UniFi Cloud Gateway Ultra

UniFi Cloud Gateway Ultra (UCG-Ultra) — это компактная и доступная UniFi Console, идеально подходящая для небольших офисов, домов и удалённых локаций. Устройство объединяет функции маршрутизатора, контроллера UniFi и шлюза безопасности в миниатюрном корпусе.

Обзор Cloud Gateway Ultra

UCG-Ultra представляет собой полноценную UniFi Console нового поколения. В отличие от Cloud Key, который требовал внешнего маршрутизатора или шлюза, Cloud Gateway Ultra сам является шлюзом с полной поддержкой всех сетевых функций UniFi.

Ключевые особенности

• Компактный корпус — размером со смартфон
• 1 Гбит/с WAN — подходит для большинства интернет-подключений
• 2.5 Гбит/с LAN — высокоскоростное подключение к сети
• PoE питание — можно запитать от PoE коммутатора
• IDS/IPS — до 1 Гбит/с с включённой защитой
• UniFi OS — полный набор приложений

Технические характеристики

Поддерживаемые приложения

Cloud Gateway Ultra поддерживает следующие приложения UniFi:

Варианты питания

UCG-Ultra можно запитать двумя способами:

Типичная топология сети

Для небольшого офиса или дома рекомендуется следующая схема:

Интернет (ISP)
    │
    ▼
┌─────────────────────┐
│  Cloud Gateway Ultra│ ◄── WAN (GbE)
│  (Маршрутизатор)    │
└─────────┬───────────┘
          │ LAN (2.5G)
          ▼
┌─────────────────────┐
│  USW-Lite-8-PoE     │ ◄── Коммутатор с PoE
│  (8 портов)         │
└─┬───┬───┬───┬───┬───┘
  │   │   │   │   │
  ▼   ▼   ▼   ▼   ▼
 AP  AP  AP  PC  NAS
                        

Настройка и первый запуск

Что потребуется

• Cloud Gateway Ultra
• Кабель Ethernet (Cat5e или лучше)
• PoE коммутатор или USB-C адаптер
• Смартфон с приложением UniFi
• UI Account (бесплатный)

Шаг 1: Физическое подключение

1. Подключите кабель от провайдера в порт WAN
2. Подключите LAN порт к коммутатору или напрямую к PoE порту
3. При использовании PoE — питание подастся автоматически
4. При использовании адаптера — подключите USB-C кабель

Шаг 2: Настройка через приложение

1. Откройте приложение UniFi на смартфоне
2. Нажмите "+" для добавления устройства
3. Выберите "Set Up a New Console"
4. Отсканируйте QR-код на устройстве или упаковке
5. Дождитесь обнаружения консоли
6. Следуйте мастеру настройки сети

Шаг 3: Базовая конфигурация

1. Настройте тип WAN подключения (DHCP, PPPoE, Static)
2. Создайте основную WiFi сеть (если есть точки доступа)
3. Настройте VLAN при необходимости
4. Включите IDS/IPS для защиты сети

Функции безопасности

IDS/IPS (Intrusion Detection/Prevention)

UCG-Ultra поддерживает систему обнаружения и предотвращения вторжений со скоростью до 1 Гбит/с:

• Сигнатуры угроз — регулярно обновляемая база
• Геоблокировка — блокировка трафика по странам
• Блокировка рекламы — на уровне DNS
• Honeypot — обнаружение сканирования портов

Файрвол

• Зонная модель (WAN, LAN, Guest, IoT)
• Правила на основе IP, портов, протоколов
• Расписание правил
• Логирование событий

VPN

• WireGuard — до 300 Мбит/с
• OpenVPN — до 100 Мбит/с
• Site-to-Site VPN — между площадками UniFi
• Teleport — простой VPN для мобильных устройств

Сравнение с аналогами

Рекомендуемые сценарии

Идеально подходит для:

• Небольшой офис (до 20 сотрудников)
• Домашняя сеть с требованиями к безопасности
• Удалённые локации с централизованным управлением
• Сети без видеонаблюдения или с облачными камерами
• Временные инсталляции и тестовые среды

Не подходит для:

• Сетей с UniFi Protect (нужна другая консоль)
• Каналов интернета > 1 Гбит/с
• Больших сетей (> 30 устройств)
• Инсталляций с высокими требованиями к VPN