Gestire Sophos AP6 localmente o con Sophos Fusion (in precedenza Sophos Central)

Un Sophos AP6 può essere gestito localmente dalla propria interfaccia Web oppure centralmente con Sophos Fusion. Per un solo AP6 autonomo può bastare la gestione locale. Con più AP6 consigliamo Sophos Fusion, che riunisce inventario, stato, attività firmware, profili e assegnazioni SSID. Sophos Firewall non è un controller AP6.

Scelta rapida: locale per un AP6 con configurazione ben documentata; Sophos Fusion per più dispositivi, più sedi o una vista operativa comune. Prima della registrazione verificare i requisiti di rete.

Separare piano di gestione e percorso dati

Il piano di gestione trasporta configurazione, stato e attività. In locale il browser si collega all’IP dell’AP6; con Sophos Fusion l’AP6 apre la connessione di gestione tramite rete e Internet.

Il percorso dati è client Wi-Fi, AP6, switch o VLAN, poi gateway o firewall. Scegliere Sophos Fusion non instrada automaticamente i dati nel cloud. Un AP può risultare online mentre DHCP, VLAN, DNS o regole firewall impediscono al client di comunicare.

Dietro un SD-RED, un AP6 separato resta gestibile localmente o in Sophos Fusion e non diventa il modulo Wi-Fi dell’SD-RED. I client possono usare il percorso RED mentre la gestione segue la modalità AP6 scelta. La raggiungibilità di Sophos Fusion va provata dalla rete remota reale, senza garanzie generiche. La configurazione di Sophos RED è separata.

Quale hardware si gestisce dove?

Hardware/tipo	Gestione	GUI locale	Sophos Fusion	SFOS	Licenza necessaria?	Più AP	Roaming/coordinamento
AP6	locale o Sophos Fusion	sì	sì	no	solo con Sophos Fusion: sì, per AP6	Sophos Fusion consigliato	funzioni AP6; decide il client
XGS Appliance modello W	SFOS `LocalWiFi`	GUI SFOS	via gestione Firewall	sì	no	limitato	radio locale
Modulo Wi-Fi Firewall	SFOS	GUI SFOS	non come AP	sì	no	limitato	funzioni SFOS
Modulo Wi-Fi SD-RED	Sophos Firewall	no	no	sì	no	limitato	funzioni SFOS

Il Wi-Fi integrato dei modelli W è LocalWiFi e rimane parte della Firewall. Anche un modulo Wi-Fi compatibile in una Firewall o in un SD-RED appartiene al controller wireless SFOS. Per queste installazioni SFOS, seguire Configurare il Wi-Fi su Sophos Firewall.

Gestire AP6 localmente

Aprire l’indirizzo IP dell’AP6. Sophos indica 192.168.2.2 allo stato di fabbrica e l’utente admin; la password individuale è sul dispositivo e nella confezione. Al primo accesso si imposta una nuova password e si seleziona il codice paese. Con DHCP l’IP effettivo può cambiare.

Non serve una licenza di gestione cloud, ma configurazione, backup, firmware e modifiche vanno curati dispositivo per dispositivo. Con più AP6 aumentano le possibili differenze tra SSID, sicurezza e radio. Annotare i valori correnti e il rollback prima di intervenire.

Gestire più AP6 in Sophos Fusion

Il percorso attuale è My Products > Wireless > Access Points. La lista mostra nome, IP, modello, stato configurazione, carico, canale, profilo, firmware, uptime e ultima attività. Register registra un AP6; Register > Bulk Provisioning importa più seriali da CSV. L’Onboarding Wizard descrive la registrazione iniziale.

Un clic sull’AP apre i dettagli. Settings contiene configurazione, radio e SSID; Task queue mostra Created, Pending, In progress, Failed, Success, Skipped o Invalid license. My Products > Wireless > Access Points > Profile management applica impostazioni selezionate a più AP6.

⚠️ Impatto operativo: Save aggiorna subito l’AP e può scollegare brevemente i client. Provare profili e modifiche di gruppo su un AP pilota.

AP6 Support and Services: licenza e scadenza

Ogni AP6 gestito in Sophos Fusion richiede AP6 Support and Services; la quantità deve coincidere. Include gestione AP6 in Sophos Fusion, firmware, supporto 24/7 e Advanced RMA. La gestione locale di AP6 e il Wi-Fi gestito da Sophos Firewall non richiedono questa licenza AP6. Vedere Come viene concesso in licenza Sophos Fusion?.

Sophos Fusion avvisa se la licenza manca o è insufficiente. Il limite documentato è: senza licenza valida, le modifiche agli AP6 tramite Sophos Fusion sono bloccate. Sophos non afferma qui che il traffico client si fermi o che sparisca la configurazione esistente. Anche il supporto personale via telefono, chat o ticket richiede copertura valida.

In budget separare hardware, AP6 Support and Services e gestione. La nostra analisi prezzi di settembre 2026 riporta hardware AP6 +10% dal 1° novembre 2026 e un anno di AP6 Support dal 5% al 10% del prezzo hardware. Non è la prova di un aumento generale di un abbonamento Sophos Wireless.

Valutare correttamente il roaming

È il client ad avviare il roaming. SSID e sicurezza uguali con celle sovrapposte possono quindi consentire il passaggio senza rendere Sophos Fusion obbligatorio. La piattaforma migliora coerenza e visibilità, non sostituisce il progetto RF.

Sophos indica per AP6 -67 dBm per voce, -72 dBm per dati e circa 15–20% di sovrapposizione: valori iniziali da misurare, non garanzie. AP6 supporta 802.11k, 802.11r e Smart Handover, ma non tutti i client. Smart Handover disconnette sotto la soglia RSSI scelta: abilitarlo solo dopo un site survey.

Eseguire un rollout pilota controllato

Documentare modello, seriale, sede, porta, PoE, rete e modalità di gestione, oltre ai valori precedenti di profilo, SSID, radio e gestione.
Verificare DHCP, DNS, NTP, Internet, trunk VLAN e gateway separatamente per AP e client.
Registrare un AP6 resettato in My Products > Wireless > Access Points > Register e attendere lo stato aggiornato.
Assegnare un SSID di test solo al pilota, senza modifiche globali.
Con due client diversi testare associazione, DHCP, DNS, destinazioni consentite/bloccate e, se previsto, roaming.
Controllare dettagli e Task queue per Failed o Invalid license; estendere solo dopo il successo.
In caso di errore riapplicare l’assegnazione precedente nota e i valori documentati di profilo, SSID, radio e gestione, quindi ricontrollare attività, stato AP e client. Non iniziare con reboot, reset o cambio VLAN di gestione.

Validazione e risoluzione dei problemi

Per una procedura basata sui sintomi che copre Offline, provisioning bloccato, connettività client, diagnostica, VoIP, prestazioni e roaming, consultare la guida alla risoluzione dei problemi AP6.

AP assente o offline: in My Products > Wireless > Access Points controllare registrazione, Config status, IP interno e Last activity, poi PoE, porta, DHCP, DNS, NTP e uscita verso Sophos Fusion.

Modifica non applicata: aprire Task queue. Usare Retry solo per Failed, Skipped o Invalid license, dopo aver corretto la causa. Esaminare Pending e usare Skip solo se appropriato. Non saltare mai alla cieca un’attività sconosciuta.

SSID visibile ma niente traffico: controllare IP, gateway e DNS del client, poi VLAN switch, DHCP e regole firewall. Uno stato verde in Sophos Fusion non valida il percorso dati.

Roaming o voce instabili: confrontare SSID, cifratura e bande, misurare RSSI e sovrapposizione, verificare 802.11k/r. Cambiare potenza, canale o Smart Handover uno alla volta e ripetere lo stesso percorso.