Ein UniFi Network Controller ist am nützlichsten, wenn du ihn von überall erreichst – aus dem Homeoffice, unterwegs oder vom Kundenstandort. Fernzugriff bedeutet dabei zweierlei: Du willst die Verwaltungsoberfläche deines Controllers aus der Ferne öffnen, und deine Geräte an entfernten Standorten sollen zuverlässig mit ihm kommunizieren. Dieser Ratgeber zeigt dir die offiziellen Wege für den UniFi Fernzugriff, was sie voraussetzen und wann sich der Umweg über einen gehosteten Controller spart.
Was „Fernzugriff“ beim UniFi Controller genau meint
Zum Verständnis vorweg: Der Controller verwaltet und konfiguriert deine UniFi-Geräte, er leitet aber nicht deinen Datenverkehr. Access Points, Switches und Gateways arbeiten also weiter, auch wenn der Controller gerade nicht erreichbar ist. Beim Fernzugriff geht es deshalb um die Management-Verbindung – nicht um deinen laufenden Netzwerkbetrieb.
Diese Management-Verbindung hat zwei Richtungen: Du greifst per Browser oder App auf die Oberfläche zu, und die Geräte „informieren“ umgekehrt den Controller über ihren Status. Beides muss über das Internet funktionieren, sobald Controller und Geräte nicht im selben lokalen Netz stehen.
Weg 1: Remote Management über den UniFi Site Manager
Der von Ubiquiti vorgesehene Standardweg ist der UniFi Site Manager unter unifi.ui.com (alternativ die UniFi-App für iOS und Android). Du meldest dich mit deinem UI-Konto an und siehst dort alle Konsolen und Standorte, die dir gehören oder für die du Administratorrechte hast – zentral an einer Stelle.
Remote Management ist bei der Ersteinrichtung einer UniFi-Konsole standardmäßig aktiviert. Falls du es prüfen oder manuell einschalten möchtest, findest du die Option unter Settings → Control Plane → Console im Bereich Advanced als „Remote Management“.
Direct Connection und Performance
Befindest du dich im selben lokalen Netzwerk wie die Konsole, aktiviert der Site Manager automatisch eine Direktverbindung. Für eine performante Verbindung aus der Ferne setzt Ubiquiti ein UniFi Gateway mit öffentlicher IP-Adresse voraus, bei dem der TCP-Port 443 nicht bereits durch eine Portweiterleitung belegt ist. Fehlen diese Voraussetzungen, funktioniert der Zugriff weiterhin, läuft aber über einen weniger direkten Weg.
Weg 2: Selbst gehosteter Controller mit eigener Freigabe
Betreibst du deinen Controller selbst – etwa auf einem UniFi OS Server oder Cloud Key – kannst du den Fernzugriff auch ohne Site Manager über dein eigenes Netz freigeben. Das setzt jedoch eine feste oder dynamisch aufgelöste öffentliche Adresse, saubere Portfreigaben und ein durchdachtes Sicherheitskonzept voraus. Eine ungeschützt ins Internet gestellte Controller-Oberfläche ist ein beliebtes Angriffsziel – dieser Weg gehört in erfahrene Hände.
Weg 3: Der gehostete Cloud-Controller – Fernzugriff ist eingebaut
Läuft dein Controller von vornherein in einem Rechenzentrum, ist der Fernzugriff kein Zusatzschritt, sondern der Normalfall: Du erreichst die Oberfläche jederzeit über ihre feste Adresse per verschlüsselter HTTPS-Verbindung – unabhängig davon, ob dein Bürostandort eine öffentliche IP-Adresse hat oder hinter wechselnden Anschlüssen sitzt. Es gibt keinen Portforward am eigenen Anschluss und keinen Single Point of Failure in Form lokaler Hardware.
Genau hier setzt clevendo an: Dein UniFi Cloud Controller läuft in einem deutschen Rechenzentrum (DSGVO-konform), mit individueller Firewall, DDoS-Schutz und automatischen Backups. Deine Geräte an beliebigen Standorten informieren den Controller über das Internet (Layer-3-Adoption), und du verwaltest alles bequem über den Browser.
Admins und Rollen sauber vergeben
Fernzugriff heißt auch, dass mehrere Personen zugreifen können sollen – idealerweise mit passend abgestuften Rechten. In UniFi vergibst du Zugriffe über People → New Admin im Site Manager. Jede eingeladene Person braucht ein eigenes UI-Konto (kostenlos unter account.ui.com), das du dann einem oder mehreren Standorten zuweist.
Die wichtigsten Rollen: Der Owner ist das Konto, das die Konsole ursprünglich eingerichtet hat, und besitzt die höchsten Rechte. Ein Super Admin hat vollen administrativen Zugriff auf einen Standort – inklusive Aktionen wie Backup-Wiederherstellung und SSH-Konfiguration –, wobei einzelne Funktionen dem Owner vorbehalten bleiben. So gibst du Dienstleistern oder Kollegen genau so viel Zugriff, wie sie brauchen.
Sicherheit beim Fernzugriff
Sobald eine Oberfläche aus der Ferne erreichbar ist, wird sie zum Ziel. Ein paar Grundregeln senken das Risiko deutlich:
- Zwei-Faktor-Authentifizierung für dein UI-Konto aktivieren – der Login ist die erste Verteidigungslinie.
- Rollen sparsam vergeben: nicht jede Person braucht Super-Admin-Rechte.
- Verschlüsselte Verbindung nutzen: Der Datenverkehr des Site Managers ist in der Übertragung verschlüsselt – greife nie über ungesicherte Umwege zu.
- Selbst-Hosting absichern: Wer den Controller selbst exponiert, sollte Firewall-Regeln, aktuelle Updates und eine Zugriffsbeschränkung einplanen.
Die Zugriffswege im Vergleich
| Weg | Öffentliche IP am eigenen Standort nötig? | Aufwand | Geeignet für |
|---|---|---|---|
| Site Manager (Remote Management) | Für optimale Performance ja (UniFi Gateway) | Gering | UniFi-Konsolen vor Ort |
| Selbst-Hosting mit eigener Freigabe | Ja | Hoch | Erfahrene Admins |
| Gehosteter Cloud-Controller | Nein | Sehr gering | Standortunabhängige Verwaltung |
Fazit
Für UniFi-Konsolen vor Ort ist der Site Manager der schnellste Weg zum Fernzugriff – für maximale Performance mit einem Gateway und öffentlicher IP. Wer standortunabhängig und ohne eigene Freigaben verwalten will, fährt mit einem gehosteten Controller am ruhigsten: Der Fernzugriff ist dort von Haus aus eingebaut. Wenn du deinen Controller in die Cloud verlagern oder professionell betreiben lassen möchtest, hilft dir das clevendo-Team gern weiter – nimm einfach Kontakt auf.
Häufige Fragen
Brauche ich eine öffentliche IP-Adresse für den UniFi Fernzugriff?
Für eine performante Direktverbindung über den Site Manager setzt Ubiquiti ein UniFi Gateway mit öffentlicher IP voraus, bei dem TCP-Port 443 frei ist. Bei einem gehosteten Cloud-Controller brauchst du an deinem eigenen Standort keine öffentliche IP – du erreichst die Oberfläche direkt über ihre Adresse.
Wie aktiviere ich Remote Management an meiner Konsole?
Remote Management ist bei der Einrichtung standardmäßig aktiv. Prüfen oder manuell einschalten kannst du es unter Settings → Control Plane → Console im Bereich Advanced unter „Remote Management“.
Kann ich mehreren Personen Fernzugriff geben?
Ja. Im Site Manager lädst du unter People → New Admin weitere Administratoren ein. Jede Person benötigt ein eigenes UI-Konto und kann einem oder mehreren Standorten mit abgestuften Rechten zugewiesen werden.
Fällt mein Netzwerk aus, wenn der Controller nicht erreichbar ist?
Nein. Der Controller verwaltet die Geräte, leitet aber nicht den Datenverkehr. Access Points, Switches und Gateways arbeiten weiter, während der Controller kurzzeitig nicht erreichbar ist – nur die zentrale Verwaltung pausiert.
Was ist der Unterschied zwischen Site Manager und einem gehosteten Controller?
Der Site Manager ist ein zentrales Portal, über das du deine vor Ort betriebenen Konsolen aus der Ferne erreichst. Ein gehosteter Controller läuft dagegen komplett im Rechenzentrum – die Verwaltungsinstanz selbst ist bereits von überall erreichbar, unabhängig von deiner lokalen Hardware.