UniFi: WLAN einrichten und optimieren
Auf einen Blick
| Gilt für | UniFi Access Points (Wi-Fi 6/6E/7, z. B. U7 Pro, U7 Pro Max, E7) mit UniFi Network 10.x |
|---|---|
| Bereich | Netzwerk-Hardware |
| Dauer | ca. 30 Minuten Grundeinrichtung, Optimierung nach Bedarf |
| Rechte | Administrator in UniFi Network |
| Stand | Oktober 2026 |
WLAN mit UniFi einrichten und optimieren umfasst zwei Ebenen: die SSIDs – also Netzname, Verschlüsselung, VLAN und Roaming-Verhalten – und die Funkeinstellungen der Access Points mit Kanälen, Kanalbreite und Sendeleistung. Dieser Artikel zeigt eine bewährte SSID-Aufteilung für Unternehmen, die richtige Wahl zwischen WPA2, WPA3 und Enterprise, die Besonderheiten von 6 GHz und Wi-Fi 7 sowie die Funkeinstellungen für Büro- und Wohnumgebungen.
Empfohlene SSID-Aufteilung
| SSID | Netz (VLAN) | Sicherheit | Bänder | Besonderheiten |
|---|---|---|---|---|
| Firma | Clients (10) | WPA2/WPA3 Personal oder WPA2/WPA3 Enterprise mit RADIUS | 2,4/5/6 GHz | Fast Roaming, BSS Transition, Band Steering |
| Firma-IoT | IoT (40) | WPA2 Personal | nur 2,4 GHz (ggf. 5 GHz) | für Geräte, die WPA3 oder Wi-Fi 7 nicht vertragen |
| Gast | Gäste (50) | OWE (offen, aber verschlüsselt) oder Passwort | 2,4/5/6 GHz | Client Device Isolation, Hotspot-Portal, Bandbreitenlimit |
Weniger SSIDs sind besser: Jede zusätzliche SSID sendet eigene Beacons und kostet Funkzeit. Mehr als drei bis vier SSIDs pro AP vermeiden.
Schritt 1: SSID anlegen
- Settings › WiFi › Create New.
- Name und Passwort (mindestens 8 Zeichen, besser 16+).
- Network: das VLAN der SSID, z. B. Clients.
- Broadcasting APs: alle, einzelne APs oder AP-Gruppen (z. B. Gast-WLAN nur im Erdgeschoss).
- Unter Advanced von Auto auf Manual wechseln, um Bänder, Sicherheit und Roaming-Optionen zu sehen.
Die Ports zwischen den APs und dem Gateway müssen das VLAN der SSID getaggt übertragen – bei UniFi-Switches ab Werk der Fall, siehe UniFi: VLANs einrichten.
Schritt 2: Sicherheit wählen
| Einstellung | Einsatz |
|---|---|
| WPA2/WPA3 Personal (Standard) | Übergangsmodus: moderne Geräte nutzen WPA3, ältere WPA2. Für die meisten Netze richtig. |
| WPA3 Personal | nur moderne Geräte; Pflicht für MLO (Wi-Fi 7) |
| WPA2/WPA3 Enterprise | Anmeldung pro Benutzer über RADIUS (z. B. Windows NPS oder FreeRADIUS, siehe OPNsense - FreeRADIUS für WLAN, 802.1X und VPN); VLAN-Zuweisung pro Benutzer möglich |
| WPA2 Personal | nur für ältere IoT-Geräte und für PPSK; schaltet 6 GHz für diese SSID ab |
| Offen mit OWE | Gäste-WLAN ohne Passwort, trotzdem verschlüsselt (Enhanced Open) |
- PMF (Protected Management Frames) schützt vor gefälschten Abmeldepaketen. Standard ist Optional; für WPA3-only und OWE ist Required nötig. Nur bei einer separaten Alt-Geräte-SSID abschalten.
- PPSK (Private Pre-Shared Keys): mehrere Passwörter auf einer SSID, jedes führt in ein anderes VLAN. Funktioniert nur mit WPA2, also nicht auf 6 GHz.
- Für Firmengeräte ist Enterprise die sicherste Wahl: Ein ausscheidender Mitarbeiter wird im Verzeichnis gesperrt, statt dass das WLAN-Passwort für alle geändert werden muss. Die Grundlagen zu WPA3 erklärt der Artikel WPA3, die Einrichtung mit RADIUS UniFi: 802.1X und RADIUS einrichten.
Schritt 3: 6 GHz und Wi-Fi 7
- 6 GHz braucht einen Wi-Fi-6E- oder Wi-Fi-7-AP, WPA3 (oder den Übergangsmodus WPA2/WPA3) und PMF. Es hat weniger Reichweite als 5 GHz – APs dichter setzen.
- Keine reinen 6-GHz-SSIDs anlegen: Viele Geräte finden das Netz über 2,4 oder 5 GHz und wechseln dann.
- MLO (Multi-Link Operation) lässt Wi-Fi-7-Clients gleichzeitig über mehrere Bänder verbinden – geringere Latenz, stabilere Verbindung. Einschalten nur, wenn Wi-Fi-7-Clients vorhanden sind: MLO erzwingt WPA3 und kann IoT-Geräte aussperren. Voraussetzung: UniFi Network 8.2.93 und AP-Firmware 7.1.18 oder neuer.
- Haben IoT-Geräte Probleme mit U7-Access-Points, empfiehlt Ubiquiti eine eigene IoT-SSID mit nur 2,4 GHz und WPA2.
Schritt 4: Roaming-Optionen
Unter Settings › WiFi › SSID › Advanced:
| Option | Empfehlung | Wirkung |
|---|---|---|
| Fast Roaming (802.11r) | an | schnellere Übergabe zwischen APs, wichtig für WLAN-Telefonie |
| BSS Transition (802.11v) | an | AP empfiehlt Clients einen besseren AP |
| Band Steering | an | schiebt fähige Clients von 2,4 auf 5 GHz |
| Multicast Enhancement | bei Streaming an | wandelt Multicast in Unicast; bei manchen Smart-Home-Geräten abschalten |
| Proxy ARP | bei großen Netzen an | AP beantwortet ARP-Anfragen selbst, spart Funkzeit |
| Minimum RSSI | aus | trennt Clients mit schwachem Signal; nur in sehr dichten Umgebungen und mit Erfahrung nutzen |
Sehr alte Geräte kommen mit Fast Roaming oder BSS Transition gelegentlich nicht zurecht – dann für sie eine eigene SSID ohne diese Optionen anlegen, statt sie für alle abzuschalten.
Schritt 5: Funkeinstellungen
Global unter Radios (mehrere APs markieren › Edit Radios) oder pro AP unter UniFi Devices › AP › Settings:
| Band | Büro mit vielen Clients | Wohnung, Einzelbüro |
|---|---|---|
| 2,4 GHz | 20 MHz, nur Kanäle 1, 6, 11, mittlere Sendeleistung | 20 MHz, Kanäle 1, 6, 11 |
| 5 GHz | 40 MHz, mittlere Sendeleistung | 80 MHz, hohe Sendeleistung |
| 6 GHz | 160–320 MHz | 160–320 MHz |
- Channel AI optimiert die Kanalwahl automatisch und kann nachts regelmäßig laufen – für die meisten Netze die beste Wahl.
- Benachbarte APs auf unterschiedliche Kanäle legen; im Büro lieber mehr APs mit weniger Sendeleistung als wenige laute.
- Ziel-Signalstärke beim Client: −65 dBm oder besser, mindestens −70 dBm für stabile Verbindungen. Die Werte zeigt Radios › Coverage.
- Mesh (Funk-Backhaul) nur, wo kein Kabel möglich ist – jede Funkstrecke kostet mindestens die Hälfte des Durchsatzes.
- Eine Funkumgebungsmessung (AirView › Airtime Scan am AP) zeigt belegte Kanäle; ein vollständiger Scan trennt die Clients des Funkmoduls kurzzeitig.
Kontrolle
- Clients: Signalstärke, Band, Kanal, maximale PHY-Rate und Roaming-Verlauf je Gerät.
- Radios: Kanalauslastung, Störungen und Clients pro Funkmodul.
- WiFiman-App: Messung von Signal und Latenz beim Begehen der Räume, siehe UniFi: WLAN messen mit WiFiman und WiFi Agent.
Die reale Datenrate liegt etwa 40–50 % unter der angezeigten PHY-Rate. Bei einem 1-Gbit/s-Internetanschluss sind per WLAN je nach Gerät 150–600 Mbit/s realistisch.
Hinweise
- Ausleuchtung planen: Für Büros mit vielen Arbeitsplätzen vorab eine Funkplanung oder Messung durchführen; Wände aus Beton und Glas dämpfen 5 und 6 GHz stark.
- Zeitsteuerung: Mit dem WiFi Blackout Scheduler lassen sich z. B. Gäste-SSIDs nachts abschalten.
- Aktuelle Firmware auf APs und aktuelle WLAN-Treiber auf Notebooks lösen viele Verbindungsprobleme.
- Bei Funkplanung, Messung und Betrieb Ihres WLANs unterstützen Sie die Managed Services von m.a.x. it.
Siehe auch
- Ubiquiti UniFi – Überblick und alle Artikel der Reihe
- UniFi: Gäste-WLAN und Hotspot-Portal
- UniFi: VLANs einrichten
- WLAN
- WPA3
- Access Point
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
