Ubiquiti Cloud Gateway Ultra

Het was voor mij even een zoektocht naar een goede combinatie van hardware. Ik meen een goede combinatie te hebben gevonden vandaar dat ik dit even deel:

Cloud Gateway Ultra (CGU): als router en vervanger voor het glasvezel modem van mijn provider. Hiervoor hoefde ik enkel een bepaalde VLAN in te voeren bij installatie, dit was snel gevonden via internet. De CGU dient als administratie portal (aka console) voor alle aangesloten (Ubiquiti) apparaten. IDS/IPS (interne netwerk beveiliging) beperkt mijn 1Gb verbinding niet, sterker: de maximale snelheid is nog iets hoger dan met het originele Zyxel modem van de provider. Huis-tuin-en-keuken-routers van providers beschermen je netwerk middels een firewall van aanvallen van buitenaf. De GCU beschermt je netwerk ook van binnenuit (mits goed ingesteld), want de grootste dreiging(en) komen tegenwoordig vanuit apparaten op je netwerk die gecomprimeerd zijn. Het instellen vereist wel wat netwerk kennis. Gelukkig is joetjoep hier erg behulpzaam.

De GCM is aangesloten op een fully managed switch van Ubiquiti, wat inhoud dat de GCM hem volledig kan beheren en je precies kunt instellen welke poort wat door laat. Zelf gebruik ik de Ubiquiti Unify Switch Lite 8 poorts (met 4x PoE). 1 fysieke poort heeft via 1 specifieke vlan toegang tot het administratie dashboard (/console) van de CGU, voor de rest niets.

Voor een draadloze aansluiting is een fully managed Access Point (AP) van Ubiquiti Unify 6+ (3000mbps) aangesloten op de switch. Deze wordt gemakkelijk “geadopteerd” door de CGU en kan vanuit de CGU volledig bediend worden. Dit AP heeft enkel een stroomaansluiting via de netwerkkabel (PoE), vandaar de keuze voor een switch met PoE. Het AP heeft enkele onzichtbare netwerken voor verschillende VLAN’s zoals een apart netwerk voor IOT en media zaken (TV, chromecast, Google home, etc.) die geïsoleerd zijn van het kernnetwerk en het administratie dashboard (aka console) van de CGU. Communicatie via draadloos kan daardoor enkel met IOT apparaten of het internet op, maar niet bij andere apparaten op het netwerk.

Tot dusver werkt dit prima en is de dekking van het AP prima voor een huis van ongeveer 80m2.