Was bedeuten die unterschiedlichen Blinkcodes bei den Sophos Access Points?

Die LEDs eines Sophos Access Points sind oft der schnellste Hinweis darauf, ob das Gerät startet, Sophos Central erreicht, registriert ist oder gerade ein Firmware-Update ausführt. Besonders beim Onboarding sollte man den LED-Status zusammen mit DHCP, DNS, NTP und ausgehenden Firewall-Regeln prüfen.

AP6 Series, 420, 420E, 840, 840E

Für AP6 420, AP6 420E, AP6 840 und AP6 840E gelten diese Statussignale:

Aus: Access Point ist ausgeschaltet oder startet neu.
Grün konstant: Normalbetrieb.
Grün blinkend: Access Point startet und verbindet sich mit dem Wireless Controller.
Gelb konstant: Keine Verbindung zum Wireless Controller.
Gelb blinkend: Access Point ist noch nicht vom Wireless Controller registriert.
Rot konstant: Fehler oder kein Wireless Controller gefunden. Wenn der Reset-Knopf gedrückt wurde, bereitet der Access Point das Zurücksetzen der Konfiguration vor.
Rot blinkend: Konfiguration wird zurückgesetzt.
Rot schnell blinkend: Firmware-Update läuft. Hinweis: Gerät nicht vom Strom trennen.

Beim AP6 420X kommen zusätzliche Status-, Radio- und Mesh-LEDs dazu. In Aussenbereichen und bei länderspezifischen Einschränkungen ist die Radio-LED besonders wichtig, weil einzelne Funkbänder je nach Region eingeschränkt sein können.

APX Series, APX 120, 320, 530, 740

Aus: Access Point ist ausgeschaltet.
Grün blinkend: Neustart läuft oder Konfiguration wird aus der Cloud angewendet.
Grün konstant: Normalbetrieb, Konfiguration wurde angewendet.
Gelb konstant: Beim APX 320 kann dies anzeigen, dass der Reset-Knopf für den Neustart gedrückt wurde.
Rot konstant: Ethernet ist nicht verbunden, die Cloud ist nicht erreichbar oder ein Reset wird vorbereitet.

Beim APX 320X sind die Statussignale detaillierter und ähneln stärker den AP6-Outdoor-Modellen. Wenn ein APX 320X nicht online kommt, sollte man neben der Status-LED auch Radio- und Mesh-LED beachten.

Wie wird ein Reset gemacht?

Ein Reset sollte nicht der erste Reflex sein. Wenn ein Access Point Sophos Central nicht erreicht, zuerst die Sophos Central Wireless Anforderungen prüfen. Ein Werksreset ist sinnvoll, wenn ein Access Point falsch registriert wurde, aus einem anderen Tenant übernommen wird oder nach einer Korrektur nicht sauber neu verbunden werden kann.

APX: Neustart mit aktuellem Build und Konfiguration

Reset-Taste bis zu 8 Sekunden lang drücken.
Reset-Taste loslassen.
Die LED erlischt und leuchtet dann grün. Der AP wird neu gestartet.

APX: Neustart mit aktuellem Build und Basis-Konfiguration

Reset-Taste 15-20 Sekunden lang drücken.
Reset-Taste loslassen.
Der AP löst einen Neustart aus und startet im Werkzustand.
Der Access Point muss nun beim Controller neu registriert werden.

AP6: Werksreset

Reset-Taste drücken und halten.
Warten, bis die Status-LED nach einigen Sekunden konstant rot leuchtet.
Weiter gedrückt halten, bis die LED rot blinkt.
Reset-Taste loslassen.
Access Point nach dem Neustart erneut in Sophos Central registrieren.

Schnelle Einordnung bei Onboarding-Problemen

Grün blinkend: Gerät startet oder sucht Sophos Central. DHCP, DNS, Gateway und Internetzugang prüfen.
Gelb konstant oder blinkend: Verbindung oder Registrierung ist noch nicht abgeschlossen. Seriennummer, Tenant und Wireless-Bereich in Sophos Central prüfen.
Rot konstant: Netzwerkpfad, Ethernet, Cloud-Erreichbarkeit und Reset-Zustand prüfen.
Rot schnell blinkend: Firmware-Update läuft. In diesem Zustand keine Stromunterbrechung riskieren.
Online, aber falscher Status in Central: Access Point löschen, zurücksetzen und neu registrieren, wenn er vorher bereits in einem anderen Zustand oder Tenant registriert war.