El AP no se conecta a Sophos Central Wireless

Si un Sophos Access Point no se encuentra durante el registro en Sophos Central Wireless y aparece el mensaje AP did not connect to cloud within the timeout, no se debe revisar solo Sophos Fusion (antes Sophos Central). En Access Points antiguos o trasladados también puede intervenir una asignación anterior a Sophos UTM, XG o XGS.

Ámbito y comprobaciones actuales

El procedimiento de firewall siguiente procede de la migración histórica de Access Points ya administrados. No es un requisito general de onboarding. Sophos Firewall admite actualmente modelos APX de interior; la antigua serie AP ya no es compatible. No aplicar este procedimiento a AP6. Antes de modificar la configuración, comprobar el modelo y el modo de administración.

Para un timeout actual, empezar por el diagnóstico de Sophos: la ventana de registro es de 15 minutos. Además de HTTPS, importan HTTP, NTP y los requisitos actuales de dominios y red; en AP6, comprobar también la hora en Management > Date and time. Para APX, Sophos indica como posible solución actualizar el firmware mediante un Sophos Firewall compatible.

Requisitos

• Cuenta de Sophos Fusion
• Sophos Access Point
• Sophos UTM con licencia Wireless o firewall XGS/XG (Wireless gratuito)

Posible causa del problema

Una posible causa del mensaje de error es una asignación antigua del Access Point. Si el AP se usó previamente en una Sophos UTM o Sophos Firewall y no se eliminó correctamente allí, puede seguir existiendo un contexto de registro antiguo. El nuevo onboarding en Sophos Central Wireless falla entonces aunque el número de serie y la red parezcan plausibles.

Antes de la limpieza, conviene comprobar igualmente los puntos sencillos:

• acceso a Internet del Access Point,
• resolución DNS,
• dirección DHCP,
• conexiones HTTPS salientes,
• número de serie en el onboarding de Sophos Fusion,
• alimentación y estado del enlace en el switch.

Solución del problema

1. Conectar el Access Point al Sophos Firewall

Volver a conectar el Access Point a la Sophos UTM o al Sophos Firewall anterior. En Sophos UTM debe existir al menos un firmware adecuado compatible con Wireless.

2. Configurar el Access Point

Añadir el Access Point en el firewall como dispositivo nuevo. Durante el proceso puede reinstalarse firmware o recargarse configuración. Esto puede tardar algunos minutos. El objetivo es que el AP vuelva a mostrarse como Active.

3. Eliminar el Access Point del firewall

Eliminar la configuración del Access Point en el firewall y esperar hasta que el AP vuelva a aparecer en Pending Access Point. No desconectar la conexión física durante este paso.

4. Eliminar el Access Point de Pending

Cuando el AP vuelva a aparecer en Pending Access Point, también debe eliminarse manualmente allí. Después puede desconectarse el cable del AP.

5. Añadir el Access Point a Sophos Fusion

Después, probar de nuevo el onboarding en Sophos Central Wireless. El proceso está descrito en Registrar Sophos Access Point con el Onboarding Wizard.

Si el AP sigue sin aparecer, no se deben repetir varias veces los mismos pasos de registro. Entonces hay que revisar de forma específica el acceso de red, DNS, reglas de firewall, número de serie, modelo de AP, versión de firmware y compatibilidad con Central Wireless.