UniFi Cloud Gateway Ultra : ce que change un routeur professionnel

Vous avez la fibre et une box. Mais comment séparer le Wi-Fi invité des postes de travail, définir les accès et comprendre ce qui circule ? La Cloud Gateway Ultra peut tenir le rôle de passerelle dans un petit réseau UniFi.

La référence exacte est UCG-Ultra, ou UniFi Cloud Gateway Ultra. Elle rassemble le routage, le pare-feu et l'application UniFi Network dans un boîtier compact.

La fiche Ubiquiti indique un port WAN 2,5 GbE, quatre ports 1 GbE et un débit IDS/IPS de 1 Gb/s. Elle annonce la gestion de plus de 30 équipements UniFi et de plus de 300 utilisateurs connectés. Ces repères constructeur ne constituent pas une garantie de performance pour chaque configuration.

Elle n'intègre ni borne Wi-Fi ni sortie PoE. Son alimentation est en USB-C, avec adaptateur fourni. Les points d'accès nécessitent donc leur propre alimentation adaptée.

Voir le déballage de la Gateway Ultra par WiFeel sur YouTube.

La vidéo montre la passerelle présentée ici. La borne Wi-Fi extérieure U7 Outdoor est un autre équipement : elle diffuse le Wi-Fi sur le réseau que la passerelle administre.

Toutes les box ne se valent pas : certaines offres professionnelles disposent déjà de fonctions de filtrage ou de séparation des réseaux. Il faut vérifier l'existant avant d'ajouter un équipement.

Le besoin devient plus précis lorsqu'il faut organiser les accès entre les postes, la caisse et les invités, ou administrer plusieurs équipements depuis une interface commune. Ce sont les règles souhaitées qui justifient le choix d'une passerelle.

Créer plusieurs réseaux ne suffit pas à les isoler. Il faut aussi vérifier les règles de pare-feu, les ports des switches et l'association des réseaux Wi-Fi aux bons VLAN.

Le port WAN peut négocier à 2,5 GbE, mais les quatre autres ports sont à 1 GbE. Cela ne promet donc pas 2,5 Gb/s à un poste branché sur un port LAN.

Le chiffre IDS/IPS de la fiche est un autre repère : il concerne le traitement du trafic avec ces fonctions de sécurité. Le résultat réel dépend notamment des réglages et des flux. Si votre besoin exige davantage, il faut étudier une passerelle adaptée.

La passerelle route, le switch distribue et les bornes diffusent le Wi-Fi. Chaque maillon peut limiter le résultat. Un nouveau routeur ne répare ni un câble défectueux ni un point d'accès mal placé.

Il faut d'abord vérifier les contraintes de l'opérateur : mode bridge disponible, authentification, téléphonie et éventuels services liés à la box. La remplacer n'est pas systématiquement possible. Si elle reste en amont, la configuration doit tenir compte du double NAT et des accès distants.

La préparation comprend ensuite le plan d'adressage, les réseaux, les règles de filtrage et les tests. La sauvegarde de configuration, les comptes d'administration et le responsable du suivi doivent aussi être définis.

Le périmètre de supervision dépend de la prestation retenue. Les mises à jour et les sauvegardes ne doivent pas rester une responsabilité implicite. Notre page d'installation UniFi présente l'approche du réseau complet.

Fiche technique Ubiquiti Cloud Gateway Ultra, vérifiée pour cet article. Les visuels produit proviennent d'Ubiquiti.