UniFi Lock Port: Wie Sie Switch-Ports an ein bestimmtes UniFi Gerät binden

• UniFi Lock Port ist eine neue Option im Port Manager der UniFi Network Application, die mit Version 10.6 eingeführt wurde.
• Laut Release Notes von Ubiquiti setzt die Funktion eine UniFi Switch Firmware ab Version 7.6 voraus.
• Die Switch Firmware 7.6.11 ist laut Ubiquiti Community derzeit als Release Candidate veröffentlicht.
• UniFi Lock Port ersetzt keine Portauthentifizierung per 802.1X, sondern ergänzt sie bei Ports, an denen UniFi Geräte wie Access Points oder Kameras hängen.
• Die InSys AG^® unterstützt bei Planung, Konfiguration und Firmware-Strategie für UniFi Switches.

UniFi Lock Port ist eine Option im Port Manager der UniFi Network Application. Laut den Release Notes zu UniFi Network 10.6 hat Ubiquiti dort die Einstellung „Lock Port to UniFi Device“ ergänzt. Damit lässt sich ein Switch-Port gezielt einem UniFi Gerät zuordnen, zum Beispiel einem Access Point oder einer Kamera.

Für Unternehmen ist das vor allem an Ports interessant, die frei zugänglich sind: Access Points in Fluren, Kameras an Außenwänden oder Geräte in Besprechungsräumen. Genau dort könnte sonst jemand das UniFi Gerät abziehen und ein eigenes Gerät anschließen.

• UniFi Network Application ab Version 10.6: Hier ist die Option im Port Manager enthalten.
• UniFi Switch Firmware ab Version 7.6: Diese Voraussetzung nennt Ubiquiti ausdrücklich in den Release Notes.
• Aktueller Stand der Firmware: Die UniFi Switch Firmware 7.6.11 ist laut Ubiquiti Community derzeit ein Release Candidate. Für produktive Netze empfehlen wir, vor dem Einsatz die finale Version abzuwarten oder zunächst einzelne Switches zu testen.

Einen Überblick über die aktuellen Modelle finden Sie in unserem UniFi Switch Vergleich.

UniFi Lock Port bindet einen Port an ein UniFi Gerät. Das ist schnell eingerichtet und braucht keinen RADIUS-Server. Die Funktion ist aber auf UniFi Geräte beschränkt.

Für Arbeitsplätze, Drucker und andere Endgeräte bleibt die Portauthentifizierung per 802.1X der richtige Weg. Wie Sie UniFi Switches dafür an einen RADIUS-Server anbinden, zeigt unser Leitfaden UniFi 802.1X mit Cisco ISE. In vielen Netzen ergänzen sich beide Verfahren: 802.1X für Endgeräte, UniFi Lock Port für die eigene UniFi Infrastruktur.

1. Ports mit Access Points und Kameras an öffentlich zugänglichen Stellen erfassen.
2. Prüfen, ob die UniFi Network Application bereits auf Version 10.6 oder neuer läuft.
3. Die Switch Firmware planen: Release Candidate nur auf Test-Switches, produktiv erst nach der finalen Freigabe.
4. UniFi Lock Port im Port Manager für die erfassten Ports aktivieren und das Verhalten testen.
5. Für Ports mit Endgeräten ein 802.1X-Konzept prüfen.

Die InSys AG^® ist Ubiquiti Enterprise Partner und UniFi Professional Integrator mit mehr als 10.000 UniFi Geräten bei Kunden. Wir planen Ihre Portsicherheit, testen neue Firmware vor dem Rollout und übernehmen auf Wunsch den laufenden Betrieb über unseren UniFi Managed Service. Alle Leistungen rund um UniFi finden Sie auf unserer Seite UniFi für Unternehmen.

Rufen Sie uns an unter +49 (521) 260105-0 oder nutzen Sie das Kontaktformular unten.