AP kann sich nicht mit Sophos Central Wireless verbinden

Wenn ein Sophos Access Point bei der Registrierung in Sophos Central Wireless nicht gefunden wird und die Meldung AP did not connect to cloud within the timeout erscheint, sollte nicht nur Central geprüft werden. Bei älteren oder umgezogenen Access Points kann auch eine alte Zuordnung zu Sophos UTM, XG oder XGS beteiligt sein.

Voraussetzungen

• Sophos Central Account
• Sophos Access Point
• Sophos UTM mit Wireless Lizenz oder XGS/XG Firewall (Wireless kostenlos)

Möglicher Grund des Problems

Ein möglicher Grund für die Fehlermeldung ist eine alte Zuordnung des Access Points. Wenn der AP zuvor an einer Sophos UTM oder Sophos Firewall betrieben und dort nicht korrekt entfernt wurde, kann noch ein alter Registrierungskontext vorhanden sein. Das neue Onboarding in Sophos Central Wireless schlägt dann fehl, obwohl Seriennummer und Netzwerk grundsätzlich plausibel aussehen.

Vor der Bereinigung sollten trotzdem die einfachen Punkte geprüft werden:

• Internetzugang des Access Points,
• DNS-Auflösung,
• DHCP-Adresse,
• ausgehende HTTPS-Verbindungen,
• Seriennummer im Central-Onboarding,
• Stromversorgung und Linkstatus am Switch.

Lösung des Problems

1. Access Point mit Sophos Firewall verbinden

Der Access Point wird erneut mit der bisherigen Sophos UTM oder Sophos Firewall verbunden. Bei Sophos UTM muss mindestens die passende Wireless-fähige Firmware vorhanden sein.

2. Access Point einrichten

Den Access Point unter der Firewall als neues Gerät hinzufügen. Dabei kann Firmware neu installiert oder Konfiguration neu geladen werden. Der Vorgang kann einige Minuten dauern. Ziel ist, dass der AP wieder als Active angezeigt wird.

3. Access Point von Firewall löschen

Die Konfiguration des Access Points auf der Firewall entfernen und danach warten, bis der AP wieder unter Pending Access Point erscheint. Die physische Verbindung währenddessen nicht trennen.

4. Access Point aus pending löschen

Sobald der AP wieder unter Pending Access Point gelistet wird, muss er dort noch einmal manuell gelöscht werden. Danach kann das Kabel vom AP getrennt werden.

5. Access Point zu Sophos Central hinzufügen

Danach sollte das Onboarding in Sophos Central Wireless erneut getestet werden. Der Ablauf steht in Sophos Access Point mit dem Onboarding Wizard registrieren.

Wenn der AP weiterhin nicht erscheint, sollte man nicht mehrfach dieselben Registrierungsschritte wiederholen. Dann sind Netzwerkzugriff, DNS, Firewall-Regeln, Seriennummer, AP-Modell, Firmwarestand und Central-Wireless-Kompatibilität gezielt zu prüfen.