Sophos Access Point mit dem Onboarding Wizard hinzufügen

Der Sophos Central Wireless Onboarding Wizard führt durch die erste Registrierung eines Sophos Access Points, die initiale SSID und die Standortzuordnung. Der Ablauf ist kurz, scheitert in der Praxis aber schnell an fehlendem Internetzugang, DNS, NTP oder einer nicht erreichbaren Sophos-Central-Verbindung.

Info: Der Onboarding Wizard erscheint nur beim erstmaligen Hinzufügen eines Access Points. Wenn bereits ein Access Point verknüpft wurde, erfolgt die Registrierung später über den normalen Wireless-Bereich in Sophos Central.

Voraussetzungen

Sophos-Central-Account mit Zugriff auf Wireless
Sophos Access Point mit Stromversorgung und Netzwerkverbindung
Seriennummer des Access Points
funktionierender DHCP-, DNS-, Internet- und NTP-Zugriff
erfüllte Netzwerkvoraussetzungen für Sophos Central Wireless

Sophos Access Point hinzufügen

1. Am Sophos Central Account anmelden

Unter https://central.sophos.com am Sophos Central Admin anmelden und den Bereich Wireless öffnen.

2. Sophos Access Point registrieren

Wenn noch kein Access Point eingerichtet wurde, öffnet Sophos Central den Onboarding wizard. Dort die Seriennummer eintragen und auf Register klicken. Sophos Central sucht den Access Point, ordnet ihn dem Tenant zu und prüft anschliessend, ob ein Firmware-Update notwendig ist.

Sophos Central Wireless Onboarding Wizard - Seriennummer einfügen

Wichtig: Während Registrierung und Firmware-Update sollte der Access Point nicht vom Strom oder Netzwerk getrennt werden. Ein unterbrochenes Update kann dazu führen, dass der Access Point anschliessend erneut zurückgesetzt oder registriert werden muss.

Wenn der Access Point nicht gefunden wird, zuerst Verkabelung, DHCP-Adresse, DNS-Auflösung, NTP und ausgehende Verbindungen prüfen. Die wichtigsten Ports und Einschränkungen sind im Artikel zu den Sophos Central Wireless Anforderungen zusammengefasst.

3. SSID einrichten

Im nächsten Schritt wird eine erste SSID erstellt. Die SSID ist der sichtbare oder verborgene Netzwerkname, den der Access Point später ausstrahlt. Für ein produktives WLAN sollte man mindestens Namen, Verschlüsselung, Passwort und Zuordnung zum gewünschten Standort bewusst prüfen.

Sophos Central Wireless Onboarding Wizard - SSID hinzufügen

Hinweis: Sophos wählt brauchbare Standardwerte vor. Trotzdem sollte man Verschlüsselung, Passwortlänge und spätere Trennung von internen, Gast- und IoT-Netzen nicht dem Wizard überlassen, sondern als Teil des WLAN-Designs planen.

4. Site hinzufügen

Im letzten Schritt wird der Standort dokumentiert. Das wirkt bei einem einzelnen Access Point optional, wird aber wichtig, sobald mehrere Standorte, Etagen oder Outdoor-Geräte verwaltet werden.

Nach dem Onboarding prüfen

Nach der Registrierung sollte man kurz kontrollieren:

Der Access Point erscheint in Sophos Central unter Wireless > Access points.
Der Status ist online und der Firmware-Status zeigt keinen laufenden Fehler.
Die SSID ist dem richtigen Access Point oder der richtigen Site zugeordnet.
Ein Testclient erhält IP-Adresse, DNS und Internetzugang.
Bei Gast- oder IoT-WLANs greifen die vorgesehenen Firewall- und VLAN-Regeln.

Wenn die Registrierung fehlschlägt, ist ein Reset des Access Points oft erst der letzte Schritt. Vorher sind Netzwerkpfad, Zeit/NTP, ausgehende Ports und die korrekte Seriennummer die besseren Prüfstellen.