Zum Inhalt springen
Avanet

Sophos Central Wireless Anforderungen

Central Wireless

Sophos Central Wireless funktioniert nur zuverlässig, wenn Access Point, Netzwerk und Internetzugang vor dem Onboarding vorbereitet sind. Viele Registrierungsfehler entstehen nicht im Wireless-Profil selbst, sondern bereits durch fehlende IP-Adressen, blockierte ausgehende Ports, falsche Zeit oder ungeeignete Access-Point-Modelle.

Wichtig: Wenn diese Voraussetzungen nicht erfüllt sind, kann die Registrierung in Sophos Central bereits im Onboarding Wizard oder beim späteren Hinzufügen eines Access Points fehlschlagen.

Unterstützte Sophos Access Points

Vor der Einrichtung muss geprüft werden, ob das Modell für Sophos Central Wireless vorgesehen ist. Bei älteren Geräten spielt zusätzlich die Firmware eine Rolle.

  • Sophos AP Serie (End-of-Life)
  • Sophos AP15 / AP15c
  • Sophos AP55 / AP55c
  • Sophos AP100 / AP100c / AP100x

Sophos APX Serie

Sophos AP6 Serie

Info: Ob ein Access Point mit Sophos Central Wireless kompatibel ist, hängt vom Modell und bei älteren Serien auch von der installierten Firmware ab. Access Points mit Central-Sticker sind für die Registrierung in Sophos Central vorgesehen. Bei älteren AP-Modellen ohne passenden Firmwarestand kann ein Update über eine bestehende Sophos Firewall oder UTM-Umgebung notwendig sein.

Netzwerkvoraussetzungen

Für eine erfolgreiche Kommunikation mit Sophos Central müssen diese Punkte erfüllt sein:

  • DHCP weist dem Access Point eine IPv4-Adresse zu.
  • DNS kann die benötigten Sophos-Central-Ziele auflösen.
  • NTP ist erreichbar, damit Uhrzeit und Zertifikatsprüfung funktionieren.
  • Der Access Point erreicht das Internet ohne vorgeschalteten HTTPS-Proxy.
  • Für das Onboarding muss der Access Point Sophos Central erreichen, bevor komplexe VLAN- oder SSID-Designs greifen.
  • Ausgehend müssen mindestens 80/TCP, 443/TCP und 123/UDP erreichbar sein.

Praktische Prüfungen vor der Registrierung

Vor dem Hinzufügen eines Access Points lohnt sich ein kurzer Basischeck:

  1. Switch-Port aktivieren und PoE-Leistung prüfen.
  2. DHCP-Lease für den Access Point kontrollieren.
  3. DNS-Server und Default Gateway im AP-Netz prüfen.
  4. Ausgehende Firewall-Regeln für HTTP, HTTPS und NTP erlauben.
  5. Sicherstellen, dass kein transparenter HTTPS-Proxy oder Captive Portal im Weg steht.
  6. Seriennummer notieren und mit dem Gerät oder Karton abgleichen.

Wenn der Access Point später im Wizard nicht gefunden wird, helfen diese Checks schneller als ein sofortiger Werksreset.