Ubiquiti UniFi Dream Machine Pro Passerelle de sécurité 8 ports Gigabit 10G SFP+ (UDM-PRO)

Ubiquiti UniFi Dream Machine Pro Passerelle de sécurité 8 ports Gigabit 10G SFP+ (UDM-PRO)

Rationalisez votre réseau de petites et moyennes entreprises avec UniFi Dream Machine Pro. Le périphérique réseau de classe entreprise intègre une passerelle de sécurité, un WAN SFP+ 10G, un commutateur Gigabit à huit ports et une prise en charge de disque dur 2,5″/3,5″ dans une seule appliance rack 1U pour les contrôleurs UniFi.

Alimentée par un processeur Quad-Core ARM Cortex-A57 de 1,7 GHz, 4 Go de mémoire et 16 Go de stockage flash eMMC intégré, la passerelle de sécurité offre un système de détection et de protection contre les intrusions avec un débit maximum de 3,5 Gb/s.

Le commutateur géré RJ45 à huit ports dispose d’un port LAN SFP+ 10 Gb/s disponible pour l’extension du réseau et prend en charge les fonctionnalités avancées de couche 2. Un écran tactile de 1,3 pouces affiche l’état de l’appareil pour faciliter la surveillance et le dépannage.

De plus, le contrôleur UniFi Protect intégré détecte automatiquement les caméras de sécurité connectées et vous pouvez accéder à jusqu’à 20 flux de caméras en direct, aux statistiques du réseau et bien plus encore à partir d’une interface centralisée. Vidéosurveillance les enregistrements peuvent être stockés sur un disque dur disponible dans le commerce de 2,5″ ou 3,5″ que vous installez dans la baie intégrée.

Passerelle de sécurité

La passerelle de sécurité de classe entreprise UniFi Dream Machine Pro combine des services de routage, de pare-feu et VPN avancés, une inspection approfondie des paquets (DPI), un WAN SFP+ 10 Gbit/s et un système complet de détection et de prévention des intrusions avec un débit de 3,5 Gbit/s dans un seul appareil. 

• Gestion des menaces : Sélectionnez et personnalisez facilement les niveaux de sécurité contre les virus et les logiciels malveillants, la protection point à point (PtP), le piratage, le trafic Internet et la réputation des sites Web.
• Analyse des points de terminaison : Dream Machine Pro analyse automatiquement les points de terminaison (clients) connectés à votre réseau pour identifier les menaces et vulnérabilités potentielles en matière de sécurité.
• Honeypot : La fonctionnalité Honeypot intégrée peut détecter les logiciels malveillants, les vers et d’autres types de trafic malveillant essayant d’analyser votre réseau à la recherche de vulnérabilités.
• Filtrage du contenu DNS : Les filtres DNS bloquent le trafic provenant de sites contenant du contenu malveillant, de phishing ou réservé aux adultes. Il existe trois niveaux de sécurité de filtrage DNS, chacun ajoutant une protection supplémentaire.
• Filtrage GeoIP : Le filtrage GeoIP vous permet de bloquer le trafic sortant, entrant ou bidirectionnel désigné par pays. Utilisez la carte des menaces UniFi pour sélectionner les pays que vous souhaitez bloquer.

Une performance supérieure

UniFi Dream Machine Pro offre des performances nettement supérieures à celles des générations précédentes UniFi Security Gateway. L’appareil est équipé d’un processeur ARM Cortex-A57 à 4 cœurs cadencé à 1,7 GHz , de 4 Go de RAM et d’un stockage eMMC interne de 16 Go. Avec un tel appareil, le test de débit iPerf3 a montré un bon 3,5 Gbps.

Logiciel UDM Pro

Le logiciel UDM Pro est divisé en plusieurs sous-systèmes distincts qui s’exécutent sur la même console. Ces sous-systèmes sont : Réseau, Protéger, Accès, Parler, Identité et Connexion. En général, j’aime l’idée que tout peut être contrôlé à partir d’un seul point de terminaison. Cependant, il y a un compromis à faire : si le matériel tombe en panne, tout s’arrêtera ! Je vais rapidement passer en revue uniquement le réseau et protéger les pièces, puisque ce sont les seules que j’utilise depuis un an.

Fonctionnalités du logiciel

Logiciel UniFi Network Controller offre les fonctionnalités suivantes :

• Accédez à la configuration -> Internet -> activer avancé -> ajouter un nouveau DNS dynamique -> sélectionner le fournisseur .. vous ne pouvez pas ajouter de webhook DNS dynamique personnalisé ici, vous devez donc rester uniquement ceux prédéfinis !
• Aller au pare-feu -> créer une nouvelle règle -> … où sont les groupes réseau ? On dirait que vous ne pouvez spécifier que des groupes d’adresses réseau, mais vous ne pouvez pas créer un groupe personnalisé comportant plusieurs groupes réseau.
• Et le pseudo Ethernet ? .. ce qui signifie que le fait d’avoir peu d’adresses IP fournies par votre FAI et de les acheminer vers différents VLAN de votre réseau. Eh bien, vous l’aurez deviné, c’est impossible.

Tableau de bord de mise en réseau UDM

UniFi Protect

L’enregistrement sur Dream Machine Pro peut être configuré 24 heures sur 24, 7 jours sur 7, en mouvement ou jamais, et ceux-ci peuvent être définis par caméra. J’utilise l’enregistrement 24h/24 et 7j/7 avec le type FiFo (premier entré, premier sorti). Ainsi, lorsque le disque dur manque d’espace, il commence à remplacer les enregistrements les plus anciens.

Avec quatre caméras 1080p et un disque dur 8To, je dispose d’une mémoire tampon d’environ 18 jours pour les enregistrements.