https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi_Protect%3A_Kameras_einbinden_und_Netzwerk_planenUniFi Protect: Kameras einbinden und Netzwerk planen - Versionsgeschichte2026-10-19T06:16:06ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi_Protect:_Kameras_einbinden_und_Netzwerk_planen&diff=4661&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: PoE, Kamera-VLAN, Ports, Adoption, ONVIF-Fremdkameras, Verschlüsselung, Montage2026-10-16T00:00:00Z<p>Neuer Artikel: PoE, Kamera-VLAN, Ports, Adoption, ONVIF-Fremdkameras, Verschlüsselung, Montage</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi Protect 7.x; UniFi-Kameras G4/G5/G6/AI, Türklingeln, ONVIF-Kameras anderer Hersteller; UniFi-Switches mit PoE<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 10 Minuten je Kamera; Netzplanung 1–2 Stunden<br />
| rechte = Administrator in UniFi Network und Protect<br />
| stand = Oktober 2026<br />
}}<br />
'''Kameras in UniFi Protect einbinden und das Netzwerk planen''' gehören zusammen: Kameras sind Dauersender mit hohem PoE-Bedarf und gleichzeitig ein beliebtes Einfallstor für Angreifer. Dieser Artikel zeigt, wie man PoE-Budget und Kamera-VLAN plant, Kameras adoptiert, Fremdkameras per ONVIF anbindet, die Übertragung verschlüsselt und bei der Montage typische Bildfehler vermeidet.<br />
<br />
[[Datei:UniFi-Protect-Kameras.png|thumb|center|750px|Kameras in UniFi Protect: PoE-Switch versorgt die Kameras im eigenen VLAN Kameras, der Rekorder steht im selben VLAN; die Kameras dürfen nur mit dem Rekorder sprechen (TCP 7442, 7444, 7550, UDP 10001), Device Isolation verhindert Verkehr zwischen Kameras, Internetzugang ist gesperrt; Clients erreichen die Videos nur über den Rekorder. ONVIF-Kameras anderer Hersteller werden mit Zugangsdaten adoptiert.]]<br />
<br />
== Schritt 1: Strom planen (PoE) ==<br />
* Leistungsklasse jeder Kamera aus den technischen Daten (techspecs.ui.com) entnehmen: viele Modelle brauchen PoE (802.3af), Kameras mit Infrarot, Heizung oder PTZ oft PoE+ oder PoE++.<br />
* '''PoE-Budget des Switches''' mit Reserve planen (Infrarot nachts, Heizung im Winter erhöhen den Bedarf).<br />
* Switch und Rekorder an eine '''USV''' – sonst fallen bei Stromausfall genau dann alle Kameras aus, wenn man sie braucht.<br />
<br />
== Schritt 2: Netz und Firewall planen ==<br />
=== Eigenes Kamera-VLAN ===<br />
Kameras gehören in ein eigenes Netz, z. B. ''Kameras'' (VLAN 60). Ubiquiti weist darauf hin, dass Kameras bei '''CloudKey oder Rekorder''' im '''selben VLAN''' wie die Konsole stehen sollten; über VLAN-Grenzen ist eine Adoption nur mit Zusatzaufwand möglich. Praktisch heißt das:<br />
* '''Rekorder (UNVR/ENVR)''': Rekorder mit seiner Adresse ins Kamera-VLAN stellen.<br />
* '''Cloud Gateway als Konsole''': Das Gateway ist in allen VLANs präsent; das Kamera-VLAN wird einfach angelegt.<br />
Siehe [[UniFi: VLANs einrichten]].<br />
<br />
=== Kommunikation einschränken ===<br />
{| class="wikitable"<br />
! Verbindung !! Regel<br />
|-<br />
| Kamera ↔ Rekorder || erlauben (Adoption und Video: TCP 7442, 7444, 7550, UDP 10001)<br />
|-<br />
| Kamera ↔ Kamera || sperren: '''Device Isolation (ACL)''' im Kamera-Netz, siehe [[UniFi: Switch-ACLs einrichten]]<br />
|-<br />
| Kamera → Internet || sperren (UniFi-Kameras holen Updates über den Rekorder); bei Fremdkameras unbedingt sperren<br />
|-<br />
| Clients → Kameras || nicht nötig – Zugriff erfolgt über den Rekorder bzw. die Protect-App<br />
|-<br />
| Kamera → übrige Netze || sperren (eigene Zone ''Kameras'' in der [[UniFi: Zone-Based Firewall konfigurieren|Zone-Based Firewall]])<br />
|}<br />
Wenn die Kameraports frei zugänglich sind (Außenkameras, Parkplätze), zusätzlich '''MAC-Beschränkung oder 802.1X/MAB''' am Switch-Port, damit niemand dort ein Notebook ansteckt, siehe [[UniFi: 802.1X und RADIUS einrichten]].<br />
<br />
== Schritt 3: UniFi-Kameras adoptieren ==<br />
# Kamera an den PoE-Port anschließen; sie startet und meldet sich im Werkszustand.<br />
# Adoptieren über<br />
#* die '''Protect-App''' (iOS/Android, mit UI-Konto angemeldet) – sie führt durch die Adoption, oder<br />
#* den '''Site Manager''': Konsole › Protect › ''Devices'' › ''Adopt''.<br />
# Kamera '''sprechend benennen''' (Standort und Blickrichtung, z. B. „Eingang Nord – Tür“).<br />
# Firmware-Update abwarten.<br />
Kabellose Kameras werden per Bluetooth über die Protect-App eingebunden; das Smartphone muss im selben VLAN wie die Konsole sein. Liegt eine Kamera in einem anderen VLAN, kann sie über ihre Weboberfläche (Standard-Zugangsdaten ''ui''/''ui'') manuell auf die Adresse der Konsole verwiesen werden.<br />
<br />
== Schritt 4: Fremdkameras per ONVIF ==<br />
Vorhandene Kameras anderer Hersteller lassen sich übernehmen und später schrittweise ersetzen.<br />
=== Kamera vorbereiten ===<br />
# Kamera einzeln anschließen (manche haben eine feste Standard-IP – Konflikte vermeiden), Adresse in UniFi Network nachsehen.<br />
# In der Weboberfläche der Kamera Standardpasswort ändern und Firmware aktualisieren.<br />
# '''ONVIF aktivieren''' und einen ONVIF-Benutzer anlegen.<br />
# '''Datum, Uhrzeit und Zeitzone''' korrekt setzen – sonst schlägt die Anmeldung fehl.<br />
# Authentifizierung auf ''Digest & WS-Username-Token'' stellen (bei Hikvision ausdrücklich nötig).<br />
<br />
=== In Protect übernehmen ===<br />
# ''Protect › Settings › System'' › '''Discover Third-Party Cameras''' aktivieren.<br />
# Unter ''UniFi Devices'' die Kamera ''Click to Adopt'' und die ONVIF-Zugangsdaten eingeben.<br />
# Liegt die Kamera in einem anderen Netz: Hilfe-Symbol › ''Advanced Adoption'' mit IP-Adresse.<br />
<br />
=== Was Fremdkameras können ===<br />
* Live-Bild, Aufnahme, Bewegungserkennung (in der Kamera eingestellt), PTZ-Steuerung und Ton.<br />
* Protect übernimmt den besten und den schwächsten Stream als HQ/LQ; Änderungen an den Streams erfordern ein erneutes Adoptieren.<br />
* KI-Erkennungen (Personen, Fahrzeuge, Kennzeichen) nur mit dem Zusatzgerät '''AI Port''' (je nach Auflösung 1–3 Fremdkameras pro AI Port).<br />
* Fremdkameras gehören besonders streng ins isolierte Kamera-VLAN ohne Internetzugang.<br />
<br />
== Schritt 5: Übertragung verschlüsseln ==<br />
''Protect › Settings › System › Advanced'' › '''Stream Encryption''' aktivieren. Der Videostrom zwischen Kamera und Konsole wird dann verschlüsselt – Schutz gegen Mitschneiden im LAN. Unterstützt von G4-, G5- und AI-Kameras ab Protect 5.2.42.<br />
<br />
== Schritt 6: Montage und Bildqualität ==<br />
* '''Abstand zu Wänden und Decke mindestens 60 cm''' bei Kameras mit Infrarot – sonst reflektiert das IR-Licht ins Objektiv.<br />
* Kuppel (Dome) richtig einrasten, Dichtung prüfen; Linse nur mit Linsentuch bzw. Alkohol unter 70 % reinigen.<br />
* Gegenlicht vermeiden, Blickwinkel und Brennweite zur Aufgabe passend wählen (Übersicht vs. Identifizierung).<br />
* '''Kennzeichenerkennung''' (AI-LPR): Montagehöhe höchstens 5 m, Erfassungsabstand etwa 12 m, Winkel unter 25° (bei schnellen Fahrzeugen unter 15°); zusätzlich eine Übersichtskamera.<br />
* Bildausschnitt schon bei der Montage mit Blick auf den Datenschutz wählen: keine öffentlichen Wege, Nachbargrundstücke oder Arbeitsplätze ohne Not, siehe [[UniFi Protect: Videoüberwachung datenschutzkonform betreiben]].<br />
<br />
== Hinweise ==<br />
* '''Kapazität:''' Die Zahl der Kameras je Konsole ist begrenzt, siehe [[UniFi Protect]].<br />
* '''Updates:''' Kamera-Firmware wie die übrige UniFi-Firmware automatisch aktualisieren lassen, siehe [[UniFi: Updates und Firmware verwalten]].<br />
* Bei Netzplanung, Absicherung und Installation Ihrer Kameras unterstützt Sie die [https://www.max-it.de/it-services/cybersecurity/ Cybersecurity-Beratung von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[UniFi Protect]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi Protect: Einrichtung, Speicher und Aufbewahrung]]<br />
* [[UniFi Protect: Aufnahme, Zonen und KI-Erkennung]]<br />
* [[PoE]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/26301104828439-Third-Party-Cameras-in-UniFi-Protect Ubiquiti Help Center: Third-Party Cameras in UniFi Protect]<br />
* [https://www.max-it.de/it-services/cybersecurity/ Cybersecurity von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
[[Kategorie:IT-Security]]<br />
</div>imported>TechCorner-Redaktion