EUR409,–
Ubiquiti UniFi Dream Machine Pro
Productreviews
Voordelen
Nadelen
140 beoordelingen
Topapparaat, installatie maar buggy
Twee dagen in bedrijf. Het heeft een USG Pro 4 en een Cloudkey versie 1 vervangen. Vervanging, omdat de Cloudkey al verschillende keren is gedompeld met SD-kaartschade, en omdat de Dream Machine Pro met max 30w in bedrijf veel minder stroom nodig heeft dan de USG Pro 4 + Cloudkey.
De installatie was lastig - mijn UPC-modem op de RJ45 WAN-poort werd niet herkend en de internetverbinding kon niet tot stand worden gebracht. Na een paar uur googelen en trial & error bleek het geheel te wijten aan de verkeerde systeemtijd. SSH in, tijd bijgewerkt en na nog twee herstarts werkte het :-) (laat een leek het maar uitzoeken...)
Sindsdien werken de meeste dingen prima met de software versie 1.7 (de nieuwste, ten tijde van deze beoordeling). De enige bug die ik tot nu toe heb gevonden is dat individuele landen niet via de grafische interface kunnen worden geblokkeerd - dit is momenteel alleen mogelijk via de oude instellingen.
Ik heb een gigabitverbinding met UPC. Normaal haal ik er ongeveer 900 mbit/s uit. Zelfs met IPS geactiveerd zijn de prestaties niet minder - ik ben meer dan tevreden. We hebben geen groot huis, maar dankzij gewapend beton is het moeilijk te overdekken - ondanks 4 AP's, diverse managed switches, twee Protect camera's is er geen merkbare prestatiedaling. Ubiquiti heeft echt geweldig werk geleverd!Pro
- Laag stroomverbruik
- snelle prestatie
- uitgebreide veiligheidsfuncties
Contra
- Prijs in Zwitserland
- Installatie
Niet kopen. Dit heeft grote zwakheden waardoor het niet klaar is voor gebruik in de echte wereld.
Dit is zonder twijfel het slechtste stuk netwerkapparatuur dat Ubiquiti ooit heeft geproduceerd.
Laten we de problemen eens tellen.
1. Er is geen fysieke aan/uit-knop, dus als (liever gezegd, wanneer) er een probleem is, is er geen manier om het apparaat betrouwbaar uit te schakelen zonder ofwel de voedingskabel uit de achterkant te trekken, ofwel een fabrieksreset uit te voeren.
2. Het WAN routeringsmechanisme gebruikt ALTIJD NAT, en dat kan niet veranderd worden. Vergeet dus het gebruik met een tweede router, tenzij je het plezier van dubbele NAT wilt (niet goed voor bepaalde apparaten, en in het algemeen niet ideaal voor de prestaties).
3. Het apparaat dwingt tot open REMOTE toegangsbeheer vanaf het web. Ja, dat lees je goed, de UDM Pro is zo slecht gecodeerd dat het een open achterdeur heeft voor hackers om binnen te komen en het apparaat op afstand te beheren. Zeker, ze moeten misschien je UI.COM accountgegevens hebben verkregen, maar denk hier eens over na... het Ubiquiti systeem is nu een perfecte honeypot voor hackers, want ze weten dat als ze dat kunnen hacken, dat ze dan toegang kunnen krijgen tot elk netwerk waar een UDM op staat. DIT IS MISSCHIEN WEL HET DOMSTE DAT IK IN 30 JAAR WERKEN MET NETWERKEN BEN TEGENGEKOMEN.
Niet alleen dat, het UnifiOS is erg flaky en de implementatie op de UDM Pro is, nou ja, niet goed.
Dit is duidelijk (in juni 2020) een alpha release, en misschien over een jaar of wat, als ze Ubiquiti team alle bugs hebben doorgewerkt - vooral in hun denken - dan kan het product geweldig zijn.
Maar op dit moment is het een erg duur presse-papier dat je eenvoudigweg niet kunt riskeren aan je netwerk toe te voegen.
NIET kopen.Contra
- Forceert het gebruik van NAT, dus kan niet gebruikt worden als tweede router.
- Beheer op afstand via UI Cloud is verplicht.
Goed
De Dream Machine (hierna: UDM-Pro) vervangt voor mij een EdgeRouter. Helaas ondersteunt hij slechts een fractie van de functies van de veel goedkopere EdgeRouter:
* Voor init7 IPTV heeft het de IGMP proxy voor multicast nodig. Bij de EdgeRouter was dit met een paar regels geconfigureerd. Op de UDM-Pro kan ik de IGMP proxy niet eens handmatig uitvoeren, omdat de Linux kernel gecompileerd is zonder multicast ondersteuning.
* init7 wijst me een /48-IPv6 subnet toe. Met de EdgeRouter kon ik dit naar believen partitioneren (in 65536 /64 subnetten). De UDM-Pro daarentegen gebruikt het :0: subnet (dus /48 subnet + :0: = /64 subnet) voor alle VLANs waarop ik IPv6 inschakel.
* Over IPv6 gesproken: UDM-Pro schakelt standaard DHCPv6 in, hoewel ik dat helemaal niet nodig heb, SLAAC + Router Advertisements met prefix zou voldoende zijn.
* Met de EdgeRouter zou je gemakkelijk een OpenVPN server kunnen opzetten. De UDM-Pro ondersteunt alleen L2TP.
Ik nam contact op met Ubiquiti over deze tekortkomingen en kreeg het advies een feature request te openen. Wie echter door de tot nu toe geopende Feature Requests surft, kan zich niet ontdoen van het gevoel van een verlaten tombe.
Ik denk dat ik dit had moeten nemen: https://www.digitec.ch/de/product/mikrotik-ccr1009-7g-1c-1spc-router-6079505Pro
- Mooie GUI
- Probleemloze installatie
Contra
- Veel van de functies (bijv. Threat Management) zijn Beta
- Geen IGMP proxy
- IPv6-ondersteuning slecht
- VPN-server ondersteunt slechts één protocol
- Firewall-regels relatief verwarrend om te configureren
Hardware ok, software voor verbetering vatbaar
De overstap van Cloud Key naar Dream Machine Pro verliep voor mij probleemloos.
Ik maakte een back-up in de Cloud Key, verbond de Dream Machine met het internet, maakte een firmware update, logde in bij Ubiquiti en installeerde Backuf. Alle apparaten en conf. werden aan mij overgedragen.
IPS met 1Gbit/s werkt bij mij zonder problemen. Ook dan blijft de ventilator lekker stil.
De besturingssoftware voor de Dream Machine is echter niet de beste.
- Er is geen link aggregatie functie voor de 8 Giga LAN poorten.
- WAN en WAN2 met fail over functie kunnen niet geselecteerd worden. (WAN is 1Gbit/s koper en WAN2 is 10Gibi/s glasvezel) Dus Fail Over werkt wanneer 1Gibi/s WAN faalt op de 10Gibi/s WAN2 poort, wat geen zin heeft. Ik heb in de instellingen geen functie gevonden om dit te veranderen.
Ik hoop dat hier verbeteringen worden aangebracht.Pro
- Vermogen
- Lawaai
Contra
- Software/configuratie
Geweldige router met veel instelmogelijkheden die voortdurend wordt verbeterd
Het kostte me veel tijd om het in te stellen, omdat er bij de eerste instelling zogenaamd nog problemen waren met de WAN SFP+ poort (dit is met de nieuwe firmware verholpen). Ik gebruik een statisch IP adres 192.168.2.2 (de standaard gateway van de UDM Pro is 192.168.1.1). Mijn UDM Pro zit achter een Internetbox 3 van Swisscom (192.168.2.1). DMZ werd ingesteld op de Internetbox 3 voor de UDM-Pro.
Info: Als je de SFP+ WAN-poort als primaire WAN-poort wilt gebruiken, moet je WAN2 in de instellingen configureren.
Voor de installatie heb je ook de mogelijkheid om de UniFi App te downloaden en via Bluetooth verbinding te maken met de UDM-Pro. Dit werkt zonder problemen. Over het geheel genomen ben ik tevreden omdat ik weet dat Ubiquiti/UniFi werken aan de huidige problemen en verdere instellingen.
Mijn doel was om de 2,5 Gbit/s Ethernetpoort van de Internetbox 3 te laten werken met de SFP+ WAN-poort en de UF-RJ45-10G module (Ethernet). Helaas schreef UniFi Support me dat dit niet mogelijk was:
'De UF-RJ45-10G module is achterwaarts compatibel (10G/1G), maar het is de beperking van de UDM Pro WAN SFP+ poort. Dit is hard gecodeerd met 10G. Dit betekent dat als je geen 10 Gbit/s Ethernet verbinding hebt, je de 1G module UF-RJ45-1G moet gebruiken. Ik weet niet of dit ooit veranderd zal worden.
Ik heb het probleem nu opgelost door een Netgear MS510TX switch tussen de twee routers in te stellen. Deze heeft multi-gigabit poorten, wat betekent dat er een 2,5 Gbit/s verbinding is tussen de Internetbox 3 en de switch en een 10 Gbit/s verbinding tussen de UDM-Pro en de switch. Om de Netgear MS510TX switch stil te houden heb ik de standaard ventilator vervangen door een Noctua NF-A4x20 PWM ventilator.Pro
- Veel instelmogelijkheden
- UniFi App voor Bluetooth Setup
- wordt voortdurend uitgebreid met functies en instelmogelijkheden
- In tegenstelling tot de USG-Pro4 veel stiller als de ventilatoren op volle snelheid draaien.
- UniFi Support schrijft meestal snel terug
Contra
- Swisscom Internetbox3 2,5 Gbit/s Ethernetverbinding met UF-RJ45-10G module werkt niet
- UF-RJ45-10G module niet achterwaarts compatibel omdat de WAN2 SFP+ 10G gecodeerd is.
Solofi in plaats van Unifi
Ubiquiti heeft met Unifi een succesvol concept op de markt gebracht, waar ze zich nu weer uit terugtrekken: De UDMP kan NIET worden geïntegreerd in een multisite en kan ook niet functioneren als controller voor andere gateways! UBNT bevestigt dit in hun gemeenschap. Het UDMP is ontworpen als een toegangspoort voor een geïsoleerd gebied. Alle voordelen zoals multi-site administratie, site-to-site VPN, enz. zijn achterhaald. Geen wonder, sinds UNMS is uitgerold en de randlijn is vernieuwd, moet er meer marktdifferentiatie komen tussen de lijnen. En zo wordt Unifi steeds meer consumer-grade.
Ook andere kenmerken spreken voor deze constatering, zoals de 1Gb backplane op de schakelaar (alles behalve de eerste HW recisie) of het wegvallen van veel pro-level instellingen in de configuratie. Of de dwang om Ubiquiti hardware te gebruiken voor camera's en VOIP (GitHub heeft de eerste hub-scripts die integratie door derden mogelijk maken).
In het (zeer) kleine kantoor met één locatie of voor de thuisgebruiker met wat hogere eisen en de wens om een paar te dure camera's op te hangen, is de UDMP geschikt. Alle grotere ondernemingen zouden serieus naar alternatieven moeten kijken.Contra
- Alleen voor één locatie!
- Kan niet worden gebruikt als controller voor andere gateways
- Slechts 1GB/s backplane op de schakelaar!
- Geen LAG op de schakelaar (nu mogelijk!)
- Ommuurde tuin, alleen UBNT-producten met Protect/VoIP bruikbaar
- Nieuwe interface heeft zeer beperkte configuratiemogelijkheden
6 van 140 beoordelingen
Hoe werken
ratings?