@UI-Team пожалуйста добавьте это с автоматическим получением сертификатов от Let's Encrypt

Самое простое решение — вообще не использовать VPN при наличии поддержки TLS-соединений. В противном случае VPN — это скорее костыль, чем полноценное решение. Для UI-клиентов (например, поставщиков управляемых услуг) с множеством сайтов управление VPN в масштабе было бы болезненным. Для меня Syslog — единственное, для чего я вообще нужен VPN. Учитывая, что на уровне ОС уже есть встроенная поддержка Syslog over TLS, логично добавить некоторые параметры конфигурации, аналогично тому, как было сделано для RADSEC (Radius over TLS).

Это значительно увеличило бы долю рынка Ubiquiti. Я установил бы шлюзы Ubiquiti на всех новых сайтах клиентов и постепенно заменил бы своё существующее оборудование Fortinet, если бы это стало возможным. К сожалению, команда, похоже, расставляет другие приоритеты.

С точки зрения высокоуровневой безопасности:

Устройства UniFi могут отправлять сообщения, содержащие данные доступа, авторизации и аутентификации. Сообщения о доступе и авторизации не должны передаваться в открытом виде по доверенным сетям и никогда не должны передаваться в открытом виде по недоверенным сетям. Сообщения аутентификации никогда не должны передаваться в открытом виде по каким-либо сетям.

Независимо от желания конечных пользователей, вышеперечисленное — это стандартный набор правил, который должен быть признан и принят производителем. Многие уже предоставляют возможности для выполнения вышеуказанных требований при правильной настройке со стороны разработчика. Пост выше указывает на конкретный международный набор стандартов, которые этим занимаются.

В отношении более раннего ответа мы не должны нуждаться в том, чтобы большое количество клиентов UI просили об этом в современные времена. Это должно применяться сквозным образом. Были сделаны улучшения в UniFi, но все еще существуют пробелы, и будем надеяться, что UI продолжает работать в этом направлении. Существуют различные области, и все они должны быть достаточно рассмотрены:

UniFi конечные устройства (точки доступа, коммутаторы, камеры и т. д.) до контроллера UniFi
Контроллер UniFi до другого сборщика логов, такого как решение SIEM
UniFi конечные устройства (точки доступа, коммутаторы, камеры и т. д.) до другого сборщика логов, такого как решение SIEM

Я бы с удовольствием видел реализацию Syslog over TLS, чтобы мы могли передавать информацию и в наш SIEM.