L'AP non si connette a Sophos Central Wireless
Se un Sophos Access Point non viene trovato durante la registrazione in Sophos Central Wireless e compare il messaggio AP did not connect to cloud within the timeout, non bisogna controllare solo Sophos Fusion (in precedenza Sophos Central). Con Access Point più vecchi o spostati può essere coinvolta anche una vecchia assegnazione a Sophos UTM, XG o XGS.
Ambito e verifiche attuali
La procedura firewall seguente deriva dalla migrazione storica di Access Point già gestiti. Non è un requisito generale per l’onboarding. Sophos Firewall supporta attualmente i modelli APX per interni; la vecchia serie AP non è più supportata. Non applicare questa procedura agli AP6. Prima di modificare la configurazione, verificare modello e modalità di gestione.
Per un timeout attuale, iniziare dalla diagnosi Sophos: la finestra di registrazione è di 15 minuti. Oltre a HTTPS, sono rilevanti HTTP, NTP e gli attuali requisiti di dominio e rete; sugli AP6 verificare anche l’ora in Management > Date and time. Per APX, Sophos indica come possibile soluzione un aggiornamento del firmware tramite un Sophos Firewall compatibile.
Requisiti
- Account Sophos Fusion
- Sophos Access Point
- Sophos UTM con licenza Wireless o firewall XGS/XG (Wireless gratuito)
Possibile causa del problema
Una possibile causa del messaggio di errore è una vecchia assegnazione dell’Access Point. Se l’AP era stato usato in precedenza su una Sophos UTM o su un Sophos Firewall e non è stato rimosso correttamente, può esistere ancora un vecchio contesto di registrazione. Il nuovo onboarding in Sophos Central Wireless quindi fallisce, anche se numero di serie e rete sembrano plausibili.
Prima della pulizia, verificare comunque i punti semplici:
- accesso Internet dell’Access Point,
- risoluzione DNS,
- indirizzo DHCP,
- connessioni HTTPS in uscita,
- numero di serie nell’onboarding in Sophos Fusion,
- alimentazione e stato del link sullo switch.
Soluzione del problema
1. Collegare l’Access Point al Sophos Firewall
Ricollegare l’Access Point alla precedente Sophos UTM o al precedente Sophos Firewall. Su Sophos UTM deve essere presente almeno un firmware adatto e compatibile con Wireless.
2. Configurare l’Access Point
Aggiungere l’Access Point nel firewall come nuovo dispositivo. Durante il processo il firmware può essere reinstallato o la configurazione ricaricata. L’operazione può richiedere alcuni minuti. L’obiettivo è che l’AP venga mostrato di nuovo come Active.
3. Eliminare l’Access Point dal firewall
Rimuovere la configurazione dell’Access Point sul firewall e poi attendere finché l’AP ricompare sotto Pending Access Point. Non scollegare la connessione fisica durante questa fase.
4. Eliminare l’Access Point da Pending
Non appena l’AP è di nuovo elencato sotto Pending Access Point, deve essere eliminato manualmente anche lì. Dopo questo passaggio si può scollegare il cavo dall’AP.
5. Aggiungere l’Access Point a Sophos Fusion
Successivamente testare di nuovo l’onboarding in Sophos Central Wireless. La procedura è descritta in Registrare un Sophos Access Point con l’Onboarding Wizard.
Se l’AP continua a non comparire, non ripetere più volte gli stessi passaggi di registrazione. Occorre quindi verificare in modo mirato accesso di rete, DNS, regole firewall, numero di serie, modello AP, versione firmware e compatibilità con Central Wireless.