Cómo interpretar correctamente los códigos de parpadeo LED de Sophos AP6 y APX

El LED proporciona una primera indicación rápida, pero no constituye por sí solo un diagnóstico completo. Primero se debe identificar el modelo en la etiqueta del dispositivo: el AP6 420X y el APX 320X cuentan con combinaciones propias de LED de estado, radio y malla que no deben interpretarse como el LED único de otros modelos.

Resumen rápido: En los AP6 420, 420E, 840 y 840E, así como en el APX 320X, el verde indica el arranque o el funcionamiento normal; el amarillo, que no hay conexión con el controlador o que el dispositivo aún no ha sido reclamado; y el rojo, un error, un restablecimiento de la configuración o una actualización de firmware. Para los APX 120, 320, 530 y 740, así como para el AP6 420X, se aplican otros patrones, descritos por separado a continuación. Si el LED de estado de alguno de los modelos mencionados en primer lugar parpadea rápidamente en rojo, se está ejecutando una actualización de firmware y no debe interrumpirse la alimentación eléctrica.

En la interfaz de usuario local del AP6, los LED se pueden activar o desactivar en Advanced > LED settings. Por tanto, si el LED está apagado en un dispositivo administrado localmente, esto no demuestra por sí solo que haya un corte de alimentación.

Ámbito de aplicación y estado del modelo

Las matrices siguientes solo se aplican a los modelos indicados expresamente en cada sección. Antes de intervenir, anote el modelo y la revisión de hardware de la etiqueta, así como la vía de administración real: AP6 se puede administrar mediante Sophos Fusion (antes Sophos Central) o localmente; APX, mediante Sophos Fusion o, si es compatible, un Wireless Controller de SFOS. La comparativa de modelos Sophos AP6 abarca el lugar de instalación, las bandas de radio, PoE, la SKU y el país; el calendario del ciclo de vida de productos Sophos indica el estado End-of-Sale y End-of-Life de APX y AP6. Por tanto, un código descrito aquí identifica el estado de hardware instalado, pero no demuestra que el modelo siga disponible para su compra, sea compatible, disponga de licencia o esté autorizado en el país de instalación.

En un APX administrado por SFOS, compruebe además que el modelo exacto sea compatible con la versión de SFOS instalada y que esté disponible en Wireless > Access points. Si falla alguna comprobación, no aplique un procedimiento de malla o restablecimiento de otra familia de modelos; aclare primero el estado de soporte y migración.

AP6 420, 420E, 840 y 840E

Estos cuatro modelos AP6 utilizan un único LED de estado:

Apagado: El punto de acceso está apagado o reiniciándose.
Verde fijo: Funcionamiento normal.
Verde intermitente: El punto de acceso está arrancando y conectándose al controlador inalámbrico.
Amarillo fijo: No hay conexión con el controlador inalámbrico.
Amarillo intermitente: El punto de acceso aún no ha sido reclamado por el controlador inalámbrico.
Rojo fijo: Error o no se ha encontrado ningún controlador inalámbrico. Un AP que todavía no haya sido reclamado se reinicia. Si la indicación persiste, el siguiente paso es comprobar la conexión de red. Si se ha pulsado el botón de restablecimiento, esta señal indica, en cambio, que se está preparando el restablecimiento de la configuración.
Rojo intermitente: Se está restableciendo la configuración.
Rojo intermitente rápido: Se está actualizando el firmware. No se debe apagar el AP ni desconectarlo del puerto PoE.

Por tanto, el rojo fijo no tiene un significado inequívoco. Solo el contexto —funcionamiento normal o pulsación deliberada del botón de restablecimiento— permite distinguir un error de conexión de la preparación del restablecimiento.

AP6 420X: interpretar conjuntamente los tres LED

En el modelo para exteriores AP6 420X, Sophos denomina los tres indicadores Status, Radio y Mesh. La matriz oficial no especifica colores para estas combinaciones, sino únicamente apagado, encendido y velocidad de parpadeo. Por esta razón, los colores de otros modelos AP6 no deben aplicarse a esta tabla.

Los tres apagados: El AP está apagado o reiniciándose.
Status intermitente; Radio y Mesh apagados: El AP está arrancando, conectándose al controlador inalámbrico o aplicando una configuración.
Status y Radio intermitentes; Mesh apagado: Se está restableciendo la configuración.
Los tres intermitentes: Error o no se ha encontrado ningún controlador inalámbrico. Un AP que todavía no haya sido reclamado se reinicia. Si el patrón persiste, se debe comprobar la conexión de red. Si se ha pulsado el botón de restablecimiento, el mismo patrón indica que se está preparando el restablecimiento.
Status intermitente rápido; Radio y Mesh apagados: Actualización de firmware. No se debe interrumpir la alimentación eléctrica.
Status encendido; Radio y Mesh intermitentes: No hay conexión con el controlador inalámbrico.
Status encendido; Radio intermitente; Mesh intermitente rápido: El AP aún no ha sido reclamado por el controlador inalámbrico.
Status encendido; Radio apagado; Mesh apagado o encendido: Funcionamiento en una sola banda de 2,4 o 5 GHz.
Status y Radio encendidos; Mesh apagado o encendido: Funcionamiento en 2,4 y 5 GHz.

En los países donde es obligatorio el funcionamiento con una sola radio, el AP6 420X utiliza Radio 0 con 2,4 o 5 GHz; allí no se puede configurar Radio 1. En Israel, en exteriores solo se permite la banda de 2,4 GHz. En estos casos, el LED de radio se ilumina en rojo. Antes de instalar el dispositivo o cambiar el país, realice para el dispositivo concreto las comprobaciones de modelo, SKU y país enlazadas anteriormente.

APX 120, 320, 530 y 740

Para estos modelos APX, Sophos distingue menos estados LED, por lo que varias causas utilizan la misma señal:

Apagado: El AP está apagado.
Verde intermitente: El AP se está reiniciando o está aplicando una configuración desde la nube.
Verde fijo: Funcionamiento normal o se ha aplicado la configuración de la nube.
Amarillo fijo, solo APX 320: Se ha pulsado el botón de restablecimiento de hardware entre 3 y 5 segundos; el AP se reinicia.
Rojo fijo: Ethernet no está conectado, no se puede acceder a la nube o se ha pulsado el botón de restablecimiento entre 15 y 20 segundos y el restablecimiento está en curso.

Por tanto, en un APX el rojo fijo puede tener tres causas. Antes de realizar un restablecimiento, se deben comprobar primero el enlace del puerto del switch, DHCP, DNS, el gateway y la ruta a Internet.

APX 320X: Status, Radio y Mesh

El APX 320X cuenta con una matriz de estados propia:

Status apagado: El AP está apagado o reiniciándose.
Status verde fijo: Funcionamiento normal.
Status verde intermitente: El AP está arrancando, conectándose al controlador inalámbrico o aplicando una configuración.
Status amarillo fijo: No hay conexión con el controlador inalámbrico.
Status amarillo intermitente: El AP aún no ha sido reclamado por el controlador inalámbrico.
Status rojo fijo: Error o no se ha encontrado ningún controlador inalámbrico. Un AP que todavía no haya sido reclamado se reinicia. Si el estado persiste, se debe comprobar la conexión de red.
Status rojo intermitente: Se está restableciendo la configuración.
Status rojo intermitente rápido: Actualización de firmware; no se debe interrumpir la alimentación eléctrica.

Los otros dos LED indican el funcionamiento de la radio y de la malla:

Radio verde fijo: 2,4 y 5 GHz.
Radio amarillo fijo: Funcionamiento dual en 5 GHz.
Radio rojo fijo: Funcionamiento con una sola radio en 2,4 o 5 GHz.
Mesh apagado: La malla no está activada.
Mesh verde fijo: La malla está activada.

Para las restricciones nacionales relativas al funcionamiento con una sola radio se aplican las mismas comprobaciones de modelo, SKU y país que para el AP6 420X. En el caso de un conjunto de APX administrado por SFOS, Configurar y probar Wireless Mesh en Sophos Firewall explica cómo comprobar conjuntamente el AP raíz, el canal común, el SSID de cliente y el estado de la malla. Utilice este procedimiento solo después de confirmar, conforme al ámbito indicado anteriormente, el modelo APX exacto y la versión de SFOS instalada.

Del patrón LED a la siguiente comprobación

La indicación permite acotar el siguiente paso, pero no sustituye la comprobación del estado:

Apagado: Se deben comprobar el puerto PoE y el presupuesto PoE. En un AP6 administrado localmente, también se debe verificar si el LED se ha desactivado deliberadamente.
Arranque o configuración en curso: Se deben esperar unos minutos y comprobar si, a continuación, el AP alcanza el estado normal documentado.
Sin conexión con el controlador o la nube: Se deben comprobar el enlace Ethernet, la concesión DHCP, la resolución DNS, el gateway predeterminado, NTP y los destinos salientes conforme a los Requisitos de Sophos Fusion Wireless.
No reclamado: Se deben comprobar el número de serie, el tenant correcto de Sophos Fusion y Wireless > Access points. El LED por sí solo no confirma que la asignación se haya realizado correctamente.
Actualización de firmware: No se debe reiniciar el dispositivo ni desconectar PoE. Solo se debe continuar cuando el AP vuelva a mostrar un estado de funcionamiento normal.
Rojo sin haber iniciado deliberadamente un restablecimiento: Primero se debe comprobar la ruta de red. Si el estado persiste, se deben anotar el modelo, la combinación de LED y el estado en Sophos Fusion para el análisis del soporte técnico.

Es posible registrar un AP6 sin licencia. Sin embargo, para administrarlo de forma continuada en Sophos Fusion se necesita una licencia AP6 Support and Services válida.

Un LED verde no basta para confirmar que el proceso ha finalizado correctamente: el AP debe aparecer online en el sistema de administración previsto, recibir la configuración esperada y conectar un cliente de prueba mediante el SSID y la VLAN correctos.

Diferenciar de forma precisa un reinicio de un restablecimiento de fábrica

Un reinicio con la imagen de firmware actual conserva la configuración vigente. En cambio, un restablecimiento de fábrica descarta la configuración y puede requerir un nuevo registro en el controlador. Por ello, primero se deben comprobar la red y la conexión con el controlador, y solo entonces continuar con el procedimiento adecuado.

Advertencia: Un restablecimiento de fábrica de un AP6 sustituye todos los cambios de configuración por los valores predeterminados de fábrica. También se pierden la dirección IP configurada y la contraseña de administrador. En un restablecimiento de fábrica de un APX se conserva la imagen de firmware actual, pero la configuración vuelve a los valores predeterminados de fábrica y el punto de acceso debe registrarse de nuevo en Sophos Fusion.

Puede plantearse un restablecimiento de fábrica si el AP se registró en el tenant de Sophos Fusion equivocado, se transfiere desde otro tenant o sigue mostrando una asignación incorrecta después de corregir la conectividad. Antes de eliminarlo de Sophos Fusion, compruebe el número de serie y el tenant de destino. Solo entonces elimine el AP de Sophos Fusion, restablézcalo con el procedimiento adecuado y vuelva a registrarlo; esta operación interrumpe el servicio Wi-Fi.

Reiniciar un APX con la imagen y la configuración actuales

Se debe mantener pulsado el botón de restablecimiento durante un máximo de 8 segundos.
Se debe soltar el botón.
El LED se apaga, parpadea y después se ilumina en verde fijo mientras el AP se reinicia.

Iniciar un APX con la imagen actual y los valores de fábrica

Se debe mantener pulsado el botón de restablecimiento entre 15 y 20 segundos.
Se debe soltar el botón.
El AP se reinicia con la configuración de fábrica. La imagen de firmware actual no se sustituye por una versión de fábrica anterior.
A continuación, se debe registrar de nuevo el punto de acceso en el controlador previsto.

Reiniciar un AP6 con la imagen y la configuración actuales

Se debe pulsar el botón de restablecimiento.
Se debe soltar el botón de restablecimiento.
El LED se apaga, comienza a parpadear y después se ilumina en verde fijo mientras el punto de acceso se reinicia.

Restablecer los valores de fábrica de un AP6 420, 420E, 840 y 840E

Se debe mantener pulsado el botón de restablecimiento durante 5 segundos, hasta que el LED de estado se ilumine en rojo fijo.
Se debe mantener pulsado otros 5 segundos. Durante esta fase, todavía se puede cancelar el proceso soltando el botón.
El botón solo debe soltarse cuando el LED de estado parpadee en rojo.
Se debe esperar a que finalice el reinicio y, si se utiliza la administración mediante Sophos Fusion, volver a registrar allí el AP.

Restablecer los valores de fábrica del AP6 420X

Se debe mantener pulsado el botón de restablecimiento durante 5 segundos, hasta que los LED de Status, Radio y Mesh parpadeen en rojo.
Se debe mantener pulsado otros 5 segundos. Si se suelta durante esta fase, se cancela el restablecimiento.
Se debe soltar en cuanto se apague el LED de Mesh.
Se debe esperar a que finalice el reinicio y, si se utiliza la administración mediante Sophos Fusion, volver a registrar allí el AP.

Restablecer los valores de fábrica de un AP6 mediante la interfaz de usuario local

Se debe iniciar sesión en la interfaz de usuario local del punto de acceso.
Se debe abrir Advanced > Factory default.
Se debe seleccionar Factory Default y confirmar el mensaje de seguridad con OK.
Se debe esperar a que finalice el reinicio con los valores de fábrica.