung für alle UI-Konten.<br />
<br />
== Datenschutz bei Ladestationen ==<br />
* Mit Zugang über '''UniFi Identity''' oder NFC-Karte weiß das System, '''wer wann wie lange und wie viel''' geladen hat – das sind personenbezogene Daten.<br />
* Bei Beschäftigten ist das geeignet, Anwesenheit und Verhalten nachzuvollziehen: Betriebsrat nach '''§ 87 Abs. 1 Nr. 6 BetrVG''' beteiligen, Zweck (z. B. Lastmanagement, Missbrauchsschutz, steuerlicher Nachweis) und Speicherdauer festlegen.<br />
* Ladedaten nicht zur Anwesenheits- oder Leistungskontrolle verwenden.<br />
* Die Stationen haben eine '''Kamera''' (u. a. zum Lesen von QR-Codes). Klären, ob und wann sie aufzeichnet; Kameras im öffentlichen Raum fallen sonst unter die Regeln zur Videoüberwachung, siehe [[UniFi Protect: Videoüberwachung datenschutzkonform betreiben]].<br />
* QR-Codes für Besucher mit kurzer Gültigkeit erzeugen.<br />
* Eintrag im Verzeichnis der Verarbeitungstätigkeiten, Information der Nutzer nach Art. 13 DSGVO.<br />
<br />
== Betrieb ==<br />
* '''Updates:''' Connect-Anwendung und Geräte-Firmware regelmäßig aktualisieren, siehe [[UniFi: Updates und Firmware verwalten]].<br />
* '''Überwachung:''' Geräte offline oder Ladefehler über Alarm Manager bzw. Syslog melden, siehe [[UniFi: Syslog, SIEM und SNMP anbinden]].<br />
* '''Physischer Schutz:''' Display Casts hinter Bildschirmen festschrauben, HDMI- und Netzwerkkabel nicht frei zugänglich.<br />
<br />
== Hinweise ==<br />
* '''Keine Rechtsberatung''' – Datenschutzfragen mit dem Datenschutzbeauftragten klären.<br />
* Bei Netzwerksegmentierung, Absicherung von IoT-Geräten und Datenschutzkonzepten unterstützt Sie die [https://www.max-it.de/it-services/cybersecurity/ Cybersecurity-Beratung von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[UniFi Connect]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi Connect: Ladestationen für Elektroautos im Unternehmen]]<br />
* [[DSGVO]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/23692388802839-Remotely-Adopting-EV-Station-and-Display-Cast-in-UniFi-Connect Ubiquiti Help Center: Remotely Adopting EV Station and Display Cast in UniFi Connect]<br />
* [https://www.max-it.de/it-services/cybersecurity/ Cybersecurity von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
[[Kategorie:IT-Security]]<br />
</div>imported>TechCorner-Redaktion