Die UniFi Dream Machine Pro SE ist Ubiquitis Rack-taugliche Netzwerkzentrale, die Router, Firewall, Netzwerk-Controller und Videorekorder in einem 19-Zoll-Gehäuse vereint. Für Prosumer, ambitionierte Heimnetzwerker und kleine Unternehmen ist sie damit das Herzstück einer zentral gemanagten UniFi-Umgebung – und das ganz ohne laufende Lizenzkosten. In diesem Review schauen wir uns Ausstattung, Einrichtung, Sicherheit, Traffic-Management und VPN der UDM Pro SE genauer an und klären, für wen sich die Konsole wirklich lohnt.
Eine UniFi-Konsole ist eine Kombination aus Router, Firewall, UniFi-Controller und – je nach Modell – WLAN-Access-Point sowie NVR (Network Video Recorder). Die UDM Pro SE ist für den Rack-Einbau gedacht und besitzt deshalb bewusst keinen integrierten Access Point. Alle aktuellen Konsolen unterstützen Deep Packet Inspection (DPI): ein Sicherheitsfeature, das jedes Paket analysiert und dabei nebenbei aufschlussreiche Statistiken zur Netzwerknutzung liefert.
Ausstattung der UniFi Dream Machine Pro SE
Die UDM Pro SE – so die gängige Abkürzung – bringt einen 2,5-Gbit-WAN-Port, einen 10G-SFP+-WAN-Port, einen 10G-SFP+-LAN-Port sowie einen integrierten 8-Port-PoE-Switch mit. Wichtig zu wissen: Dieser interne Switch ist nur mit 1 Gbit/s an die CPU angebunden. Bei viel internem LAN-Traffic kann das zum Flaschenhals werden, weshalb sich ein zusätzlicher Switch wie der UniFi Switch 24 Pro empfiehlt. Für Videoaufnahmen stehen eine interne 128-GB-SSD sowie ein 3,5-Zoll-HDD-Schacht bereit – kombinieren lassen sich beide Speicher allerdings nicht.
- WAN-Ports: 1× 2,5GbE RJ45, 1× 10G SFP+
- LAN-Ports: 8× GbE RJ45, 1× 10G SFP+
- Integrierter 8-Port-PoE-Switch
- 128 GB interner Speicher (SSD)
- 1× 3,5-Zoll-HDD-Schacht für UniFi Protect
| Merkmal | Spezifikation |
|---|---|
| Abmessungen | 442,4 × 43,7 × 285,6 mm |
| Gewicht | 4,95 kg |
| Gehäusematerial | Aluminium (CNC), SGCC-Stahl |
| Prozessor | Quad-Core ARM Cortex-A57, 1,7 GHz |
| Arbeitsspeicher | 4 GB DDR4 |
| Speicher | 16 GB eMMC / integrierte 128-GB-SSD |
| IDS/IPS-Durchsatz | 3,5 Gbit/s (gemessen mit iPerf3) |
| Max. Stromverbrauch (ohne PoE) | 50 W |
| Managementinterfaces | Ethernet, Bluetooth |
| PoE | 2× PoE+ (802.3at), 6× PoE (802.3af) |
| Max. PoE pro Port | 15,4 W (802.3af) / 30 W (802.3at) |
| Display | 1,3-Zoll-Touchscreen (LCM) |
Auf der UDM Pro SE läuft UniFi OS, eine von Ubiquiti angepasste Linux-Distribution. Darauf setzen die verschiedenen UniFi-Apps auf: Network, Protect, Access, Talk, Connect und UID. In diesem Review konzentrieren wir uns auf den UniFi-Controller – also die „Network“-Application – sowie auf die Identitätsverwaltung UID.
Setup der UDM Pro SE
Die Einrichtung gelingt entweder bequem über die UniFi-App oder über die Weboberfläche am PC. Zunächst muss die WAN-Verbindung stehen. Da die Dream Machine kein eigenes Modem besitzt, hängt sie in unserem Testaufbau hinter einer FritzBox – alternativ eignet sich auch ein reines Modem, etwa die Vigor-Modelle von DrayTek.
Die Konsole lädt selbstständig Updates herunter, installiert sie und startet neu. Anschließend verbindet man sich über die IP-Adresse des Geräts oder – bei aktivierter Cloud-Anbindung – über unifi.ui.com. Wer die Namensauflösung anpassen möchte, findet in unserer Anleitung zum DNS-Server ändern bei UniFi-Geräten die passenden Schritte. Nach dem Öffnen der Network-Application begrüßt einen ein übersichtliches Dashboard.
Dashboard und Übersicht
Auf der linken Seite zeigt das Dashboard allgemeine Informationen zur UDM Pro SE sowie zur Internetverbindung an – darunter die Uptime, eine „Internet Health“-Statusleiste und Ping-Zeiten zu populären Diensten. Ein Klick auf „Internet Health“ öffnet weitere Details wie den allgemeinen Ping zum Cloudflare-DNS, die Leitungsauslastung und die Ergebnisse der letzten Speedtests.
Rechts daneben fasst ein Widget die Ergebnisse der Deep Packet Inspection zusammen: Man sieht auf einen Blick, wie viel Traffic welchem Dienst oder Unternehmen zugeordnet wurde. Das Menüband am linken Rand gliedert sich in neun Punkte: Dashboard, Topology, UniFi Devices, Client Devices, Security Insights, WiFi Insights, HotSpot Manager, System Log und Settings.
Das Herzstück eines UniFi-Netzwerks
Die UDM Pro SE ist die eierlegende Wollmilchsau und das Herzstück des UniFi-Netzwerks – allerdings genau eines Netzwerks, denn Multisite-Betrieb beherrscht sie bislang nicht. Wer mehrere Standorte verwalten möchte, greift zu einem Cloud Key. Auch bei UniFi Protect gilt: Bei mehreren Kameras oder hohen Ansprüchen an die Datenintegrität ist ein dedizierter UniFi NVR die bessere Wahl, da er mehrere Festplatten in einem RAID aufnehmen kann. Beide Geräte lassen sich problemlos gemeinsam betreiben.
Sicherheit: IPS und Firewall
Als Next-Gen-Firewall verfügt die UDM Pro SE über ein IDS (Intrusion Detection System) und ein IPS (Intrusion Prevention System). Das IDS benachrichtigt bei einem Angriff, das IPS blockt ihn aktiv ab. Beide bauen auf der Deep Packet Inspection auf: Jedes Netzwerkpaket wird analysiert und danach bewertet, ob es harmlos oder eine potenzielle Bedrohung ist.
Anders als viele andere Gateways bringt die UDM Pro SE standardmäßig nur wenige Regeln mit. Legt man Subnetze an, sind diese zunächst nicht voneinander getrennt – die Isolation muss man selbst definieren. Wer verschiedene Netzsegmente sauber trennen will, findet in unserer Anleitung zum VLAN in UniFi einrichten die nötigen Grundlagen. Firewall-Regeln entstehen unter „Einstellungen“ → „Firewall & Security“ und lassen sich für den lokalen Verkehr innerhalb und zwischen Subnetzen sowie in beide Richtungen nach außen anlegen. Auch das Sperren oder gezielte Freigeben ganzer Länder ist möglich.
In unserem Test wurden nur EU-Mitgliedsstaaten, die USA, Kanada, Australien und Tunesien freigegeben – Letzteres wegen einer Reise und der Nutzung von Teleport. Spürbare Einschränkungen gab es dadurch keine, wohl aber einen deutlichen Rückgang der IPS-Ereignisse, nachdem viele Regionen gesperrt wurden. Es empfiehlt sich also, nur die tatsächlich benötigten Länder freizuschalten. Neben klassischen Regeln wie Portweiterleitungen lassen sich außerdem Honeypots einrichten, die sich als attraktives Ziel ausgeben und die IP eines Angreifers protokollieren.
Traffic-Management und VPN
Traffic lässt sich mit der UDM nicht nur erlauben, verbieten, filtern und erkennen, sondern auch gezielt routen. Das passende Menü liegt unter „Settings“ → „Traffic Management“. Über Rules kann man einzelne Dienste zulassen, sperren oder in der Geschwindigkeit begrenzen; über Routes lässt sich bestimmter Traffic etwa über einen der beiden WAN-Ports oder durch ein VPN leiten. Mithilfe von VLANs kann sogar ein LTE- oder 5G-Router an einem beliebigen UniFi-Switch angebunden und als Failover zur UDM Pro SE durchgereicht werden.
VPN-Client und -Server
Die UDM erlaubt es, OpenVPN-Profile als Endpunkt zu hinterlegen, sodass der Traffic eines ganzen Subnetzes, einzelner Geräte oder bestimmter Dienste durch ein VPN geroutet wird. Ein praktisches Beispiel: den Traffic des Gastnetzes durch ein VPN leiten, damit nicht die private IP-Adresse in den Logs auftaucht. Wie sich ein solches Gästenetz sauber aufsetzen lässt, zeigt unsere Anleitung zum Gäste-WLAN in UniFi einrichten.
Teleport und weitere VPN-Server
Teleport ist ein Zero-Config-VPN-Dienst, der lediglich aktiviert werden muss. Über einen Einladungslink lädt man die WiFiman-App für Android, iOS oder Macs mit Apple Silicon herunter – und schon steht die Verbindung. Im Hintergrund setzt Teleport auf WireGuard. Darüber hinaus lassen sich klassische VPN-Server auf Basis von OpenVPN, WireGuard oder L2TP aktivieren, bei Bedarf auch mehrere gleichzeitig.
Fazit zur UniFi Dream Machine Pro SE
Die UniFi Dream Machine Pro SE ist ein leistungsfähiger Router mit erweiterten Firewall-Funktionen und zugleich der Controller des gesamten UniFi-Netzwerks. Über ihn lassen sich alle UniFi-Komponenten zentral konfigurieren. Damit richtet sich die Konsole klar an Prosumer sowie Netzwerk- und IT-Enthusiasten, die mehr Funktionen benötigen, als eine FritzBox bietet. Ihr volles Potenzial entfaltet die Dream Machine im Verbund mit weiteren UniFi-Produkten wie Switches und Access Points.
Häufige Fragen zur UniFi Dream Machine Pro SE
Ist in der UDM Pro SE ein WLAN-Access-Point integriert?
Nein. Die UDM Pro SE ist für den Rack-Einbau konzipiert und besitzt bewusst keinen integrierten Access Point. Für WLAN benötigt man separate UniFi Access Points, die über den Controller verwaltet werden.
Fallen bei der UDM Pro SE laufende Lizenzkosten an?
Nein. Sämtliche UniFi-Funktionen – inklusive Controller, Firewall, IPS und VPN – sind ohne Abo oder Lizenzgebühren nutzbar. Das ist einer der größten Vorteile der UniFi-Plattform gegenüber vielen Business-Lösungen.
Ist die UDM Pro SE Multisite-fähig?
Aktuell nicht. Wer mehrere Standorte zentral verwalten möchte, sollte auf einen UniFi Cloud Key setzen. Für ein einzelnes Netzwerk ist die UDM Pro SE hingegen eine sehr umfassende Zentrale.
Reicht der interne Speicher für UniFi Protect?
Für wenige Kameras genügen die interne 128-GB-SSD oder eine zusätzliche 3,5-Zoll-HDD. Bei vielen Kameras oder hohen Anforderungen an die Datensicherheit ist ein dedizierter UniFi NVR mit RAID die bessere Wahl.
Kann man mit der UDM Pro SE ein VPN betreiben?
Ja. Die UDM Pro SE unterstützt VPN-Server auf Basis von OpenVPN, WireGuard und L2TP, den Zero-Config-Dienst Teleport sowie VPN-Clients, über die sich der Traffic ganzer Subnetze oder einzelner Geräte durch ein VPN routen lässt.