L'AP non si connette a Sophos Central Wireless

Se un Sophos Access Point non viene trovato durante la registrazione in Sophos Central Wireless e compare il messaggio AP did not connect to cloud within the timeout, non bisogna controllare solo Central. Con Access Point piu vecchi o spostati puo essere coinvolta anche una vecchia assegnazione a Sophos UTM, XG o XGS.

Requisiti

• Account Sophos Central
• Sophos Access Point
• Sophos UTM con licenza Wireless o firewall XGS/XG (Wireless gratuito)

Possibile causa del problema

Una possibile causa del messaggio di errore e una vecchia assegnazione dell’Access Point. Se l’AP era stato usato in precedenza su una Sophos UTM o su un Sophos Firewall e non e stato rimosso correttamente, puo esistere ancora un vecchio contesto di registrazione. Il nuovo onboarding in Sophos Central Wireless quindi fallisce, anche se numero di serie e rete sembrano plausibili.

Prima della pulizia, verificare comunque i punti semplici:

• accesso Internet dell’Access Point,
• risoluzione DNS,
• indirizzo DHCP,
• connessioni HTTPS in uscita,
• numero di serie nell’onboarding Central,
• alimentazione e stato del link sullo switch.

Soluzione del problema

1. Collegare l’Access Point al Sophos Firewall

Ricollegare l’Access Point alla precedente Sophos UTM o al precedente Sophos Firewall. Su Sophos UTM deve essere presente almeno un firmware adatto e compatibile con Wireless.

2. Configurare l’Access Point

Aggiungere l’Access Point nel firewall come nuovo dispositivo. Durante il processo il firmware puo essere reinstallato o la configurazione ricaricata. L’operazione puo richiedere alcuni minuti. L’obiettivo e che l’AP venga mostrato di nuovo come Active.

3. Eliminare l’Access Point dal firewall

Rimuovere la configurazione dell’Access Point sul firewall e poi attendere finche l’AP ricompare sotto Pending Access Point. Non scollegare la connessione fisica durante questa fase.

4. Eliminare l’Access Point da Pending

Non appena l’AP e di nuovo elencato sotto Pending Access Point, deve essere eliminato manualmente anche li. Dopo questo passaggio si puo scollegare il cavo dall’AP.

5. Aggiungere l’Access Point a Sophos Central

Successivamente testare di nuovo l’onboarding in Sophos Central Wireless. La procedura e descritta in Registrare un Sophos Access Point con l’Onboarding Wizard.

Se l’AP continua a non comparire, non ripetere piu volte gli stessi passaggi di registrazione. Occorre quindi verificare in modo mirato accesso di rete, DNS, regole firewall, numero di serie, modello AP, versione firmware e compatibilita con Central Wireless.