Ubiquiti UniFi ネットワークが思っている以上に家に電話をかけてくる理由

UniFi ハードウェアは、ネットワークを制御したい人々からの忠誠心を獲得しています。しかし、ゲートウェイ、スイッチ、アクセス ポイントは、予想よりも頻繁に Ubiquiti のサーバーと通信している可能性があります。送信される内容、その理由、および送信を抑制する方法は次のとおりです。

懐かしいテレメトリー

あなたが見ていないときでも、ネットワークのレポートが入ってきます

テレメトリはネットワーク ハードウェアにおいて新しいものではなく、UniFi も例外ではありません。最新のプラットフォームと同様に、UniFi Network アプリケーションと UniFi OS は、企業が実際の世界で製品がどのように動作するかを理解するのに役立つ使用状況データと診断データを収集します。これには通常、デバイス モデル、ファームウェア バージョン、ハードウェア識別子、機能の使用状況、クラッシュまたはパフォーマンス情報などが含まれます。ユビキティは一般に、これを信頼性の向上と開発のガイドを目的とした匿名分析であると説明しており、多くの人にとってその説明は完全に合理的です。

問題は、多くの場合、データ収集がデフォルトで有効になっており、多くの所有者はセットアップ中にそれに関するプロンプトを一度も目にしないことです。コントローラー名を選択し、管理者アカウントを作成し、デバイスを導入すると、バックグラウンド プロセスが定期的に情報を送信していることに気づかずに先に進みます。これは静かに行われるため、ほとんどのホーム ユーザーは、ファイアウォール ログ、DNS クエリ、またはネットワーク監視ツールを検査して、Ubiquiti が所有するドメインへの繰り返しの接続を見つけたときにのみ気づきます。

アウトバウンド接続だけでは何か悪意のある証拠にはならず、匿名化された診断は業界で一般的に行われています。それでも、トラフィックの量と頻度は、まさに消費者向けルーターのより透過的で構成可能な代替品を求めて UniFi を購入した人々を驚かせる可能性があります。プライバシーを重視したセットアップ、細分化されたラボ、または厳格なコンプライアンス要件のあるネットワークを運用している人であれば、建物から何が流出するかを正確に把握する十分な理由があります。

動作はハードウェア、ファームウェア、コントローラーのバージョンによっても異なり、Ubiquiti は時間の経過とともに分析オプションを調整してきました。そのため、2 年前のフォーラムのスレッドの内容に頼るのではなく、自分のインストールを確認することが重要になります。設定を確認し、実際のトラフィックを観察すると、一般的な説明よりもはるかに多くのことがわかります。

リモートアクセス

クラウドの利便性は永続的な接続によって実現します

リモート アクセスは、UniFi セットアップが継続的に利用されるもう 1 つの主な理由です。 Ubiquiti のクラウド機能を使用すると、ポートを開いたり VPN を設定したりすることなく、Ubiquiti アカウントを通じてサインインし、どこからでもコンソールを管理できます。特に親戚、小規模オフィス、または街の向こう側にあるクライアントのネットワークを管理している人にとっては、間違いなく便利です。

これを機能させるために、コンソールは Ubiquiti のインフラストラクチャへのアウトバウンド接続を維持し、オンデマンドでアクセスできるようにします。接続はネットワーク内から開始されるため、ポートを転送する必要はありません。これが、この機能を非常に親しみやすいものにしている理由の 1 つです。リモート接続する場合、通常、トラフィックは Ubiquiti のクラウドを介して仲介されますが、WireGuard をベースにした Teleport VPN などの新しいオプションは、最初のハンドシェイクが完了すると、より直接的なトンネルを確立することを目的としています。

トレードオフは、コンソールの ID とステータスがクラウド アカウントに関連付けられていることです。純粋にローカルなアカウントではなく Ubiquiti アカウントでサインインすると、ハードウェアが外部サービスにリンクされ、そのサービスが信頼モデルの一部になります。そのアカウントが侵害された場合、またはクラウド サービスの停止やセキュリティ上の問題が発生した場合、ネットワーク管理に影響が出る可能性があります。また、クラウド サインインが初期設定時のデフォルト パスになることを嫌うユーザーもいます。これは、ユーザーが意図的に選択していない可能性のある配置に誘導されるためです。

このようなことによって、リモート アクセスが本質的に安全ではなくなることはありません。多くの人が、強力なパスワードと 2 要素認証を使用して責任を持って使用しています。しかし、これは、機器が孤立して動作しているわけではないことを意味しており、完全に自己完結型のネットワークを望む人は、この機能をデフォルトで受け入れるものではなく、オプトインするものとして扱う必要があります。

それを止める方法

ネットワークから流出するものを制限するための実践的な手順

UniFi のアウトバウンド チャタリングを減らすには、いくつかの段階的なステップが必要であり、快適さのレベルに応じていくつでも適用できます。ソフトウェア内から始めます。 UniFi ネットワーク設定とコンソールのシステム設定で、分析またはデータ共有オプションを探してオフにします。正確なメニュー名はバージョン間で異なるため、特定のパスを想定するのではなく、現在のリリースを確認してください。

次に、リモートアクセスを扱います。自宅からのみネットワークを管理する場合は、クラウド アクセスとリモート管理を完全に無効にし、Ubiquiti ログインに依存しないローカル専用の管理者アカウントを作成することを検討してください。旅行中にネットワークにアクセスする必要がある場合は、ゲートウェイ上で実行されている WireGuard などのセルフホスト VPN を使用すると、Ubiquiti のクラウドを介したルーティング管理を行わずにアクセスできます。

最も信頼性の高い制御はネットワーク レベルでの制御です。ゲートウェイはエッジに配置されているため、独自のファイアウォール ルールや、Pi-hole や AdGuard Home などの DNS フィルタリング ツールを使用してアウトバウンド トラフィックを監視し、UniFi デバイスが接続するドメインをブロックまたはログに記録できます。ここは慎重に行ってください。ブロックをあまりにも積極的に行うと、ファームウェアの更新チェック、デバイスの採用、実際に依存している機能が壊れる可能性があるため、一度に 1 つずつ変更を加え、何が機能しなくなるかを記録してください。インターネット アクセスが制限された独自の VLAN に管理デバイスを配置することは、管理デバイスを封じ込めるよりクリーンな方法です。

最後に、引き続きチェックしてください。ファームウェアの更新により設定がリセットされたり、新しいサービスが導入されたりする可能性があるため、メジャー アップグレード後に構成を再検討してください。 DNS ログを時々ざっと見ると、変更が保持されているかどうかがわかります。

UniFi とプライバシーを守ることができます

UniFi のテレメトリ機能とクラウド機能は通常、デフォルトで有効になっていますが、これらはオプションです。分析を無効にし、リモート アクセスを制限し、送信トラフィックをフィルタリングすることで、ネットワークの共有内容を正確に制御しながらハードウェアの電力を維持できます。