El AP no se conecta a Sophos Central Wireless

Si un Sophos Access Point no se encuentra durante el registro en Sophos Central Wireless y aparece el mensaje AP did not connect to cloud within the timeout, no se debe revisar solo Central. En Access Points antiguos o trasladados tambien puede intervenir una asignacion anterior a Sophos UTM, XG o XGS.

Requisitos

• Cuenta de Sophos Central
• Sophos Access Point
• Sophos UTM con licencia Wireless o firewall XGS/XG (Wireless gratuito)

Posible causa del problema

Una posible causa del mensaje de error es una asignacion antigua del Access Point. Si el AP se uso previamente en una Sophos UTM o Sophos Firewall y no se elimino correctamente alli, puede seguir existiendo un contexto de registro antiguo. El nuevo onboarding en Sophos Central Wireless falla entonces aunque el numero de serie y la red parezcan plausibles.

Antes de la limpieza, conviene comprobar igualmente los puntos sencillos:

• acceso a Internet del Access Point,
• resolucion DNS,
• direccion DHCP,
• conexiones HTTPS salientes,
• numero de serie en el onboarding de Central,
• alimentacion y estado del enlace en el switch.

Solucion del problema

1. Conectar el Access Point al Sophos Firewall

Volver a conectar el Access Point a la Sophos UTM o al Sophos Firewall anterior. En Sophos UTM debe existir al menos un firmware adecuado compatible con Wireless.

2. Configurar el Access Point

Anadir el Access Point en el firewall como dispositivo nuevo. Durante el proceso puede reinstalarse firmware o recargarse configuracion. Esto puede tardar algunos minutos. El objetivo es que el AP vuelva a mostrarse como Active.

3. Eliminar el Access Point del firewall

Eliminar la configuracion del Access Point en el firewall y esperar hasta que el AP vuelva a aparecer en Pending Access Point. No desconectar la conexion fisica durante este paso.

4. Eliminar el Access Point de Pending

Cuando el AP vuelva a aparecer en Pending Access Point, tambien debe eliminarse manualmente alli. Despues puede desconectarse el cable del AP.

5. Anadir el Access Point a Sophos Central

Despues, probar de nuevo el onboarding en Sophos Central Wireless. El proceso esta descrito en Registrar Sophos Access Point con el Onboarding Wizard.

Si el AP sigue sin aparecer, no se deben repetir varias veces los mismos pasos de registro. Entonces hay que revisar de forma especifica el acceso de red, DNS, reglas de firewall, numero de serie, modelo de AP, version de firmware y compatibilidad con Central Wireless.