Sophos Access Point registreren in Sophos Fusion

Een Sophos Access Point registreert u tegenwoordig in Sophos Fusion (voorheen Sophos Central) via My Products > Wireless > Access Points. Daar kunt u één apparaat aan de hand van het serienummer toevoegen of meerdere apparaten via CSV registreren. De huidige procedure gebruikt geen automatische eerste wizardreeks voor Access Point, SSID en Site.

Snel registreren

1. Meld u aan bij https://fusion.sophos.com en open My Products > Wireless > Access Points.
2. Selecteer Register, voer het serienummer in en selecteer opnieuw Register. Sophos Fusion valideert het serienummer.
3. Voer na een geslaagde registratie een unieke hostnaam in, bijvoorbeeld zh-hq-3f-ap01, en sla deze op. Pas de voorbeeldnaam aan de locatie, verdieping en eigen naamgevingsconventie aan.
4. Controleer de registratiestatus, Config status en vervolgens de verbinding met een daadwerkelijke wifi-client.

Wie meerdere apparaten voorbereidt, gebruikt in plaats daarvan Register > Bulk Provisioning. Meer informatie hierover vindt u verderop.

Vereisten vóór de registratie

Het Access Point moet Sophos Fusion kunnen bereiken, op de fabrieksinstellingen staan en verwijderd zijn uit elk Sophos Firewall- of Sophos Fusion-account waarin het eerder was geregistreerd.

Controleer voordat u begint het volgende:

• U hebt in Sophos Fusion toegang tot Wireless en beschikt over het serienummer op het apparaat of de verpakking.
• Gebruik het overzicht van de huidige AP6-modellen om te controleren welke modellen via Sophos Fusion kunnen worden beheerd en welk apparaat past bij de installatielocatie, radiobanden, uplink, PoE en SKU-regio.
• Stroomvoorziening, netwerk en communicatie met Sophos Fusion werken. DHCP, DNS, NTP, PoE en poorten worden behandeld in het afzonderlijke artikel over de vereisten voor Sophos Central Wireless.
• De registratie zelf kan zonder licentie worden voltooid, maar voor het daaropvolgende beheer van elke AP6 via Sophos Fusion is een geldige AP6 Support and Services-licentie vereist. De handleiding voor Sophos Fusion-licenties licht toe hoe deze eis in de praktijk wordt toegepast.

Access Point afzonderlijk of via CSV registreren

Eén apparaat

Open My Products > Wireless > Access Points, selecteer Register, voer het serienummer in en bevestig nogmaals met Register. Pas na deze bevestiging begint de validatie. Na een geslaagde registratie kunt u de hostnaam invoeren en opslaan. Het apparaat verschijnt daarna in de lijst.

De afbeelding is afkomstig uit een oudere wizardinterface. Gebruik deze niet als referentie voor de huidige volgorde of indeling van de velden.

Meerdere apparaten met Bulk Provisioning

Maak een CSV-bestand waarin de serienummers in de eerste kolom staan. Elke rij moet een uniek serienummer bevatten. Open vervolgens My Products > Wireless > Access Points > Register, selecteer Bulk Provisioning en upload het bestand.

Accounttoewijzing en locatie van AP6 correct beheren

Voor overdracht vanuit een ander Sophos Fusion-account geldt een bijzondere situatie voor AP6: als een AP6 die elders is geregistreerd offline is, kan Sophos Fusion het apparaat tijdens de validatie afmelden bij het oude account en overzetten naar het nieuwe. Als diezelfde AP6 online is, meldt Sophos Fusion een fout.

Bij een AP6 bepaalt de SKU in eerste instantie de standaardregio. De AP6 kan alleen aan een Site binnen de regio van de SKU worden toegewezen. Vergelijk de exacte SKU vóór de bestelling en opnieuw vóór de Site-toewijzing met het installatieland; de handleiding AP6-Sites, plattegronden en regio’s plannen beschrijft de regiocontrole en gecontroleerde Site-toewijzing. Sites beperken bovendien de beschikbare frequentiebanden op basis van de locatie. Wanneer u de locatie van een Access Point wijzigt, wordt het apparaat opnieuw opgestart om de configuratie toe te passen. Plan daarom een onderhoudsvenster en test het apparaat daarna opnieuw.

Voor zover gedocumenteerd, is een Site direct na Register geen verplichte stap. U maakt deze afzonderlijk aan onder My Products > Wireless > Sites; de Site dient voor geografische toewijzing en voor radio-instellingen die aan de lokale regelgeving voldoen. Ook een SSID wordt afzonderlijk gepland en toegewezen.

Registratie en wifi tot en met de client controleren

Drie statusweergaven beantwoorden elk een andere vraag:

• Access points registration status: Toont het lopende registratieproces. Bij een fout vermeldt Sophos Fusion de reden en kan het naar de AP6 Registration Guide verwijzen.
• Config status: Geeft in de lijst met Access Points aan of de configuratie en updates actueel, in afwachting of offline zijn. Deze status vervangt de registratieweergave niet.
• Task queue bij AP6: Toont op de detailpagina de taken die Sophos Fusion naar deze AP6 heeft verzonden en het resultaat ervan. Raadpleeg voor later beheer, profielen en terugkerende fouten in de Task queue de handleiding AP6 beheren in Sophos Fusion.

Rond vóór de clienttest de wifi-configuratie af: selecteer onder My Products > Wireless > SSIDs een bestaand SSID of maak er een aan, controleer bewust de versleuteling en het wachtwoord en wijs het SSID toe aan het Access Point. De handleiding Een AP6-SSID met een client-VLAN configureren beschrijft de workflow voor switch, gateway en pilot-AP.

Alleen een groene apparaatstatus is nog geen volledige wifi-controle. Verbind een testclient met de beoogde SSID en controleer achtereenvolgens:

1. De client wordt geauthenticeerd en krijgt een adres uit het verwachte netwerk.
2. DNS-resolutie en de beoogde interne en externe bestemmingen werken.
3. Gast- of IoT-clients kunnen geen netwerken bereiken waarvan ze door VLAN- en firewallregels gescheiden horen te zijn.
4. Het Access Point blijft online en Config status geeft na de wijziging geen openstaande status of foutstatus weer.

Zo kunt u een registratiefout onderscheiden van een probleem dat pas daarna optreedt met SSID, VLAN, DHCP of de firewall.

Problemen oplossen, fabrieksinstellingen herstellen of veilig verwijderen

Registratie mislukt

Lees eerst de reden onder Access points registration status. Controleer vervolgens in deze volgorde:

1. Het serienummer en een eventuele koppeling aan een oud account.
2. Bij een AP6, de regio van de SKU en Site.
3. Het netwerkpad aan de hand van de gekoppelde vereisten voor Central Wireless.
4. Of de fout overeenkomt met de bijzondere situatie waarin de AP6 online en al geregistreerd is.

Pas nadat de oorzaak is verholpen, reset u het Access Point en selecteert u vervolgens Retry. Zonder concrete aanleiding resetten lost een koppeling aan een ander account of een afwijkende regio niet op.

Als de registratie nog steeds mislukt, geeft u Sophos Support het serienummer van de AP6, het betrokken Sophos Fusion-account of de tenant, de exacte registratiestatus en foutmelding en de resultaten van de controles van de netwerkvereisten. Dit bewijs is nuttiger dan nog een niet-gedocumenteerde reset.

Controleer na de registratie de AP6 Support and Services-licentie in de Sophos Fusion-tenant als onderdeel van de beheer- en statuscontroles. Als een geldig gebruiksrecht ontbreekt, is doorlopend beheer via Sophos Fusion niet mogelijk, ook al kan de registratie zonder licentie worden voltooid. Een reset verandert het gebruiksrecht niet; los de licentiekwestie op in de tenant.

Apparaat uit Sophos Fusion verwijderen

Delete verwijdert het Access Point uit Sophos Fusion. Dit is niet hetzelfde als het herstellen van de fabrieksinstellingen en biedt geen terugdraaioptie met één klik. Leg vóór het verwijderen het serienummer, de Site, SSID-toewijzingen en de beoogde volgende beheermethode vast. Een Access Point waaraan een meshnetwerk is toegewezen, kan niet worden verwijderd: verwijder eerst het meshnetwerk. Controleer daarna of de AP niet meer in Sophos Fusion staat voordat u deze in een ander account registreert.