UniFi Travel Router – Firmen-WLAN und VPN für Hotel, Kunde und Homeoffice

Der UniFi Travel Router (Modell UTR) ist ein ultraflacher Reiserouter von Ubiquiti, der Ihr gewohntes UniFi Netzwerk an jeden Ort mitnimmt. Er verbindet sich mit dem Hotel-WLAN, einem Netzwerkkabel oder dem Smartphone und spannt daraus ein eigenes, abgesichertes WLAN auf. Ist er an Ihren UniFi Standort gebunden, übernimmt er automatisch Ihre WLAN-Namen und baut per Teleport-VPN eine verschlüsselte Verbindung zu Ihrem Firmen-Gateway auf.

Seit September 2026 gibt es zusätzlich den UniFi Travel Router Long-Range (UTR-LR) mit ausklappbarer Antenne und deutlich höherer Sendeleistung – gedacht für große Hotels, Messehallen und schwachen Empfang.

Für Unternehmen liegt der eigentliche Gewinn woanders: Firmenlaptops müssen sich nie mehr mit einem fremden WLAN verbinden. Sie sehen unterwegs nur noch das Firmen-WLAN des Travel Routers, das Hotelnetz bleibt draußen. Eine Einführung in das gesamte Ökosystem finden Sie unter Was ist Ubiquiti UniFi?

Der Travel Router trennt zwei Welten: Nach außen verbindet er sich mit dem verfügbaren Internetzugang, nach innen stellt er Ihren Geräten ein eigenes WLAN und einen LAN-Anschluss bereit.

Drei Wege ins Internet (Uplinks):

• WLAN des Hotels, Kunden oder Veranstalters, offen oder mit WPA/WPA2
• Netzwerkkabel am WAN-Port, zum Beispiel an der Netzwerkdose im Hotelzimmer
• USB-Tethering über das Smartphone, also mobiles Internet per 4G oder 5G

Anmeldeseiten von Hotels (Captive Portals) bestätigen Sie einmalig über die UniFi App auf dem Smartphone. Danach sind alle Geräte hinter dem Travel Router online, ohne sich einzeln anmelden zu müssen.

VPN ins Firmennetz: Ist der Travel Router an Ihren UniFi Standort gebunden, richtet er WLAN und Teleport automatisch ein. Teleport ist das VPN von UniFi und funktioniert auch hinter mehrfacher Adressübersetzung (NAT), wie sie in Hotels üblich ist. Alternativ arbeitet der Router als VPN-Client für WireGuard und OpenVPN – damit lässt sich auch eine vorhandene Firewall eines anderen Herstellers als Gegenstelle nutzen. Der Tunnel gilt für alle angeschlossenen Geräte; die einzelnen Laptops brauchen keinen eigenen VPN-Client.

1. Strom anschließen: per USB-C mit 5 V und 2 A, etwa an ein Netzteil, eine Powerbank oder den Laptop. Ein Netzteil liegt nicht bei.
2. In der UniFi App einrichten: Die App erkennt den Travel Router per Bluetooth. Ohne UniFi Konto arbeitet er auch eigenständig.
3. An den UniFi Standort binden: Dann übernimmt der Router Ihre WLAN-Namen und richtet Teleport automatisch ein.
4. Uplink wählen: Hotel-WLAN auswählen, Netzwerkkabel einstecken oder das Smartphone per USB verbinden. Eine Anmeldeseite bestätigen Sie in der App.
5. Verbindung prüfen: Das Statusdisplay zeigt, ob der Router online ist und mit welchem Gateway er verbunden ist.

Für Unternehmen empfehlen wir, die Travel Router zentral vorzukonfigurieren und erst dann an die Mitarbeitenden auszugeben. Unterwegs muss dann niemand mehr tun, als den Uplink auszuwählen.

Hotel-WLANs sind ein unterschätztes Risiko: Der Laptop teilt sich das Netz mit allen anderen Gästen, das WLAN wird von Dritten betrieben, und gefälschte Hotspots mit vertrauenswürdigem Namen sind schnell aufgesetzt. Der Travel Router dreht das Prinzip um: Der Firmenlaptop verbindet sich ausschließlich mit dem Firmen-WLAN des Travel Routers. Das Hotelnetz sieht nur noch den Router.

So setzen wir das um:

• Firmen-WLAN auf dem Travel Router: Der Router stellt unterwegs dasselbe WLAN bereit wie im Büro.
• WLAN-Profil per Intune: Über Microsoft Intune verteilen wir das WLAN-Profil auf alle Firmenlaptops.
• Fremde WLANs sperren: Die Intune-Richtlinie AllowManualWiFiConfiguration lässt WLAN-Verbindungen nur noch zu Netzen zu, die per Geräteverwaltung bereitgestellt wurden. Mitarbeitende können sich nicht mehr selbst mit dem Hotel-WLAN verbinden.
• Automatischer VPN-Tunnel: Der gesamte Datenverkehr läuft verschlüsselt über Teleport oder WireGuard zu Ihrem Firmen-Gateway, etwa einer UniFi Enterprise Firewall.
• Verlust oder Diebstahl: Den Teleport-Zugang eines Travel Routers widerrufen Sie zentral in UniFi Network – auch dann, wenn das Gerät offline ist.

Das Ergebnis: Hat ein Firmenlaptop Netzzugang, dann über einen kontrollierten Weg. Mitlesen im Hotelnetz, manipulierte DNS-Antworten und gefälschte Hotspots laufen ins Leere, weil der Laptop nie im fremden Netz steht.

Was zusätzlich geregelt werden muss: Die Intune-Sperre betrifft nur WLAN. Netzwerkkabel und USB-Tethering am Laptop selbst sind gesondert zu behandeln. Außerdem braucht es einen Notfallweg, falls der Travel Router einmal fehlt. Die Richtlinie testen wir vorab mit einer Pilotgruppe, denn ohne bereitgestelltes WLAN-Profil wären die Geräte offline.

Und Zero Trust? Der Travel Router sichert den Transportweg. Zero Trust im engeren Sinn prüft zusätzlich bei jedem Zugriff Identität und Gerätezustand. Deshalb kombinieren wir den Travel Router mit Microsoft Entra ID, Conditional Access und auf Wunsch Microsoft Global Secure Access. Diese Verbindung aus UniFi und Microsoft 365 Security ist unsere Kernkompetenz.

• Gegenstelle: Für Teleport und die automatische Einrichtung über die Standortbindung brauchen Sie ein UniFi Gateway im Firmennetz, etwa eine Dream Machine oder eine Enterprise Firewall. Für WireGuard oder OpenVPN genügt eine kompatible Gegenstelle.
• Leistung: WiFi 5 (802.11ac) mit maximal 867 Mbit/s und Ethernet mit 1 GbE. Für Reisen reicht das in aller Regel; an sehr schnellen Anschlüssen ist der Router der Engpass.
• Kein Mobilfunkmodem: Weder SIM noch eSIM. 5G nutzen Sie über das per USB angeschlossene Smartphone.
• Kein Akku: Stromversorgung per USB-C mit 5 V und 2 A, Netzteil nicht im Lieferumfang.
• Uplink-Einschränkung: WLANs mit WPA-Enterprise oder Passpoint werden als Uplink nicht unterstützt.
• Anmeldeseiten: Captive Portals werden über die UniFi App bestätigt. Mitarbeitende brauchen die App also auf dem Smartphone.

Als autorisierter Ubiquiti Enterprise Partner und UniFi Professional Integrator verbinden wir den Travel Router mit Ihrer UniFi Infrastruktur und Ihrer Microsoft 365 Sicherheitsarchitektur:

• Konzept für sicheres Arbeiten unterwegs, abgestimmt auf Ihre Reiserichtlinie
• Einrichtung von Teleport oder WireGuard auf Ihrem UniFi Gateway
• Intune-Richtlinien für WLAN-Profile und die Sperre fremder WLANs, inklusive Pilotphase
• Beschaffung, Vorkonfiguration und Ausgabe der Travel Router an Ihre Mitarbeitenden
• Laufender Betrieb über unseren UniFi Managed Service

Mehrere Standorte verwalten Sie zentral im UniFi Site Manager mit Fabrics. Ihre UniFi Umgebung planen wir gern gemeinsam mit Ihnen in Deutschlands größtem UniFi Democenter in Bielefeld. Rufen Sie uns an unter +49 (521) 260105-0 oder nutzen Sie das Kontaktformular zum UniFi Travel Router.

Schildern Sie uns Ihr Vorhaben kurz im folgenden Kontaktformular – zum Beispiel wie viele Mitarbeitende regelmäßig reisen, welches Gateway oder welche Firewall Sie heute einsetzen und ob Ihre Laptops bereits mit Microsoft Intune verwaltet werden. Unsere zertifizierten UniFi Consultants melden sich innerhalb eines Werktages mit einer Einschätzung.

Lieber direkt sprechen? Rufen Sie uns an unter +49 (521) 260105-0.