1. Warum die UniFi Dream Machine Pro (UDM Pro)?

Die UniFi Dream Machine Pro (UDM Pro) ist das Herzstück moderner Hochleistungs-Netzwerke für anspruchsvolle Privatanwender, Homelabs und Unternehmen. Sie vereint ein leistungsstarkes Sicherheits-Gateway mit 3.5 Gbit/s IDS/IPS Deep Packet Inspection, einen 8-Port Gigabit-Switch, zwei 10G SFP+ Schnittstellen und den integrierten Controller für alle UniFi-Anwendungen (Network, Protect, Access, Talk).

💡 Tipp: Wenn du Überwachungskameras planst, sparst du dir mit der UDM Pro einen separaten NVR (Network Video Recorder), da eine 3.5”-Festplatte direkt in das Gehäuse geschoben werden kann!

---

2. Hardware-Übersicht & Vorbereitung

Bevor du das Stromkabel einsteckst, verschaffe dir einen Überblick über die Front-Anschlüsse:

Port-Nummer	Typ	Standard-Funktion
Port 1 bis 8	RJ45 1 Gbit/s	Integrierter LAN-Switch für PCs, Server oder Access Points
Port 9	RJ45 1 Gbit/s	Primärer WAN-Port (Verbindung zum Modem / Glasfaser-ONT)
Port 10	SFP+ 10 Gbit/s	Sekundärer WAN-Port (für 10G Glasfaser-Modem oder Backup-LTE)
Port 11	SFP+ 10 Gbit/s	LAN-Uplink 10G (perfekt für Verbindung zum Haupt-Switch per DAC-Kabel)
HDD-Einschub	3.5” SATA	Festplattenschacht für Videoaufnahmen mit UniFi Protect

Festplatte einbauen (optional für Kameras):

Ziehe den Festplattenrahmen links heraus, schraube deine 3.5” Überwachungs-HDD (z.B. Seagate IronWolf) fest und schiebe den Schlitten hinein, bis er hörbar einrastet.

---

3. Schritt 1: Verkabelung und erster Start

1. Modem verbinden: Stecke ein Cat.6a/Cat.7 Patchkabel von deinem Modem / Glasfaser-ONT in Port 9 (WAN) der UDM Pro.
2. Computer verbinden: Verbinde deinen Einrichtungs-PC über ein LAN-Kabel mit Port 1.
3. Strom anschließen: Stecke das Kaltgerätekabel ein. Das kleine Touch-Display an der Vorderseite leuchtet auf.
4. Warten: Der erste Bootvorgang dauert etwa 2–3 Minuten, bis auf dem Display “Ready for Setup” erscheint.

---

4. Schritt 2: Setup über Web-Browser oder UniFi App

Du kannst die Ersteinrichtung bequem per Smartphone oder direkt im Web-Browser durchführen:

Methode A: Im Web-Browser (Empfohlen)

1. Öffne auf deinem per LAN verbundenen PC den Browser und rufe die Adresse auf:

   https://192.168.1.1
   

   (Die Zertifikatswarnung im Browser kannst du mit “Erweitert → Weiter zu 192.168.1.1” überspringen).
2. Klicke auf Set up UniFi Dream Machine Pro.
3. Melde dich mit deinem bestehenden Ubiquiti UI-Account an oder erstelle ein neues Administratorkonto.

Methode B: Per UniFi Network App (Smartphone)

1. Aktiviere Bluetooth auf deinem Smartphone und lade die offizielle UniFi Network App (iOS / Android) herunter.
2. Die App erkennt die UDM Pro in deiner Nähe automatisch und führt dich durch den Einrichtungsassistenten.

---

5. Schritt 3: Internet-Einwahl (WAN) konfigurieren

Je nach Internetanbieter wählst du den passenden Einwahl-Modus:

• Kabelinternet (Vodafone, etc.): Wähle DHCP. Dein Kabelmodem weist der UDM Pro automatisch die öffentliche IP zu.
• DSL / Glasfaser mit Zugangsdaten (Telekom, 1&1, O2):
  1. Wechsle auf PPPoE.
  2. Trage deinen Benutzernamen und das persönliche Einwahlpasswort ein.
  3. Extrem wichtig bei Telekom-Glasfaser/DSL: Setze das Häkchen bei VLAN ID und trage die Zahl 7 ein! Ohne VLAN 7 schlägt die Verbindung fehl.
• Hinter einer bestehenden FRITZ!Box: Trage die UDM Pro in der FRITZ!Box als Exposed Host ein oder richte ein doppeltes NAT mit privater Transfer-IP ein.

Klicke auf Next. Die UDM Pro testet nun die Verbindung und führt automatisch einen Speedtest durch.

---

6. Schritt 4: Das erste sichere WLAN einrichten

Wenn du bereits UniFi Access Points (z.B. U6 Pro oder U6+) besitzt:

1. Stecke das PoE-Kabel deines Access Points in einen PoE-Switch oder PoE-Injektor und verbinde ihn mit Port 2–8 der UDM Pro.
2. In der UniFi Network Oberfläche erscheint unter UniFi Devices sofort der Hinweis “Click to Adopt”. Klicke darauf, um den AP deiner UDM Pro zuzuordnen.
3. Gehe zu Settings → WiFi → Create New WiFi:
   • Name (SSID): Dein Wunsch-WLAN-Name (z.B. NetzBastion-HQ)
   • Password: Mindestens 12 Zeichen
   • Security Protocol: Wähle WPA2/WPA3 Personal für maximale Kompatibilität bei hoher Sicherheit.
   • Band: 2.4 GHz und 5 GHz aktiviert lassen.
4. Klicke auf Save. Innerhalb von 30 Sekunden strahlt dein Access Point das neue WLAN aus!

---

7. Schritt 5: Sicherheits-Härtung (IDS/IPS aktivieren)

Das absolute Highlight der UDM Pro ist das hardwarebeschleunigte Intrusion Detection & Prevention System:

1. Gehe zu Settings (Zahnrad) → Security → Cyber Threat Management.
2. Wähle unter Threat Management den Modus Block (Intrusion Prevention).
3. Detection Sensitivity: Wähle High oder passe die Regeln individuell an.
4. Aktiviere Dark Web Blocker, Malicious IP Blocker und Ad Blocking.
5. Klicke auf Apply Changes.

🛡️ Ergebnis: Deine UDM Pro scannt ab sofort jedes eingehende und ausgehende Datenpaket in Echtzeit nach bekannten Schadcode-Mustern, Zero-Day-Attacken und Botnetzen!

---

8. Empfohlene nächste Schritte

Deine UniFi Dream Machine Pro ist nun betriebsbereit und sicher am Internet angebunden. Jetzt kannst du dein Netzwerk perfekt strukturieren:

• 👉 UniFi VLANs einrichten: IoT & Smart Home trennen
• 👉 UniFi Firewall-Regeln: Inter-VLAN Blocking
• 👉 Gäste-WLAN mit Bandbreiten-Begrenzung einrichten