Le reti UniFi di Ubiquiti sono ovunque: uffici, studi professionali, strutture ricettive, produzione. E ovunque c’è la stessa domanda, spesso rimandata: dove far girare il controller? Sul CloudKey nell’armadio rack, su una macchina virtuale, sull’hosting ufficiale di Ubiquiti o su un servizio gestito? Non è un dettaglio da smanettoni: il controller è il piano di gestione dell’intera rete, e il posto in cui vive determina chi lo aggiorna, chi lo salva e dove finiscono i suoi dati. Vediamo le quattro opzioni con pro e contro onesti — e i criteri per scegliere.
Il controller è un asset critico, non un accessorio
Il controller UniFi custodisce la configurazione completa della rete — SSID, VLAN, regole, utenti, captive portal — e governa provisioning e aggiornamenti firmware di access point, switch e gateway. Chi lo compromette, controlla la rete; chi lo perde senza backup, la ricostruisce a mano.
Che non sia un rischio teorico lo ricorda l’Operational Summary di maggio 2026 del CSIRT Italia, che segnala cinque CVE critiche su UniFi OS — la piattaforma di UDM, UDM-Pro, UDM-SE, UDR, UNVR e Cloud Gateway. Come ogni software di gestione, il controller va patchato con disciplina: un controller installato una volta e dimenticato nell’armadio è esattamente il tipo di sistema legacy che gli attaccanti cercano.
Le quattro opzioni a confronto
- 1Hardware in sede (CloudKey o gateway UniFi) — semplice, tutto locale, dati in casa. Contro: è un altro dispositivo da alimentare, aggiornare e backuppare; se si guasta o viene cifrato da un ransomware insieme al resto della rete, il piano di gestione se ne va con lui. Adatto a reti piccole con qualcuno che se ne occupa davvero.
- 2Self-hosted su VM o server — con UniFi OS Server (il nuovo standard per il self-hosting) il controller gira dove vuoi tu: massima flessibilità, multi-sito, controllo completo su versioni e dati. Contro: sei tu il fornitore del servizio — patching del sistema operativo e del controller, backup, monitoraggio, esposizione sicura. È la scelta giusta solo se questa responsabilità ha un proprietario esplicito.
- 3Official UniFi Hosting (Ubiquiti) — l’opzione del produttore: niente hardware, accesso da unifi.ui.com, gestione fino a 1.000 dispositivi UniFi Network, canone mensile. È un’opzione seria e per molte realtà sufficiente. I punti da valutare: la documentazione non indica dove risiedono i dati né permette di scegliere la regione — un tema concreto per chi ha vincoli GDPR o contrattuali sulla residenza; il controllo sulle finestre di aggiornamento è limitato; e resta un hosting — la gestione della rete non è inclusa.
- 4Hosting gestito da un fornitore IT — il controller gira nel cloud del fornitore, che si assume backup, aggiornamenti, monitoraggio e accesso sicuro — e, nel modello completo, la gestione della rete stessa: configurazione, segmentazione, firmware, alert. I criteri per valutare un fornitore: dove risiedono i dati (datacenter europei?), con quali garanzie (certificazioni di sicurezza verificabili), e cosa copre davvero il contratto — solo la VM o la rete.
I criteri che contano davvero
Al netto delle preferenze, la scelta si decide su quattro domande concrete. Chi fa i backup — e dove finiscono: il backup del controller è l’asset più importante della rete, e deve vivere fuori dal controller stesso. Chi applica gli aggiornamenti — le cinque CVE di maggio non si patchano da sole, e nemmeno alle due di notte quando fa comodo a voi, a meno che qualcuno non lo pianifichi. Dove risiedono i dati — il controller tratta dati di rete e, con captive portal e hotspot, anche dati personali degli utenti: la residenza europea non è una bandiera, è una semplificazione contrattuale e di conformità. Chi gestisce la rete — l’hosting risolve dove gira il software, non chi risponde quando il Wi-Fi del magazzino sparisce.
Il nostro modello: la rete gestita, non solo il controller
Il nostro approccio è la quarta opzione portata fino in fondo: il controller gira nel nostro cloud europeo, su infrastruttura gestita secondo ISO/IEC 27001 — backup automatici, aggiornamenti pianificati, monitoraggio, accesso sicuro, niente CloudKey da mantenere in sede. E intorno al controller gestiamo la rete: progettazione, segmentazione, firmware dei dispositivi, alert. Per i clienti con contratto di gestione l’hosting del controller è incluso nel servizio — i dettagli nella pagina hardware gestito. Il backup del controller, poi, segue le stesse regole di ogni backup serio: verificato e ripristinabile.
Fonti
- Ubiquiti Help Center — «Getting Started with Official UniFi Hosting» e «Self-Hosting a UniFi Network Server»
- ACN / CSIRT Italia — Operational Summary maggio 2026 (24 giugno 2026)
Approfondisci
Domande frequenti
Le risposte alle domande più comuni su dove e come ospitare il controller UniFi.
Per una rete aziendale, di fatto sì. I singoli access point possono funzionare in modalità standalone dall’app, ma senza controller si perdono gestione centralizzata, provisioning, statistiche, roaming ottimizzato, aggiornamenti coordinati e configurazioni multi-sito. Il controller è il piano di gestione della rete: la domanda non è se averlo, ma dove farlo girare e chi se ne prende cura.
No: access point e switch già adottati continuano a funzionare con l’ultima configurazione ricevuta. Ma si perde tutto il resto: gestione, statistiche, alert, provisioning di nuovi dispositivi, captive portal e voucher se usati. E soprattutto: un controller spento non riceve aggiornamenti di sicurezza. La buona pratica è un controller sempre attivo, aggiornato e monitorato.
Si riparte quasi da zero: i dispositivi vanno riadottati e la configurazione — reti, VLAN, SSID, regole, utenti — va ricostruita a mano. Il backup del controller (file .unf, oppure backup automatici pianificati) è l’asset più importante dell’intera rete UniFi: va fatto regolarmente e conservato fuori dal controller stesso. È il primo elemento che verifichiamo quando prendiamo in gestione una rete esistente.
Per molte realtà è un’opzione legittima e comoda: niente hardware, accesso da unifi.ui.com, fino a 1.000 dispositivi. I limiti da valutare sono tre: la documentazione non indica dove risiedono i dati né consente di scegliere la regione (un tema per chi ha vincoli GDPR o contrattuali sulla residenza); il controllo sulle tempistiche di aggiornamento è ridotto; e soprattutto resta un hosting, non una gestione — configurazione, hardening, monitoraggio e ciclo di vita della rete restano a carico vostro.
Il controller gira nel nostro cloud europeo, su infrastruttura gestita secondo ISO/IEC 27001: backup automatici, aggiornamenti pianificati, monitoraggio e accesso sicuro, senza CloudKey o server da mantenere in sede. Ma il punto non è solo l’hosting: gestiamo la rete — configurazione, segmentazione, firmware dei dispositivi, alert. Per i clienti con contratto di gestione l’hosting del controller è incluso nel servizio.