AP kann sich nicht mit Sophos Central Wireless verbinden
Wenn ein Sophos Access Point bei der Registrierung in Sophos Central Wireless nicht gefunden wird und die Meldung AP did not connect to cloud within the timeout erscheint, sollte nicht nur Sophos Fusion (ehemals Sophos Central) geprüft werden. Bei älteren oder umgezogenen Access Points kann auch eine alte Zuordnung zu Sophos UTM, XG oder XGS beteiligt sein.
Geltungsbereich und aktuelle Prüfung
Der folgende Firewall-Ablauf stammt aus der historischen Migration bereits verwalteter Access Points. Er ist keine allgemeine Voraussetzung für das Onboarding. Sophos Firewall unterstützt aktuell Indoor-APX-Modelle; die alte AP-Serie wird nicht mehr unterstützt. Den Ablauf nicht auf AP6 übertragen. Vor Änderungen Modell und Verwaltungsart prüfen.
Bei einem aktuellen Timeout zuerst die Sophos-Fehlerdiagnose verwenden: Das Registrierungsfenster beträgt 15 Minuten. Neben HTTPS sind HTTP und NTP sowie die aktuellen Domain- und Netzwerkanforderungen relevant; bei AP6 auch die Uhrzeit unter Management > Date and time prüfen. Für APX nennt Sophos ein Firmwareupdate über eine kompatible Sophos Firewall als möglichen Lösungsweg.
Voraussetzungen
- Sophos-Fusion-Konto
- Sophos Access Point
- Sophos UTM mit Wireless Lizenz oder XGS/XG Firewall (Wireless kostenlos)
Möglicher Grund des Problems
Ein möglicher Grund für die Fehlermeldung ist eine alte Zuordnung des Access Points. Wenn der AP zuvor an einer Sophos UTM oder Sophos Firewall betrieben und dort nicht korrekt entfernt wurde, kann noch ein alter Registrierungskontext vorhanden sein. Das neue Onboarding in Sophos Central Wireless schlägt dann fehl, obwohl Seriennummer und Netzwerk grundsätzlich plausibel aussehen.
Vor der Bereinigung sollten trotzdem die einfachen Punkte geprüft werden:
- Internetzugang des Access Points,
- DNS-Auflösung,
- DHCP-Adresse,
- ausgehende HTTPS-Verbindungen,
- Seriennummer beim Onboarding in Sophos Fusion,
- Stromversorgung und Linkstatus am Switch.
Lösung des Problems
1. Access Point mit Sophos Firewall verbinden
Der Access Point wird erneut mit der bisherigen Sophos UTM oder Sophos Firewall verbunden. Bei Sophos UTM muss mindestens die passende Wireless-fähige Firmware vorhanden sein.
2. Access Point einrichten
Den Access Point unter der Firewall als neues Gerät hinzufügen. Dabei kann Firmware neu installiert oder Konfiguration neu geladen werden. Der Vorgang kann einige Minuten dauern. Ziel ist, dass der AP wieder als Active angezeigt wird.
3. Access Point von Firewall löschen
Die Konfiguration des Access Points auf der Firewall entfernen und danach warten, bis der AP wieder unter Pending Access Point erscheint. Die physische Verbindung währenddessen nicht trennen.
4. Access Point aus pending löschen
Sobald der AP wieder unter Pending Access Point gelistet wird, muss er dort noch einmal manuell gelöscht werden. Danach kann das Kabel vom AP getrennt werden.
5. Access Point zu Sophos Fusion hinzufügen
Danach sollte das Onboarding in Sophos Central Wireless erneut getestet werden. Der Ablauf steht in Sophos Access Point mit dem Onboarding Wizard registrieren.
Wenn der AP weiterhin nicht erscheint, sollte man nicht mehrfach dieselben Registrierungsschritte wiederholen. Dann sind Netzwerkzugriff, DNS, Firewall-Regeln, Seriennummer, AP-Modell, Firmwarestand und Central-Wireless-Kompatibilität gezielt zu prüfen.