Registrare un Sophos Access Point in Sophos Fusion (in precedenza Sophos Central)

Per registrare oggi un Sophos Access Point, aprite My Products > Wireless > Access Points in Sophos Fusion. Da qui potete aggiungere un dispositivo tramite il numero di serie oppure eseguire il provisioning di più dispositivi mediante un file CSV. La procedura attuale non utilizza una sequenza guidata automatica iniziale composta da Access Point, SSID e sito.

Percorso rapido per la registrazione

1. Accedete a https://fusion.sophos.com e aprite My Products > Wireless > Access Points.
2. Selezionate Register, inserite il numero di serie e selezionate nuovamente Register. Sophos Fusion convalida il numero di serie.
3. Dopo la registrazione, inserite e salvate un nome host univoco, ad esempio lon-hq-3f-ap01. Adattate l’esempio alla sede, al piano e alla vostra convenzione di denominazione.
4. Verificate lo stato della registrazione, il Config status e infine un client wireless reale.

Per predisporre più dispositivi, utilizzate invece Register > Bulk Provisioning.

Requisiti prima della registrazione

L’Access Point deve poter comunicare con Sophos Fusion, trovarsi nello stato predefinito di fabbrica ed essere stato eliminato da qualsiasi account Sophos Firewall o Sophos Fusion in cui fosse stato registrato in precedenza.

Prima di iniziare, verificate quanto segue:

• Disponete dell’accesso a Wireless in Sophos Fusion e del numero di serie riportato sul dispositivo o sulla confezione.
• Consultate la panoramica dei modelli AP6 attuali per verificare quali modelli possono essere gestiti tramite Sophos Fusion e quale dispositivo è adatto al luogo d’installazione, alle bande radio, all’uplink, al PoE e alla regione SKU.
• L’alimentazione, l’accesso alla rete e la comunicazione con Sophos Fusion funzionano. DHCP, DNS, NTP, PoE e porte sono descritti nell’articolo dedicato ai requisiti di Sophos Central Wireless.
• La registrazione può essere completata senza licenza, ma la successiva gestione di ogni AP6 tramite Sophos Fusion richiede una licenza AP6 Support and Services valida. La guida alle licenze di Sophos Fusion spiega come applicare questo requisito nella pratica.

Registrare un Access Point singolarmente o tramite CSV

Un singolo dispositivo

Aprite My Products > Wireless > Access Points, selezionate Register, inserite il numero di serie e confermate nuovamente con Register. Solo questa conferma avvia la convalida. Al termine della registrazione, inserite e salvate il nome host; il dispositivo verrà quindi visualizzato nell’elenco.

L’immagine mostra una versione precedente dell’interfaccia del wizard. Non utilizzatela come riferimento per la sequenza attuale o per la disposizione corrente dei campi.

Più dispositivi con Bulk Provisioning

Create un file CSV con i numeri di serie nella prima colonna. Ogni riga deve contenere un numero di serie univoco. Aprite quindi My Products > Wireless > Access Points > Register, selezionate Bulk Provisioning e caricate il file.

Gestire correttamente l’account e la posizione di AP6

Il trasferimento da un altro account Sophos Fusion prevede un caso specifico per AP6: se un AP6 già registrato altrove è offline, durante la convalida Sophos Fusion può annullarne la registrazione nell’account precedente e trasferirlo in quello nuovo. Se lo stesso AP6 è online, Sophos Fusion segnala un errore.

Per un AP6, la SKU determina inizialmente la regione predefinita. L’AP6 può essere assegnato a un sito soltanto all’interno della propria regione SKU. Confrontate la SKU esatta con il Paese d’installazione prima dell’ordine e nuovamente prima dell’assegnazione al sito; la guida Pianificare siti, planimetrie e regioni AP6 descrive la verifica della regione e l’assegnazione controllata al sito. I siti limitano inoltre le bande di frequenza disponibili in base alla posizione. Se modificate la posizione di un Access Point, il dispositivo si riavvia per applicare la configurazione. Pianificate quindi una finestra di manutenzione e ripetete successivamente il test.

Un sito non è una fase obbligatoria documentata subito dopo Register. Viene creato separatamente in My Products > Wireless > Sites e serve per l’assegnazione geografica e per i parametri radio conformi alle normative locali. Anche l’SSID viene pianificato e assegnato separatamente.

Verificare la registrazione e la rete wireless fino al client

Tre indicatori rispondono a domande diverse:

• Access points registration status: mostra il processo di registrazione in corso. In caso di errore, Sophos Fusion ne indica il motivo e può rimandare alla guida alla registrazione di AP6.
• Config status: mostra nell’elenco degli Access Point se la configurazione e lo stato degli aggiornamenti sono correnti, in sospeso oppure offline. Questo stato non sostituisce l’indicatore di registrazione.
• Task queue per AP6: mostra nella pagina dei dettagli le attività inviate da Sophos Fusion all’AP6 e i relativi risultati. Per la gestione successiva, i profili e gli errori ricorrenti della Task Queue, consultate la guida Gestire AP6 in Sophos Fusion.

Prima di testare un client, completate la configurazione wireless: in My Products > Wireless > SSIDs selezionate un SSID esistente o createne uno, controllate con attenzione la crittografia e la password, quindi assegnatelo all’Access Point. La guida Configurare un SSID AP6 con una VLAN client descrive il flusso per switch, gateway e AP pilota.

Lo stato verde del dispositivo non costituisce, da solo, un collaudo completo della rete wireless. Connettete un client di test all’SSID previsto e verificate in sequenza quanto segue:

1. Il client si autentica e riceve un indirizzo dalla rete prevista.
2. La risoluzione DNS e l’accesso alle destinazioni interne o esterne previste funzionano.
3. I client guest o IoT non possono raggiungere le reti dalle quali devono essere isolati tramite le regole VLAN e firewall.
4. L’Access Point rimane online e, dopo la modifica, il Config status non indica più uno stato in sospeso o di errore.

In questo modo potete distinguere un errore di registrazione da un problema successivo relativo a SSID, VLAN, DHCP o firewall.

Risolvere i problemi, ripristinare o rimuovere in sicurezza

La registrazione non riesce

Leggete innanzitutto il motivo indicato in Access points registration status. Verificate quindi, nell’ordine:

1. Il numero di serie e l’assegnazione all’account precedente.
2. Per AP6, la regione della SKU e del sito.
3. Il percorso di rete in base ai requisiti di Central Wireless indicati nel collegamento precedente.
4. Se l’errore corrisponde al caso specifico di un AP6 registrato e online.

Solo dopo aver risolto la causa, ripristinate l’Access Point e selezionate Retry. Un ripristino eseguito per tentativi non risolve l’assegnazione a un altro account o una mancata corrispondenza della regione.

Se la registrazione continua a non riuscire, fornite al supporto Sophos il numero di serie dell’AP6, l’account o tenant Sophos Fusion interessato, lo stato e l’errore di registrazione esatti e i risultati delle verifiche dei requisiti di rete. Queste informazioni sono più utili di un ulteriore ripristino non documentato.

Dopo la registrazione, verificate la licenza AP6 Support and Services nel tenant Sophos Fusion nell’ambito dei controlli di gestione e dello stato. L’assenza di un diritto valido impedisce la gestione continua tramite Sophos Fusion, anche se la registrazione può essere completata senza licenza. Un ripristino non modifica il diritto; risolvete il problema di licenza nel tenant.

Rimuovere un dispositivo da Sophos Fusion

Delete rimuove l’Access Point da Sophos Fusion; non equivale a un ripristino delle impostazioni di fabbrica né a un rollback con un solo clic. Prima dell’eliminazione, documentate il numero di serie, il sito, le assegnazioni degli SSID e il percorso di gestione successivo previsto. Non è possibile eliminare un Access Point a cui è assegnata una rete mesh: eliminate prima la rete mesh. Prima di registrare l’AP in un altro account, verificate che non sia più presente nell’elenco di Sophos Fusion.