Ubiquiti UniFi Security Gateway (USG) — компактный межсетевой экран для малого и среднего бизнеса, домашних офисов и распределённых филиалов. Обеспечивает защиту сети, маршрутизацию до 1 Гбит/с и полную интеграцию с экосистемой UniFi. Идеальное решение для организации безопасного доступа в интернет, построения VPN и сегментирования сети.
Высокая производительность и надёжная защита
USG построен на базе процессора с частотой 500 МГц, оснащён 512 МБ оперативной и 2 ГБ флэш-памяти. Пропускная способность до 1 Гбит/с обеспечивает неблокирующую маршрутизацию для небольших офисов и торговых точек.
Основные функции безопасности
- Stateful firewall (межсетевой экран состояния) — контроль соединений и фильтрация трафика.
- Поддержка VLAN (802.1Q) — создание изолированных сегментов сети.
- IPSec VPN — до 10 туннелей для безопасного удалённого доступа или соединения филиалов.
- DPI (Deep Packet Inspection) — анализ трафика при подключении к UniFi Controller.
Порты и подключение
Межсетевой экран оснащён четырьмя портами RJ-45 10/100/1000 Мбит/с: один порт WAN и три порта LAN. Консольный порт (RJ-45) позволяет выполнять начальную настройку через CLI.
Управление через UniFi Controller
Настройка USG осуществляется через веб-интерфейс UniFi Controller (бесплатное ПО для Windows, macOS, Linux). Единая панель управления позволяет:
- Настраивать файрвол, VLAN, политики доступа.
- Создавать IPSec VPN-туннели и управлять ими.
- Мониторить трафик в реальном времени и просматривать логи.
- Обновлять прошивку автоматически.
Для удалённого управления можно использовать облачный UniFi Controller или локальный сервер. Поддерживается работа в режиме без контроллера (автономный режим), но с ограниченным функционалом.
Дополнительные возможности
Поддержка динамических DNS (DDNS)
Даёт доступ к сети по фиксированному доменному имени, даже если у провайдера динамический IP-адрес.
NAT и проброс портов
Позволяет публиковать внутренние серверы в интернете, настраивать игры, IP-камеры и другие сервисы.
DHCP-сервер
Автоматическая раздача IP-адресов устройствам в локальной сети.
Работа с UniFi SDN
USG идеально сочетается с точками доступа UniFi, коммутаторами UniFi и облачной платформой UniFi.
Совместимое оборудование и аксессуары
Для полноценной работы USG рекомендуется использовать компоненты экосистемы UniFi. Ниже приведены основные совместимые позиции.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Точки доступа Wi-Fi | UniFi U6 Lite, U6 Pro, U6 LR, UAP-AC-Pro | Подключаются к портам LAN USG |
| Коммутаторы UniFi | UniFi Switch Lite 16 PoE, Switch 24, Switch 8 | Для расширения проводной сети |
| Контроллер UniFi (программный) | Устанавливается на Windows, Linux, macOS, либо Cloud Key Gen2 | Необходим для полного управления USG |
| Сетевые кабели | Cat5e / Cat6 UTP, неэкранированные | Для подключения WAN и LAN |
| Источник бесперебойного питания (ИБП) | APC Back-UPS, Eaton, CyberPower | Для стабильной работы оборудования |
Аналоги Ubiquiti USG Security Gateway
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Ubiquiti | UniFi Dream Machine (UDM) | Встроенный контроллер, Wi-Fi, 4-портовый коммутатор, более высокая производительность. |
| Ubiquiti | UniFi Dream Router (UDR) | Компактный маршрутизатор с Wi-Fi 6, контроллером и 4 портами. Для небольших офисов. |
| MikroTik | RB750Gr3 (hEX) | 5 портов, 880 МГц CPU, 256 МБ RAM, RouterOS. Бюджетный аналог без DPI. |
| MikroTik | RB4011iGS+RM | 10 портов, SFP+, 1.4 ГГц CPU. Для более требовательных сетей. |
| pfSense/OPNsense | На базе ПК (например, Protectli Vault) | Гибкие настройки, открытый код, требует самостоятельной сборки. |
| Cisco | Cisco RV340 | 4 порта (2 WAN, 2 LAN), VPN, Dual WAN. Устаревшая модель, но ещё доступна. |
Рекомендация: Если вам нужен простой и надёжный межсетевой экран с возможностью централизованного управления — USG остаётся лучшим выбором. Для большей производительности или встроенного Wi-Fi обратите внимание на Dream Machine.
Кому подойдёт Ubiquiti USG Security Gateway
Рекомендуется, если вам нужно:
- Защитить сеть малого офиса или магазина (до 30 устройств).
- Использовать единую экосистему UniFi (точки доступа, коммутаторы).
- Создать несколько VLAN для гостевой сети, рабочих станций и IP-камер.
- Подключить филиалы через IPSec VPN.
- Иметь удобный веб-интерфейс для мониторинга и управления.
Вероятно, не подойдёт, если:
- У вас сеть на 50+ активных пользователей — нужна модель производительнее (UDM Pro).
- Требуются балансировка нескольких WAN-каналов (USG поддерживает только один WAN).
- Не нужен контроллер UniFi — проще взять MikroTik или pfSense.
- Необходима встроенная поддержка LTE/5G — рассматривайте UDM или маршрутизаторы с сотовыми модулями.
Конструкция и условия эксплуатации
Металлический корпус, настольный монтаж
Размеры 135?135?28,3 мм, вес 0,366 кг. Можно разместить на столе, полке или закрепить на стене с помощью дополнительного кронштейна. Пассивное охлаждение — бесшумная работа.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +60°C
- Влажность: 5–95% (без конденсата)
Подходит для установки в серверных, офисах, торговых залах и жилых помещениях.
Технические характеристики
| Модель | Ubiquiti UniFi Security Gateway (USG) |
| Артикул | USG |
| Тип | Межсетевой экран (Stateful Firewall) |
| Тип сети | Ethernet 10/100/1000 Мбит/с |
| Порты WAN | 1 x RJ-45 10/100/1000 |
| Порты LAN | 3 x RJ-45 10/100/1000 |
| Консольный порт | RJ-45 (для CLI) |
| Частота процессора | 500 МГц |
| Оперативная память (RAM) | 512 МБ |
| Flash память | 2048 МБ (2 ГБ) |
| Стандарты | 802.3, 802.3u, 802.3ab |
| Производительность (маршрутизация) | до 1 Гбит/с |
| Поддержка VLAN | 802.1Q (до 64 VLAN) |
| VPN (IPSec) | до 10 туннелей |
| Управление | Веб-интерфейс (UniFi Controller) |
| Питание | Внешний адаптер питания (12В, 1A) |
| Энергопотребление | до 10 Вт |
| Размеры (Ш?Г?В) | 135?135?28,3 мм |
| Вес | 0,366 кг |
| Монтаж | Настольный / настенный (кронштейн опционально) |
| Диапазон температур при эксплуатации | от 0°C до +40°C |
| Диапазон температур при хранении | от -20°C до +60°C |
| Относительная влажность при эксплуатации | 5–95% (без конденсата) |
| Комплект поставки | Межсетевой экран, адаптер питания, документация |
| Производитель | Ubiquiti Inc. |
Часто задаваемые вопросы
Для каких задач подходит Ubiquiti USG?
Офисные сети до 30 устройств, магазины, рестораны, филиалы, домашние сети с продвинутой маршрутизацией и VPN. Идеально для экосистемы UniFi.
Может ли USG работать без UniFi Controller?
Да, в автономном режиме, но настройка возможна только через консоль (CLI). Рекомендуется использовать контроллер для полного функционала.
Сколько VPN-туннелей поддерживается?
До 10 одновременных IPSec-туннелей. Поддерживаются site-to-site и remote-access VPN.
Какой максимальный объём таблицы маршрутизации?
Ограничение — 5000 записей. Для типовых офисов этого более чем достаточно.
Поддерживает ли USG балансировку нескольких WAN?
Нет, у модели только один порт WAN. Для балансировки используйте Dream Machine Pro или решения от MikroTik.
Можно ли обновлять прошивку автоматически?
Да, если USG подключён к UniFi Controller. Обновления выходят несколько раз в год.
Какой тип питания используется?
Внешний блок питания 12В, 1А. В комплекте идёт адаптер для розетки.
Какие порты можно использовать для WAN?
Только порт, отмеченный как WAN (первый слева). Остальные три порта — LAN.
Поддерживается ли DHCP-сервер?
Да, можно настроить DHCP для одного или нескольких VLAN.
Можно ли подключать USG к стене?
Да, для этого приобретается отдельный крепёжный комплект (Wall Mount Kit).
Основные характеристики
Нет вопросов об этом товаре.
