Gateway Ubiquiti UniFi Gateway Lite (UXG-Lite) — Router Compacto con IDS/IPS a 1 Gbps, Firewall de Capa 7, VPN y SD-WAN sin Licencia

💡 Recomendación del Experto

El UXG-Lite entrega hasta 10× el rendimiento de enrutamiento del viejo USG con IPS/IDS, QoS y Smart Queues activos, en un equipo de escritorio que consume menos de 4 W. Es la puerta de entrada económica a las funciones de seguridad serias de UniFi: firewall de capa 7, DPI, bloqueo por región y dominio y SD-WAN sin licencia.

Verificación número uno antes de cotizar, y el error más común: el UXG-Lite NO tiene controlador integrado. A diferencia de un Dream Machine o un UniFi Express, necesita un Cloud Key, el UniFi Hosting oficial o un UniFi Network Server aparte para funcionar. Si no lo incluís en la cotización, la instalación se traba. Segundo punto de diseño: tiene una sola WAN y una sola LAN Gigabit — no hay switch integrado ni segunda WAN física, así que el switch es obligatorio y el failover se hace con UniFi LTE Backup. Tercero: el throughput con IDS/IPS es 1 Gbps, suficiente para enlaces de hasta 1 Gbps, pero si el cliente tiene fibra de mayor velocidad o planea crecer, subí a un gateway superior. Se alimenta por USB-C con adaptador incluido, y no trae orificios de montaje: el soporte magnético va aparte. Requiere UniFi Network 8.3.32 o superior.

Características Destacadas

✔ IDS/IPS con throughput de 1 Gbps

✔ Firewall con estado y firewall de capa 7 application-aware

✔ DPI e identificación de tráfico por aplicación

✔ Firewall por zonas con filtrado por región, dominio y aplicación

✔ Filtrado de contenido y bloqueo de publicidad

✔ SD-WAN sin licencia y VPN sitio a sitio (Site Magic, IPsec, OpenVPN)

✔ Servidor VPN: Teleport, WireGuard, OpenVPN y L2TP

✔ Enrutamiento dinámico OSPF y RADIUS integrado (con RadSec)

✔ Consumo mínimo de 3.83 W con alimentación USB-C

✔ Formato compacto de escritorio · NDAA compliant

Beneficios Principales

Seguridad de nivel empresarial en un equipo pequeño

El firewall de capa 7 con DPI, el IPS/IDS y el filtrado por región y dominio dan al cliente control real sobre qué entra y sale de su red. El integrador entrega protección seria en oficinas y comercios que antes solo tenían el router del proveedor.

Conexión segura entre sedes y para el personal remoto

Con SD-WAN sin licencia, Site Magic y servidor VPN (WireGuard, Teleport, OpenVPN, L2TP), unir sucursales o dar acceso remoto deja de ser un proyecto complejo. Se configura desde UniFi Network, sin costos recurrentes por túnel.

Salto de rendimiento sobre el equipo anterior

Frente al USG, el UXG-Lite ofrece hasta 10× más rendimiento de enrutamiento con las funciones de seguridad activas. Es la ruta de actualización natural para clientes que ya tienen UniFi y sienten el cuello de botella.

Bajo consumo y espacio mínimo

Con 3.83 W y formato de escritorio, cabe en cualquier rincón del rack o mueble, sin ventilación forzada ni ruido. Menos costo operativo y una instalación discreta en oficinas pequeñas.

Aplicaciones Recomendadas

• Oficinas pequeñas y medianas que necesitan firewall, IPS/IDS y control de aplicaciones.
• Comercios y locales que ya operan switches y APs UniFi y buscan cerrar el borde de la red.
• Sitios remotos y sucursales conectados por VPN o SD-WAN a la oficina central.
• Actualizaciones desde USG en clientes que necesitan más rendimiento con seguridad activa.
• Instalaciones con Cloud Key existente que requieren un gateway independiente.

Especificaciones Técnicas Principales