Sophos Access Point in Sophos Fusion registrieren

Einen Sophos Access Point registriert man heute in Sophos Fusion (ehemals Sophos Central) unter My Products > Wireless > Access Points. Dort kann man ein Gerät mit seiner Seriennummer hinzufügen oder mehrere Geräte per CSV erfassen. Der aktuelle Ablauf verwendet keine automatische Erst-Wizard-Sequenz aus Access Point, SSID und Site.

Schnellweg zur Registrierung

1. Unter https://fusion.sophos.com anmelden und My Products > Wireless > Access Points öffnen.
2. Register wählen, die Seriennummer eingeben und erneut Register wählen. Sophos Fusion validiert die Seriennummer.
3. Nach erfolgreicher Registrierung einen eindeutigen Hostnamen eintragen, etwa zh-hq-3f-ap01, und speichern. Den Beispielnamen an Standort, Etage und eigene Namenskonvention anpassen.
4. Registrierungsstatus, Config status und danach einen echten WLAN-Client prüfen.

Wer mehrere Geräte vorbereitet, verwendet stattdessen Register > Bulk Provisioning. Details dazu stehen weiter unten.

Voraussetzungen vor dem Registrieren

Der Access Point muss Sophos Fusion erreichen, sich im Factory-Default-Zustand befinden und aus jedem Sophos-Firewall- oder Sophos-Fusion-Konto gelöscht sein, mit dem er zuvor registriert war.

Prüfen Sie vor dem Start:

• Sie haben in Sophos Fusion Zugriff auf Wireless und die Seriennummer vom Gerät oder seiner Verpackung.
• Prüfen Sie in der Übersicht der aktuellen AP6-Modelle, welche Modelle sich über Sophos Fusion verwalten lassen und welches Gerät zu Einsatzort, Funkbändern, Uplink, PoE und SKU-Region passt.
• Strom, Netzwerk und Kommunikation mit Sophos Fusion funktionieren. DHCP, DNS, NTP, PoE und Ports gehören in den separaten Artikel zu den Sophos Central Wireless Anforderungen.
• Die Registrierung selbst kann ohne Lizenz abgeschlossen werden; für die anschliessende Verwaltung jedes AP6 über Sophos Fusion ist jedoch eine gültige AP6 Support and Services-Lizenz erforderlich. Die praktische Einordnung erklärt der Artikel Wie wird Sophos Fusion lizenziert?.

Access Point einzeln oder per CSV registrieren

Einzelnes Gerät

Öffnen Sie My Products > Wireless > Access Points, wählen Sie Register, tragen Sie die Seriennummer ein und bestätigen Sie nochmals mit Register. Erst diese Bestätigung startet die Validierung. Nach erfolgreicher Registrierung können Sie den Hostnamen erfassen und speichern; anschliessend erscheint das Gerät in der Liste.

Das Bild stammt aus einer älteren Wizard-Oberfläche. Verwenden Sie es nicht als Referenz für die heutige Reihenfolge oder aktuelle Feldanordnung.

Mehrere Geräte mit Bulk Provisioning

Erstellen Sie eine CSV-Datei, in der die Seriennummern in der ersten Spalte stehen. Jede Zeile muss eine eindeutige Seriennummer enthalten. Öffnen Sie dann My Products > Wireless > Access Points > Register, wählen Sie Bulk Provisioning und laden Sie die Datei hoch.

AP6-Kontozuordnung und Standort richtig einordnen

Für die Übernahme eines AP6 aus einem anderen Sophos-Fusion-Konto gilt ein Sonderfall: Ist der bereits anderweitig registrierte AP6 offline, kann Sophos Fusion ihn beim Validieren aus dem alten Konto abmelden und in das neue übernehmen. Ist derselbe AP6 online, meldet Sophos Fusion einen Fehler.

Bei einem AP6 bestimmt die SKU zunächst die Standardregion. Einer Site lässt sich der AP6 nur innerhalb seiner SKU-Region zuweisen. Gleichen Sie die exakte SKU vor Bestellung und Site-Zuweisung mit dem Installationsland ab; die Anleitung AP6-Sites, Grundrisse und Regionen planen beschreibt die Regionsprüfung und die kontrollierte Site-Zuweisung. Sites begrenzen ausserdem die verfügbaren Frequenzbänder passend zum Standort. Wenn man den Standort eines Access Points ändert, startet das Gerät zur Übernahme der Konfiguration neu. Planen Sie deshalb ein Wartungsfenster und testen Sie danach erneut.

Eine Site ist keine belegte Pflichtstufe direkt nach Register. Sie wird separat unter My Products > Wireless > Sites erstellt und dient der geografischen Zuordnung sowie regulatorisch passenden Funkparametern. Ebenso wird eine SSID separat geplant und zugewiesen.

Registrierung und WLAN bis zum Client prüfen

Drei Anzeigen beantworten unterschiedliche Fragen:

• Access points registration status: Zeigt den laufenden Registrierungsprozess. Bei einem Fehler nennt Sophos Fusion den Grund und kann auf den AP6 Registration Guide verweisen.
• Config status: Zeigt in der Access-Point-Liste, ob Konfiguration und Update-Stand aktuell, ausstehend oder offline sind. Dieser Status ersetzt nicht die Registrierungsanzeige.
• Task queue bei AP6: Zeigt auf der Detailseite die von Sophos Fusion an diesen AP6 gesendeten Aufgaben und deren Ergebnis. Für den späteren Betrieb, Profile und wiederkehrende Task-Queue-Fehler verwenden Sie die Anleitung AP6 in Sophos Fusion verwalten.

Schliessen Sie vor dem Clienttest die WLAN-Konfiguration ab: Öffnen Sie My Products > Wireless > SSIDs, wählen Sie eine vorhandene SSID aus oder erstellen Sie eine neue, prüfen Sie Verschlüsselung und Passwort bewusst und weisen Sie die SSID dem Access Point zu. Die Anleitung AP6-SSID mit Client-VLAN einrichten zeigt den Switch-, Gateway- und Pilotablauf.

Ein grüner Gerätestatus allein ist noch keine WLAN-Abnahme. Verbinden Sie einen Testclient mit der vorgesehenen SSID und prüfen Sie nacheinander:

1. Der Client authentifiziert sich und erhält eine Adresse aus dem erwarteten Netz.
2. DNS-Auflösung und die vorgesehenen internen beziehungsweise externen Ziele funktionieren.
3. Gast- oder IoT-Clients können keine Netze erreichen, von denen VLAN- und Firewall-Regeln sie trennen sollen.
4. Der Access Point bleibt online und Config status zeigt nach der Änderung keinen ausstehenden oder fehlerhaften Zustand.

So trennt man einen Registrierungsfehler von einem nachgelagerten SSID-, VLAN-, DHCP- oder Firewall-Problem.

Fehler beheben, zurücksetzen oder sicher löschen

Registrierung schlägt fehl

Lesen Sie zuerst den Grund unter Access points registration status. Prüfen Sie anschliessend in dieser Reihenfolge:

1. Seriennummer und alte Kontozuordnung.
2. Bei AP6 die SKU-/Site-Region.
3. Den Netzwerkpfad anhand der verlinkten Central-Wireless-Anforderungen.
4. Ob der Fehler zum online registrierten AP6-Sonderfall passt.

Erst nachdem die Ursache behoben ist, setzen Sie den Access Point zurück und wählen danach Retry. Ein Reset auf Verdacht beseitigt weder eine fremde Kontozuordnung noch eine Regionsabweichung.

Schlägt die Registrierung weiterhin fehl, übermitteln Sie dem Sophos Support die AP6-Seriennummer, das betroffene Sophos-Fusion-Konto beziehungsweise den Tenant, den exakten Registrierungsstatus samt Fehlermeldung und die Ergebnisse der Netzwerk-Voraussetzungsprüfung. Diese Nachweise sind hilfreicher als ein weiterer undokumentierter Reset.

Prüfen Sie nach der Registrierung im Rahmen der Verwaltungs- und Statuskontrollen die AP6 Support and Services-Lizenz im Sophos-Fusion-Tenant. Eine fehlende gültige Berechtigung verhindert die laufende Verwaltung über Sophos Fusion, obwohl die Registrierung ohne Lizenz abgeschlossen werden kann. Ein Reset ändert die Berechtigung nicht; klären Sie die Lizenzierung im Tenant.

Gerät aus Sophos Fusion entfernen

Delete entfernt den Access Point aus Sophos Fusion; es ist nicht dasselbe wie ein Factory Reset und kein Ein-Klick-Rollback. Dokumentieren Sie vor dem Löschen Seriennummer, Site, SSID-Zuordnungen und den vorgesehenen nächsten Verwaltungsweg. Ein Access Point mit zugewiesenem Mesh-Netz kann nicht gelöscht werden: Löschen Sie zuerst das Mesh-Netz. Prüfen Sie danach, dass der AP nicht mehr in Sophos Fusion geführt wird, bevor Sie ihn in einem anderen Konto registrieren.