L'AP ne se connecte pas a Sophos Central Wireless

Si un Sophos Access Point n’est pas trouve lors de l’enregistrement dans Sophos Central Wireless et que le message AP did not connect to cloud within the timeout apparait, il ne faut pas verifier uniquement Central. Pour des Access Points plus anciens ou deplaces, une ancienne affectation a Sophos UTM, XG ou XGS peut aussi etre en cause.

Conditions prealables

• Compte Sophos Central
• Sophos Access Point
• Sophos UTM avec licence Wireless ou firewall XGS/XG (Wireless gratuit)

Cause possible du probleme

Une cause possible du message d’erreur est une ancienne affectation de l’Access Point. Si l’AP etait auparavant utilise sur une Sophos UTM ou un Sophos Firewall et n’y a pas ete supprime correctement, un ancien contexte d’enregistrement peut encore exister. Le nouvel onboarding dans Sophos Central Wireless echoue alors, meme si le numero de serie et le reseau semblent plausibles.

Avant le nettoyage, verifier tout de meme les points simples :

• acces Internet de l’Access Point,
• resolution DNS,
• adresse DHCP,
• connexions HTTPS sortantes,
• numero de serie dans l’onboarding Central,
• alimentation et etat du lien sur le switch.

Solution du probleme

1. Connecter l’Access Point au Sophos Firewall

Reconnecter l’Access Point a l’ancienne Sophos UTM ou a l’ancien Sophos Firewall. Sur Sophos UTM, un firmware compatible Wireless approprie doit au moins etre present.

2. Configurer l’Access Point

Ajouter l’Access Point sur le firewall comme nouvel appareil. Le firmware peut etre reinstalle ou la configuration rechargee pendant cette operation. Cela peut prendre quelques minutes. L’objectif est que l’AP soit a nouveau affiche comme Active.

3. Supprimer l’Access Point du firewall

Supprimer la configuration de l’Access Point sur le firewall puis attendre que l’AP reapparaisse sous Pending Access Point. Ne pas debrancher la connexion physique pendant cette etape.

4. Supprimer l’Access Point de Pending

Des que l’AP est de nouveau liste sous Pending Access Point, il doit encore etre supprime manuellement a cet endroit. Le cable peut ensuite etre debranche de l’AP.

5. Ajouter l’Access Point a Sophos Central

Tester ensuite a nouveau l’onboarding dans Sophos Central Wireless. La procedure est decrite dans Enregistrer un Sophos Access Point avec l’Onboarding Wizard.

Si l’AP n’apparait toujours pas, il ne faut pas repeter plusieurs fois les memes etapes d’enregistrement. Il faut alors verifier de maniere ciblee l’acces reseau, le DNS, les regles firewall, le numero de serie, le modele d’AP, la version du firmware et la compatibilite Central Wireless.