UniFi Enterprise Firewall (EFG) – ehemals Enterprise Fortress Gateway
Die UniFi Firewall für den professionellen Unternehmenseinsatz: 12,5 Gbit/s IDS/IPS, SSL/TLS-Inspection und Shadow Mode für bis zu 5.000 Nutzer. Für große Netze gibt es die Enterprise Firewall Core mit 79 Gbit/s und 100G.
Jetzt Projektpreis für Ihre neue Firewall anfragenWas ist die UniFi Enterprise Firewall (EFG)?
Die UniFi Enterprise Firewall (EFG), ehemals Enterprise Fortress Gateway, ist die dedizierte Unternehmens-Firewall von Ubiquiti. Ubiquiti hat das Enterprise Fortress Gateway in Enterprise Firewall umbenannt – Hardware, Modellbezeichnung EFG und Listenpreis sind gleich geblieben.
Die Enterprise Firewall (EFG) prüft den Datenverkehr mit 12,5 Gbit/s IDS/IPS, verwaltet 500+ UniFi-Geräte und 5.000+ gleichzeitige Nutzer und schützt Ihr Netzwerk mit einer zonenbasierten Firewall. Ihr Alleinstellungsmerkmal gegenüber den Dream Machines ist die Deep Packet Inspection auch für verschlüsselten Datenverkehr: Per SSL/TLS-Inspection entschlüsselt und prüft sie HTTPS-Verbindungen – lizenzfrei, für bis zu 10.000 gleichzeitige Sitzungen.
- Anschlüsse: 2× 25G SFP28, 2× 10G SFP+ und 2× 2,5 GbE RJ45, bis zu 5 WAN-Anschlüsse
- Sicherheit: Layer-7-Firewall, IDS/IPS mit 95.000+ Signaturen über CyberSecure Enterprise, Content-Filter, Zone-Based Firewall
- Hochverfügbarkeit: Shadow Mode (VRRP) mit automatischem Failover und zwei Hot-Swap-Netzteilen
- Kapazität: 10 Millionen gleichzeitige Sitzungen und 71.000 neue Sitzungen pro Sekunde
- VPN und SD-WAN: IPsec, OpenVPN, WireGuard und lizenzfreies SD-WAN mit Site Magic
Für Projekte, die neben der Firewall auch Videoaufzeichnung, Zutrittskontrolle und 10G-Switching in einem Gerät brauchen, ist die UniFi Dream Machine Beast mit 25 Gbit/s IDS/IPS und 8× 10 GbE die passende Alternative. Für noch größere Umgebungen gibt es die Enterprise Firewall Core (EF-Core) mit 79 Gbit/s IDS/IPS.
Warum die InSys AG® der richtige Ubiquiti Enterprise Partner für Sie ist
Seit 1991 planen, installieren und betreiben wir Netzwerklösungen für Unternehmen – als autorisierter Ubiquiti Enterprise Partner, UniFi Professional Integrator und Autorisiertes UniFi Schulungscenter. Mit Deutschlands größtem UniFi Democenter auf 700 m² im H1 in Bielefeld und unseren Standorten in Hamburg und Dubai.
Teure Wartungsverträge und hohe jährliche Kosten für Firewall Supportverlängerungen?
Zur Philosophie von Ubiquiti gehört es, Produkte zu kalkulierbaren, transparenten Kosten anzubieten. UniFi verzichtet auf versteckte monatliche Gebühren und Pflicht-Wartungsverträge – auch bei der professionellen UniFi Enterprise Firewall (EFG), ehemals Enterprise Fortress Gateway.
Ihr bisheriger Hersteller belastet Ihr Budget mit teuren Verträgen für Signatur-, Firmware- oder Softwareupdates? Dann wechseln Sie jetzt zu UniFi: Eine zonenbasierte 25G Enterprise Firewall mit SSL/TLS-Inspection kostet oft weniger als die jährliche Supportverlängerung einer Sophos- oder Fortinet-Firewall. Den erweiterten Signatursatz CyberSecure Enterprise können Sie optional hinzubuchen.
Jetzt die Firewalls von UniFi im Democenter der InSys AG live erlebenUniFi Cloud Gateways und Enterprise Firewalls: welches Gateway passt zu Ihrem Netzwerk?
Ein Gateway verbindet Ihr Unternehmensnetzwerk mit dem Internet und ist damit der zentrale Punkt für Firewall, VPN und Bedrohungserkennung. Ubiquiti bietet dafür zwei Produktfamilien an: UniFi Cloud Gateways, die neben dem Netzwerk auch UniFi Protect, UniFi Access, UniFi Talk und UniFi Connect betreiben, und die Enterprise Firewalls, die ganz auf Sicherheit spezialisiert sind.
UniFi Cloud Gateways: Gateway, NVR und Anwendungen in einem Gerät
- UniFi Cloud Gateway Fiber: kompaktes Desktop-Gateway mit 10G-Anschlüssen für kleine Standorte und Filialen
- Dream Machine Pro Max: 19-Zoll-Gateway mit 5 Gbit/s IDS/IPS und Shadow Mode für mittlere Standorte
- Dream Machine Beast: das leistungsstärkste Cloud Gateway mit 25 Gbit/s IDS/IPS, 8× 10 GbE und 2× 25G SFP28
Enterprise Firewalls: dedizierte Sicherheit für Unternehmensnetze
- Enterprise Firewall (EFG), ehemals Enterprise Fortress Gateway: 12,5 Gbit/s IDS/IPS, SSL/TLS-Inspection und zwei Hot-Swap-Netzteile
- Enterprise Firewall Core (EF-Core): 79 Gbit/s IDS/IPS, bis zu 61 Gbit/s SSL-Inspection und 100G-Anschlüsse für Konzernzentralen und Rechenzentren
Die Entscheidung hängt vor allem von einer Frage ab: Brauchen Sie die Prüfung verschlüsselter Verbindungen, redundante Netzteile und eine reine Firewall – oder ein Komplettsystem mit Videoaufzeichnung und Zutrittskontrolle? Der folgende Vergleich zeigt die Unterschiede auf einen Blick.
Enterprise Firewall (EFG) oder Enterprise Firewall Core (EF-Core)?
Die Enterprise Firewall (EFG), ehemals Enterprise Fortress Gateway, und die Enterprise Firewall Core (EF-Core) laufen mit derselben UniFi Network Oberfläche und bieten dieselben Sicherheitsfunktionen: zonenbasierte Firewall, Layer-7-Anwendungserkennung, SSL/TLS-Inspection, URL- und Content-Filter sowie IDS/IPS. Der Unterschied liegt in Durchsatz, Portgeschwindigkeit und Kapazität. Die InSys AG® berät Sie, welches Modell zu Ihrem Netzwerk passt.
| Merkmal | EFGEnterprise Firewall, ehemals Enterprise Fortress Gateway | EF-CoreEnterprise Firewall Core |
|---|---|---|
| Schnellste Schnittstelle | 25G SFP28 | 100G QSFP28 |
| Anschlüsse | 2× 25G SFP28, 2× 10G SFP+, 2× 2,5 GbE RJ45 | 4× 100G QSFP28, 4× 25G SFP28, 8× 10 GbE RJ45, 2× 1 GbE RJ45 |
| WAN-Anschlüsse (max.) | 5 | 8 |
| IDS/IPS-Durchsatz | 12,5 Gbit/s | 79 Gbit/s |
| SSL/TLS-Inspection | 10.000 gleichzeitige Sitzungen | bis 61 Gbit/s, 10.000 gleichzeitige Sitzungen |
| Verwaltete UniFi-Geräte | 500+ | 2.250+ |
| Gleichzeitige Nutzer | 5.000+ | 22.500+ |
| Gleichzeitige Sitzungen | 10 Millionen | 10 Millionen |
| Neue Sitzungen pro Sekunde | 71.000 | 120.000 |
| Site-to-Site-VPN und SD-WAN | lizenzfrei mit Site Magic | lizenzfrei, 5.000+ IPsec-Tunnel, bis 38 Gbit/s IPsec |
| IDS/IPS-Signaturen | 95.000+ mit CyberSecure Enterprise | 95.000+ mit CyberSecure Enterprise |
| Hochverfügbarkeit | Shadow Mode (VRRP), 2 Hot-Swap-Netzteile | Shadow Mode (VRRP), 2 Hot-Swap-Netzteile |
| Prozessor und Speicher | 18-Core ARM v8.2, 16 GB RAM | 24-Core ARM v9, 32 GB RAM, 128 GB SSD |
| Max. Leistungsaufnahme | 82 W | 171 W |
| Bauform | 19 Zoll, 1 HE, Touchscreen | 19 Zoll, 1 HE, Touchscreen |
| UVP des Herstellers, netto | 1.889,– € | 3.149,– € |
Die EFG passt, wenn …
- Ihr Hauptstandort mit 10G oder 25G angebunden ist
- bis zu 5.000 Nutzer gleichzeitig im Netz sind
- ein IDS/IPS-Durchsatz bis 12,5 Gbit/s ausreicht
- Sie eine dedizierte Firewall für einen Hauptstandort und einige Filialen suchen
Die EF-Core lohnt sich, wenn …
- Ihr Core-Netz mit 25G oder 100G arbeitet
- mehr als 5.000 Nutzer oder über 500 UniFi-Geräte versorgt werden
- viele Standorte per Site-to-Site-VPN oder SD-WAN an eine Zentrale angebunden sind
- Sie SSL/TLS-Inspection mit hohem Durchsatz oder bis zu 8 WAN-Anschlüsse benötigen
UniFi Gateways und Ubiquiti Firewalls im Vergleich
Vom kompakten Cloud Gateway Fiber bis zur Enterprise Firewall Core – mit der UniFi Enterprise Firewall (EFG), ehemals Enterprise Fortress Gateway, als Empfehlung für Unternehmensnetze.
- 1× 10 GbE RJ45 + 2× 10G SFP+
- 4× 2,5 GbE RJ45 (1× PoE+)
- bis zu 6 WAN-Ports
- Desktop-Gerät, kein Rackmount
- IDS/IPS: 5 Gbit/s
- 50+ Geräte, 500+ Clients
- NVMe-Slot für UniFi Protect
- Kein Shadow Mode
- 2× 10G SFP+
- 1× 2,5 GbE RJ45 + 8× GbE RJ45
- Kein PoE integriert
- Kein 25G SFP28
- IDS/IPS: 5 Gbit/s
- 200+ Geräte, 2.000+ Clients
- 2× 3,5" HDD Bay mit RAID 1
- Shadow Mode (VRRP)
- 8× 10 GbE RJ45
- 2× 25G SFP28 + 2× 10G SFP+
- 2× 1 GbE RJ45, bis zu 8 WAN-Ports
- Kein PoE integriert
- IDS/IPS: 25 Gbit/s
- 750+ Geräte, 7.500+ Clients
- 2× 3,5" HDD Bay + 128 GB SSD
- Shadow Mode + DC Power Backup
- 2× 25G SFP28 + 2× 10G SFP+
- 2× 2,5 GbE RJ45
- bis zu 5 WAN-Ports
- Kein PoE integriert
- IDS/IPS: 12,5 Gbit/s
- 500+ Geräte, 5.000+ Nutzer
- 10 Mio. Sessions, 95.000+ Signaturen*
- 2× Hot-Swap-Netzteil, Shadow Mode
- 4× 100G QSFP28 + 4× 25G SFP28
- 8× 10 GbE RJ45 + 2× 1 GbE RJ45
- Management-Port, bis zu 8 WAN-Ports
- Kein PoE integriert
- IDS/IPS: 79 Gbit/s
- 2.250+ Geräte, 22.500+ Nutzer
- 10 Mio. Sessions, 95.000+ Signaturen*
- 2× Hot-Swap-Netzteil, Shadow Mode
Alle UniFi Gateways erkennen Anwendungen per Deep Packet Inspection. Verschlüsselten Datenverkehr entschlüsseln und inhaltlich prüfen können aber nur die beiden Enterprise Firewalls. Dazu kommen zwei Hot-Swap-Netzteile und der erweiterte Signatursatz von CyberSecure Enterprise – entscheidend für Unternehmen mit Compliance-Anforderungen.
Die Dream Machine Beast erreicht zwar mehr IDS/IPS-Durchsatz als die EFG, ist aber ein Komplettsystem mit Videospeicher, Zutrittskontrolle und 10G-Switching. Wer eine reine, redundant versorgte Firewall braucht, wählt die Enterprise Firewall (EFG). Außer dem Cloud Gateway Fiber mit einem PoE+-Port versorgt keines der Geräte Access Points oder Kameras über PoE – dafür gehören passende UniFi PoE-Switches ins Konzept.
* mit CyberSecure Enterprise. Preise: unverbindliche Preisempfehlungen des Herstellers, netto zzgl. MwSt. und Memory Surcharge. Projektpreise auf Anfrage. Technische Daten: offizielle Ubiquiti Tech Specs. Stand: Oktober 2026.
Netzwerksegmentierung mit VLANs und Zonen
Netzwerksegmentierung teilt Ihr Firmennetz in getrennte Bereiche auf – etwa für Büroarbeitsplätze, Server, Produktion, Gäste, Telefonie, Kameras und IoT-Geräte. Gelingt einem Angreifer der Zugriff auf ein einzelnes Gerät, kann er sich nicht ungehindert im gesamten Netz ausbreiten. Segmentierung ist damit ein Kernbaustein von Zero Trust im Netzwerk und eine wirksame Bremse gegen Ransomware.
Mit UniFi setzen Sie Segmentierung in zwei Ebenen um: VLANs trennen die Bereiche auf den UniFi Switches und UniFi Access Points, die zonenbasierte Firewall der UniFi Enterprise Firewall legt fest, welche Zone mit welcher kommunizieren darf. Die IDS/IPS-Funktion prüft den Verkehr zwischen den Zonen zusätzlich auf Angriffe. Mit portbasierter Zugangskontrolle nach 802.1X landen Geräte automatisch im richtigen Segment. Verwaltet wird alles zentral im UniFi Site Manager.
Die InSys AG® plant die Segmentierung gemeinsam mit Ihnen nach dem Schutzbedarf Ihrer Systeme, legt Zonen und Regeln fest und setzt sie ohne Betriebsunterbrechung um.
Als Spezialist für UniFi Firewalls und Netzwerke realisiert die InSys AG® Ihr Projekt.
UniFi Firewalls für den professionellen Unternehmenseinsatz
Sie kennen Ubiquiti bisher nur aus dem Bereich WLAN oder von den Cloud Gateways der Dream-Machine-Serie? Die Produkte der UniFi Enterprise Serie richten sich an professionelle Anwender in Unternehmen. Neben der Enterprise Firewall (EFG) mit Shadow Mode gibt es in der Enterprise-Produktlinie zum Beispiel leistungsfähige Layer-3-UniFi Enterprise Switches mit bis zu 100 Gbit/s und WiFi 7 Enterprise Access Points für anspruchsvolle Unternehmensumgebungen.
Eine komplette zonenbasierte Firewall mit SSL/TLS-Inspection und optionalem LTE- oder 5G-Backup für redundantes Internet zum Preis einer jährlichen Supportverlängerung Ihres jetzigen Herstellers? Das haben wir auf den ersten Blick auch nicht geglaubt. Aber näher hinsehen lohnt sich: Sie werden überrascht sein, mit welchem Funktionsumfang die UniFi Enterprise Firewall (EFG) ausgestattet ist und wie einfach sich UniFi-Firewall-Regeln verwalten lassen. Ersetzen Sie jetzt Ihre Sophos- oder Fortinet-Firewalls durch eine UniFi Enterprise Firewall.
Selbstverständlich bietet die EFG alle Funktionen, um komplexe IPsec-VPN-Tunnel, VPN-Zugänge für mobile Mitarbeitende und Site-to-Site-Verbindungen zu Microsoft Azure bereitzustellen. Für kleinere Umgebungen realisieren wir einen ähnlichen Funktionsumfang mit dem UniFi Cloud Gateway Fiber für Internetanschlüsse mit bis zu 10 Gbit/s über Glasfaser oder schnelle Kabelanschlüsse.
Mit unserem UniFi Managed Service übernimmt die InSys AG® auf Wunsch den vollständigen Betrieb Ihrer Netzwerkinfrastruktur.
Die InSys AG® mit ihren Standorten in Bielefeld und Hamburg hat als Ubiquiti Enterprise Partner und UniFi Professional Integrator bundesweit zahlreiche UniFi-Firewall-Projekte umgesetzt. Fragen Sie nach unseren Referenzen.
Projektpreise benötigt? Melden Sie uns Ihr Projekt, und wir kümmern uns um attraktive Sonderkonditionen.
Routing, Switching und Cybersecurity mit UniFi praxisnah erlernen? Entdecken Sie unsere offiziellen UniFi Trainings im Autorisierten UniFi Schulungscenter.
Häufige Fragen zur UniFi Enterprise Firewall (EFG) und EF-Core
Antworten zu Preis, SSL/TLS-Inspection, Hochverfügbarkeit, Umbenennung und Enterprise Firewall Core – zur UniFi Enterprise Firewall, ehemals Enterprise Fortress Gateway
Die UniFi Enterprise Firewall (EFG) ist die dedizierte Unternehmens-Firewall von Ubiquiti mit 12,5 Gbit/s IDS/IPS, SSL/TLS-Inspection, 2× 25G SFP28, 2× 10G SFP+ und zwei Hot-Swap-Netzteilen. Sie verwaltet 500+ UniFi-Geräte und 5.000+ gleichzeitige Nutzer und lässt sich im Shadow Mode (VRRP) hochverfügbar betreiben.
Ja. Ubiquiti führt das Enterprise Fortress Gateway inzwischen unter dem Namen Enterprise Firewall. Die Modellbezeichnung EFG, die Hardware und der Listenpreis sind gleich geblieben. Zur Produktfamilie gehört jetzt auch die größere Enterprise Firewall Core (EF-Core).
Die unverbindliche Preisempfehlung des Herstellers für die UniFi Enterprise Firewall (EFG) liegt bei 1.889,00 € netto zuzüglich MwSt. und Memory Surcharge (Stand: Oktober 2026). Laufende Pflichtlizenzen gibt es nicht; den erweiterten Signatursatz CyberSecure Enterprise können Sie optional hinzubuchen. Projektpreise erhalten Sie von der InSys AG® als Ubiquiti Enterprise Partner.
Die Dream Machine Beast erreicht 25 Gbit/s IDS/IPS und betreibt zusätzlich UniFi Protect, UniFi Access, UniFi Talk und UniFi Connect. Die Enterprise Firewall (EFG) ist eine reine Firewall mit 12,5 Gbit/s IDS/IPS, deren Alleinstellungsmerkmal die Deep Packet Inspection auch für verschlüsselten Datenverkehr per SSL/TLS-Inspection ist. Dazu kommen zwei Hot-Swap-Netzteile und CyberSecure Enterprise mit 95.000+ Signaturen.
Die Enterprise Firewall Core (EF-Core) ist das größere Modell mit 79 Gbit/s IDS/IPS, bis zu 61 Gbit/s SSL-Inspection, 4× 100G QSFP28 und Kapazität für 2.250+ UniFi-Geräte und 22.500+ Nutzer. Die EFG mit 12,5 Gbit/s IDS/IPS reicht für die meisten mittelständischen Unternehmensnetze aus; die EF-Core richtet sich an Konzernzentralen, Campusnetze und Rechenzentren.
Die Enterprise Firewall Core (EF-Core) lohnt sich, wenn Ihr Core-Netz mit 25G oder 100G arbeitet, mehr als 5.000 Nutzer oder über 500 UniFi-Geräte versorgt werden, viele Standorte per Site-to-Site-VPN oder SD-WAN an eine Zentrale angebunden sind oder Sie SSL/TLS-Inspection mit hohem Durchsatz benötigen – die EF-Core schafft bis zu 61 Gbit/s. Für die meisten mittelständischen Unternehmen mit einem Hauptstandort reicht die EFG. Alle Unterschiede zeigt unsere Vergleichstabelle EFG und EF-Core.
Die unverbindliche Preisempfehlung des Herstellers für die Enterprise Firewall Core (EF-Core) liegt bei 3.149,00 € netto zuzüglich MwSt. und Memory Surcharge (Stand: Oktober 2026). Wie bei der EFG gibt es keine Pflichtlizenzen; den erweiterten Signatursatz CyberSecure Enterprise können Sie optional hinzubuchen. Projektpreise erhalten Sie von der InSys AG® als Ubiquiti Enterprise Partner.
Ja. Die Enterprise Firewall (EFG) entschlüsselt und prüft HTTPS-Verbindungen per SSL/TLS-Inspection für bis zu 10.000 gleichzeitige Sitzungen – ohne zusätzliche Lizenz. Damit erkennt sie Bedrohungen auch im verschlüsselten Datenverkehr, den Cloud Gateways wie die Dream Machines nur anhand von Metadaten klassifizieren können.
Ja. Zwei Enterprise Firewalls lassen sich im Shadow Mode (VRRP) als aktives und passives Gateway betreiben; fällt das aktive Gerät aus, übernimmt das zweite automatisch. Zusätzlich hat jede EFG zwei im laufenden Betrieb tauschbare Netzteile.
Der Betrieb der Enterprise Firewall ist ohne Pflicht-Wartungsvertrag möglich. Firmware-Updates, VPN, SD-WAN mit Site Magic und SSL/TLS-Inspection sind ohne Lizenzgebühr enthalten. Optional kostenpflichtig sind CyberSecure Enterprise für den erweiterten Signatursatz und eine verlängerte Herstellergarantie.
In vielen mittelständischen Unternehmen ja. Die Enterprise Firewall (EFG) bietet zonenbasierte Firewall-Regeln, IDS/IPS, SSL/TLS-Inspection, IPsec-, OpenVPN- und WireGuard-VPN sowie Hochverfügbarkeit. Die InSys AG® prüft vor dem Wechsel Ihre bestehenden Regeln, VPN-Verbindungen und Anforderungen und migriert die Konfiguration.
Die Enterprise Firewall (EFG) hat 2× 25G SFP28, 2× 10G SFP+ und 2× 2,5 GbE RJ45. Ab Werk sind ein 25G-SFP28-Port und ein 2,5-GbE-Port als WAN vorgesehen; insgesamt lassen sich bis zu 5 WAN-Anschlüsse konfigurieren.
Die InSys AG® aus Bielefeld liefert die UniFi Enterprise Firewall (EFG) als Ubiquiti Enterprise Partner und UniFi Professional Integrator – inklusive Planung, Migration bestehender Firewall-Regeln, Hochverfügbarkeitskonfiguration und Managed Service. Vor dem Kauf können Sie Deutschlands größtes UniFi Democenter im H1 Bielefeld besuchen.
Die InSys AG® liefert und installiert die Enterprise Firewall ausschließlich für Unternehmen, Selbstständige und Freiberufler. Für Privatanwender ist die EFG in der Regel überdimensioniert; dort genügt meist ein kompaktes Cloud Gateway.
Stand: Oktober 2026. Technische Daten nach offiziellen Ubiquiti Tech Specs, Preise als unverbindliche Preisempfehlung des Herstellers, netto zzgl. MwSt.
UniFi Netzwerkconsulting durch die Spezialisten der InSys AG®.
Die erfahrenen Senior Consultants der InSys AG® erbringen bundesweit Consultingleistungen zu UniFi Network, UniFi Endpoint, UniFi Protect und UniFi Access – als komplette Planung, umfassende Projektbetreuung oder Spot-Consulting für Ihre gezielten Fragen. Nicht nur für IT-Fachleute, sondern auch für Planer und Architekten, Bauingenieure und Interieurdesigner.
Die InSys AG® ist Ubiquiti Enterprise Partner für professionelle Projektabwicklung zu Sonderkonditionen.
Bitte beachten Sie, dass die InSys AG® Leistungen ausschließlich für Unternehmen, Selbstständige und Freiberufler erbringt. Die InSys AG® beliefert leider keine privaten Endverbraucher.
Es ist Zeit für einen Austausch Ihrer Firewall? Jetzt kompetent beraten lassen.
Account Manager Microsoft Modern Work
Account Manager Ubiquiti
+49 (521) 26 01 05 - 24
cosic@insys.de
Jetzt Microsoft Teams Chat starten
Account Manager Microsoft 365 Security
Microsoft 365 Licensing Specialist
+49 (521) 26 01 05 - 27
a.honemeyer@insys.de
Jetzt Microsoft Teams Chat starten
Consultant Microsoft Copilot
Consultant Microsoft Modern Work
+49 (521) 26 01 05 - 35
uhe@insys.de
Jetzt Microsoft Teams Chat starten
Lead Consultant KI und Digitalisierung
Senior UniFi Enterprise Architect
+49 (521) 26 01 05 - 0
honemeyer@insys.de
Jetzt Microsoft Teams Chat starten