Eine Firewall entscheidet, welcher Datenverkehr zwischen Internet und Ihrem Netzwerk erlaubt ist. Jeder Router hat eine. Der Begriff Next-Generation-Firewall (kurz NGFW, auch Next-Gen-Firewall) beschreibt Firewalls, die mehr können als nur Türen auf- und zuzumachen. Für Betriebe ist der Unterschied relevant – und mit UniFi gibt es vom kleinen Büro bis zum Rechenzentrum eine passende Lösung, ohne laufende Lizenzkosten für die Grundfunktionen.
Klassische Firewall: Adressen und Ports
Eine klassische Firewall arbeitet wie ein Pförtner mit Liste: Verbindungen von innen nach außen sind erlaubt, Verbindungen von außen nach innen nur, wenn sie ausdrücklich freigegeben sind. Entschieden wird nach Absender, Empfänger und Port. Was in der Verbindung steckt, sieht sie nicht.
Was eine Next-Generation-Firewall zusätzlich kann
- Anwendungserkennung: Sie erkennt, ob Datenverkehr zu Streaming, Cloud-Speicher, Videokonferenz oder Spielen gehört, und kann Regeln danach ausrichten.
- IDS/IPS: Ein Angriffserkennungs- und -abwehrsystem vergleicht den Verkehr mit bekannten Angriffsmustern und blockiert verdächtige Verbindungen.
- Inhalts- und Länderfilter: Bekannte Schadseiten, Werbe- und Trackingdomains oder ganze Länder lassen sich sperren.
- Getrennte Netze: Büro, Gäste, Kameras, Kasse und Telefonie liegen in eigenen Netzen (VLANs). Die Firewall regelt, wer mit wem sprechen darf.
- VPN: Sicherer Zugriff aus dem Homeoffice oder Verbindung zwischen mehreren Standorten.
Wer eine NGFW braucht
Sobald in einem Netz mehr hängt als ein paar Laptops, lohnen sich die Funktionen: im Büro mit Kundendaten, in der Kanzlei, im Handwerksbetrieb mit Kameras und Maschinen, in der Gastronomie mit Kasse und Gäste-WLAN. Gerade die Trennung der Netze verhindert, dass ein unsicheres Gerät – etwa eine günstige Kamera oder ein Gast-Smartphone – zum Einfallstor für den ganzen Betrieb wird.
UniFi als Next-Generation-Firewall: vom Büro bis Enterprise
Klassische Enterprise-Firewalls arbeiten oft mit jährlichen Lizenzen für Bedrohungsdaten, Inspection und Berichte. Das treibt die laufenden Kosten und bindet an einen Hersteller.
Für kleine und mittlere Betriebe bringt bereits ein UniFi-Cloud-Gateway die typischen NGFW-Funktionen mit – Anwendungserkennung, IDS/IPS, Länder- und Inhaltsfilter, VLANs und VPN – ohne laufende Lizenzkosten. Und es wird in derselben Oberfläche verwaltet wie WLAN, Kameras und Zutritt.
Für größere Standorte gibt es UniFi Enterprise: Gateways wie das Enterprise Fortress Gateway (EFG) und das EF-Core sind für hohen Durchsatz, viele Clients und Hochverfügbarkeit gebaut. Sie beherrschen zusätzlich SSL/TLS-Inspection, also das Aufbrechen und Prüfen verschlüsselter Verbindungen – eine Funktion, für die viele Hersteller eine Zusatzlizenz verlangen. Wir haben selbst ein EF-Core inklusive SSL-Inspection aufgebaut, und es läuft im Betrieb zuverlässig und mit sehr guter Performance. Mehr dazu auf unserer Seite UniFi Enterprise.
So richten wir eine Firewall ein
- Bestandsaufnahme: Welche Geräte, Dienste und Zugriffe gibt es?
- Netzplan mit getrennten Netzen für Arbeitsplätze, Gäste, Kameras, Kasse und Technik
- Firewall-Regeln zwischen den Netzen und nach außen
- IDS/IPS, Länder- und Inhaltsfilter passend zur Bandbreite
- VPN für Homeoffice und weitere Standorte
- Dokumentation aller Netze und Regeln – siehe Netzwerkdokumentation erstellen
Als UniFi-Partner und MSP übernehmen wir Planung, Einrichtung und die laufende Pflege – vor Ort in Niederbayern, per Fernbetreuung deutschlandweit.