Dove ospitare
il controller UniFi

Le reti UniFi di Ubiquiti sono ovunque: uffici, studi professionali, strutture ricettive, produzione. E ovunque c’è la stessa domanda, spesso rimandata: dove far girare il controller? Sul CloudKey nell’armadio rack, su una macchina virtuale, sull’hosting ufficiale di Ubiquiti o su un servizio gestito? Non è un dettaglio da smanettoni: il controller è il piano di gestione dell’intera rete, e il posto in cui vive determina chi lo aggiorna, chi lo salva e dove finiscono i suoi dati. Vediamo le quattro opzioni con pro e contro onesti — e i criteri per scegliere.

Il controller è un asset critico, non un accessorio

Vale la pena essere espliciti su cosa c’è davvero dentro un controller UniFi, perché «la configurazione della rete» non rende l’idea. Dentro ci sono tre categorie di cose delicate:

• Le persone. Ogni dispositivo connesso è tracciato per MAC address e access point di associazione, con gli orari: il controller sa chi è in sede, da quando, e in quale area dell’edificio si trova — dipendenti, titolari, ospiti. Non è telemetria astratta: è una mappa di presenza e movimento delle persone, con implicazioni GDPR e profili delicati rispetto alla disciplina sul controllo a distanza dei lavoratori.
• Le telecamere. Dove l’ecosistema include UniFi Protect, l’accesso alla console è anche accesso alla videosorveglianza: riprese live e registrazioni. Chi entra nella piattaforma di gestione vede quello che vedono le telecamere.
• Le difese. Regole firewall, regole di routing, policy di accesso, VPN, segmentazione: il controller e il gateway sono la mappa completa di come l’azienda si difende — e quindi, letta al contrario, di come attaccarla. Più la configurazione di rete: SSID, VLAN, utenti, captive portal.

Chi compromette il controller non ha violato «un software di gestione»: sa dove sono le persone, vede le telecamere e conosce le difese. Chi lo perde senza backup, ricostruisce tutto a mano. È questo il livello di criticità con cui va deciso dove farlo girare e chi ne risponde.

Che non sia un rischio teorico lo ricorda l’Operational Summary di maggio 2026 del CSIRT Italia, che segnala cinque CVE critiche su UniFi OS — la piattaforma di UDM, UDM-Pro, UDM-SE, UDR, UNVR e Cloud Gateway. Come ogni software di gestione, il controller va patchato con disciplina: un controller installato una volta e dimenticato nell’armadio è esattamente il tipo di sistema legacy che gli attaccanti cercano.

Le quattro opzioni a confronto

Le prime due opzioni si commentano in una riga: l’hardware in sede è un altro dispositivo da mantenere (e se un ransomware cifra la rete, il piano di gestione se ne va con lei); il self-hosted vi rende fornitori del servizio, e regge solo se quella responsabilità ha un proprietario esplicito. La vera scelta, per la maggior parte delle aziende, è tra le ultime due — e lì la differenza non è tecnica: è di giurisdizione.

La giurisdizione: Ubiquiti è americana, e conta

Ubiquiti è una società statunitense. L’Official UniFi Hosting è quindi un servizio erogato da un provider soggetto alla giurisdizione USA — e questo ha una conseguenza precisa: il CLOUD Act, la legge federale del 2018, consente alle autorità americane di ordinare a un provider sotto la loro giurisdizione la consegna dei dati che detiene, ovunque si trovino fisicamente i server. Non è un dettaglio da giuristi: riletto con l’elenco di prima — la mappa di presenza delle persone, le telecamere, le regole del firewall — significa che quei dati rispondono, in ultima istanza, a un ordinamento extraeuropeo.

Cosa cambia affidando il controller a una società italiana o europea certificata ISO/IEC 27001, 27017 e 27018, con i dati in datacenter EU? Tre cose concrete. Primo: il fornitore risponde alla giurisdizione europea — una richiesta di un’autorità straniera non gli è direttamente opponibile, e passa dai canali di cooperazione giudiziaria. Secondo: il trattamento resta interamente dentro il perimetro GDPR, senza trasferimento extra-UE da giustificare — più semplice da scrivere nel registro dei trattamenti e da difendere in una DPIA. Terzo: la ISO/IEC 27018 disciplina specificamente la protezione dei dati personali nel cloud — esattamente la categoria di dati che il controller custodisce.

Detto senza tifoserie: per molte aziende la giurisdizione del provider è indifferente, ed è una scelta legittima. Ma per chi ha vincoli — clienti enterprise che fanno due diligence, pubblica amministrazione, dati di presenza e videosorveglianza dei dipendenti — sapere quale legge può raggiungere i propri dati è il criterio che decide, prima di qualunque confronto tecnico. Una nota operativa: anche con il controller in Europa, l’accesso remoto via unifi.ui.com passa dall’account cloud Ubiquiti — è opzionale, e chi vuole il perimetro pieno lo disattiva e accede in locale o via VPN.

I criteri che contano davvero

Le trappole pratiche, dall’esperienza sul campo

Quattro cose che si imparano gestendo reti UniFi, non leggendo le brochure.

• Gli autobackup vivono sul controller. I backup automatici, di default, restano sul disco del controller stesso: se perdete la macchina, perdete anche loro. Vanno copiati fuori — su uno storage separato o nel cloud — con una pianificazione, non a mano quando ci si ricorda.
• Controller e firmware vanno aggiornati nell’ordine giusto. Prima il controller, poi i firmware dei dispositivi: un controller troppo vecchio non riconosce gli access point nuovi, e un firmware troppo nuovo può non parlare con un controller fermo da anni. È il motivo per cui «non lo aggiorno così non si rompe niente» prima o poi si rompe.
• La migrazione è indolore solo se preparata. Spostare il controller (da CloudKey a VM, da VM a cloud) si fa con l’export del sito e la riadozione dei dispositivi; quando l’adozione automatica non aggancia, si passa dal set-inform via SSH sul singolo dispositivo. Con un backup buono è mezza giornata; senza, è una riconfigurazione.
• Il Wi-Fi regge senza controller, i servizi no. Se il controller si ferma, gli access point continuano a trasmettere con l’ultima configurazione — ed è per questo che il problema passa inosservato per settimane. Ma captive portal, voucher, statistiche e provisioning si fermano subito: ve ne accorgete il giorno in cui servono.

La quarta opzione, portata fino in fondo

Per completezza, il nostro modello: controller nel nostro cloud europeo su infrastruttura ISO/IEC 27001, e intorno la gestione della rete — con i backup del controller trattati come ogni backup serio: fuori dalla macchina, verificati, ripristinabili. Per i clienti con contratto di gestione l’hosting del controller è incluso.