L'AP ne se connecte pas à Sophos Central Wireless

Si un Sophos Access Point n’est pas trouvé lors de l’enregistrement dans Sophos Central Wireless et que le message AP did not connect to cloud within the timeout apparaît, il ne faut pas vérifier uniquement Sophos Fusion (anciennement Sophos Central). Pour des Access Points plus anciens ou déplacés, une ancienne affectation à Sophos UTM, XG ou XGS peut aussi être en cause.

Périmètre et vérifications actuelles

La procédure firewall ci-dessous provient de la migration historique de points d’accès déjà gérés. Elle ne constitue pas une condition générale de l’enregistrement. Sophos Firewall prend actuellement en charge les modèles APX intérieurs ; l’ancienne série AP n’est plus prise en charge. Ne pas appliquer cette procédure aux AP6. Vérifier le modèle et le mode de gestion avant toute modification.

Pour un timeout actuel, commencer par le diagnostic Sophos : la fenêtre d’enregistrement est de 15 minutes. Outre HTTPS, vérifier HTTP, NTP et les exigences actuelles relatives aux domaines et au réseau ; sur AP6, vérifier aussi l’heure sous Management > Date and time. Pour APX, Sophos indique une mise à jour du firmware via un Sophos Firewall compatible comme solution possible.

Conditions préalables

• Compte Sophos Fusion
• Sophos Access Point
• Sophos UTM avec licence Wireless ou firewall XGS/XG (Wireless gratuit)

Cause possible du problème

Une cause possible du message d’erreur est une ancienne affectation de l’Access Point. Si l’AP était auparavant utilisé sur une Sophos UTM ou un Sophos Firewall et n’y a pas été supprimé correctement, un ancien contexte d’enregistrement peut encore exister. Le nouvel onboarding dans Sophos Central Wireless échoue alors, même si le numéro de série et le réseau semblent plausibles.

Avant le nettoyage, vérifier tout de même les points simples :

• accès Internet de l’Access Point,
• résolution DNS,
• adresse DHCP,
• connexions HTTPS sortantes,
• numéro de série dans l’onboarding Sophos Fusion,
• alimentation et état du lien sur le switch.

Solution du problème

1. Connecter l’Access Point au Sophos Firewall

Reconnecter l’Access Point à l’ancienne Sophos UTM ou à l’ancien Sophos Firewall. Sur Sophos UTM, un firmware compatible Wireless approprié doit au moins être présent.

2. Configurer l’Access Point

Ajouter l’Access Point sur le firewall comme nouvel appareil. Le firmware peut être réinstallé ou la configuration rechargée pendant cette opération. Cela peut prendre quelques minutes. L’objectif est que l’AP soit à nouveau affiché comme Active.

3. Supprimer l’Access Point du firewall

Supprimer la configuration de l’Access Point sur le firewall puis attendre que l’AP réapparaisse sous Pending Access Point. Ne pas débrancher la connexion physique pendant cette étape.

4. Supprimer l’Access Point de Pending

Dès que l’AP est de nouveau listé sous Pending Access Point, il doit encore être supprimé manuellement à cet endroit. Le câble peut ensuite être débranché de l’AP.

5. Ajouter l’Access Point à Sophos Fusion

Tester ensuite à nouveau l’onboarding dans Sophos Central Wireless. La procédure est décrite dans Enregistrer un Sophos Access Point avec l’Onboarding Wizard.

Si l’AP n’apparaît toujours pas, il ne faut pas répéter plusieurs fois les mêmes étapes d’enregistrement. Il faut alors vérifier de manière ciblée l’accès réseau, le DNS, les règles firewall, le numéro de série, le modèle d’AP, la version du firmware et la compatibilité Central Wireless.