Sophos AP6 lokaal of met Sophos Fusion beheren

Een Sophos AP6 beheert u via zijn eigen webinterface of centraal via Sophos Fusion (voorheen Sophos Central). Lokaal kan volstaan voor één zelfstandige AP6. Voor meerdere AP6-apparaten adviseren we Sophos Fusion: inventaris, status, firmwaretaken, profielen en SSID-toewijzingen staan samen. Sophos Firewall is geen AP6-controller.

Snelle keuze: lokaal voor één goed gedocumenteerde AP6; Sophos Fusion voor meerdere apparaten, locaties of gezamenlijk beheer. Controleer eerst de netwerkvereisten.

Beheerlaag en datapad gescheiden houden

De beheerlaag vervoert configuratie, status en taken. Lokaal gaat de browser rechtstreeks naar het AP6-IP; met cloudbeheer maakt de AP6 via netwerk en internet verbinding met Sophos Fusion.

Het datapad loopt van wifi-client via AP6 en switch/VLAN naar gateway/firewall. Sophos Fusion wordt niet automatisch onderdeel van dat verkeer. Een online AP kan dus toch clients met DHCP-, VLAN-, DNS- of firewallproblemen hebben.

Achter een SD-RED blijft een losse AP6 lokaal of via Sophos Fusion beheerd en wordt hij niet de wifi-module van SD-RED. Clientverkeer kan via RED lopen, terwijl het beheer de gekozen AP6-beheermodus volgt. Test de bereikbaarheid van Sophos Fusion vanuit het echte externe netwerk; neem die niet algemeen aan. Sophos RED instellen is een afzonderlijke procedure.

Welke hardware wordt waar beheerd?

Hardware/type	Beheer	Lokale GUI	Sophos Fusion	SFOS	Licentie vereist?	Meerdere AP’s	Roaming/coördinatie
AP6	lokaal of Sophos Fusion	ja	ja	nee	alleen met Sophos Fusion: ja, per AP6	Sophos Fusion aanbevolen	AP6-functies; client beslist
XGS Appliance W-model	SFOS `LocalWiFi`	SFOS-GUI	via Firewall-beheer	ja	nee	beperkt	lokale radio
Wifi-module Firewall	SFOS	SFOS-GUI	niet als AP	ja	nee	beperkt	SFOS-functies
Wifi-module SD-RED	Sophos Firewall	nee	nee	ja	nee	beperkt	SFOS-functies

Het ingebouwde wifi van een W-model heet LocalWiFi en blijft onderdeel van de Firewall. Ook een compatibele wifi-module in een Firewall of SD-RED hoort bij de wireless-controller van SFOS. Volg voor deze SFOS-implementaties Wifi op Sophos Firewall instellen.

AP6 lokaal beheren

Open het IP-adres. Sophos noemt fabrieksadres 192.168.2.2 en gebruiker admin; het unieke wachtwoord staat op apparaat en doos. Bij de eerste login stelt u een nieuw wachtwoord en de landcode in; DHCP kan het IP veranderen.

Er is geen cloudbeheerlicentie nodig, maar configuratie, back-up, firmware en wijzigingen worden per apparaat bijgehouden. Documenteer actuele waarden en terugweg. Dit vraagt consequent handwerk per apparaat. Met meerdere AP6-apparaten neemt het risico op afwijkende SSID’s, beveiligingswaarden of radioparameters toe. Bewaar vóór een lokale wijziging de actuele waarden en documenteer de terugweg.

Meerdere AP6-apparaten in Sophos Fusion beheren

Het actuele pad is My Products > Wireless > Access Points. De lijst toont onder meer naam, IP, model, configuratiestatus, belasting, kanaal, profiel, firmware, uptime en laatste activiteit. Register voegt één AP6 toe; Register > Bulk Provisioning meerdere via CSV. Zie ook de Onboarding Wizard.

Klik een AP voor details. Settings bevat apparaat, radio’s en SSID’s; Task queue toont Created, Pending, In progress, Failed, Success, Skipped of Invalid license. My Products > Wireless > Access Points > Profile management past instellingen toe op meerdere AP6-apparaten.

⚠️ Operationele impact: Save op de AP-detailpagina werkt de AP onmiddellijk bij. Dit kan een korte onderbreking veroorzaken en wificlients tijdelijk verbreken. Pas groeps- of profielwijzigingen daarom eerst op één pilot-AP toe, niet tegelijk op alle locaties.

Een centraal herstartschema via een profiel toewijzen

Een centraal Reboot schedule hoort in profielbeheer, niet bij het firmwareschema. Het lokale schema onder Advanced > Reboot schedule is een afzonderlijke procedure. Documenteer vóór een centrale wijziging het eerdere profiel, AP-toewijzingen, lokale herstartwaarden en de apparaattijd inclusief tijdzone. Voor iedere centraal beheerde pilot-AP moet AP6 Support and Services geldig zijn.

⚠️ Een geplande herstart verbreekt wificlientverbindingen. Kies een moment buiten gebruikstijden en wijs eerst slechts één geschikte pilot-AP toe. Regelmatig herstarten vervangt geen oorzaakanalyse en belooft geen bepaalde onderbrekingsduur of algemene prestatie- of beveiligingswinst.

Open My Products > Wireless > Access Points > Profile management en maak met Create profile een apart pilotprofiel; vul Name en optioneel Description in. Wijzig niet terloops een bestaand gedeeld profiel voor de test.
Klap Management > Reboot schedule uit en zet de schakelaar aan.
Kies Maintain local configuration bewust: indien geselecteerd blijven de lokaal op de AP ingestelde herstartwaarden gelden. Dit betekent niet “alle herstartschema’s uit”. Selecteer dit niet voor een centraal opgelegd schema en stel Weekday en Start time in, bijvoorbeeld een goedgekeurde zondag om 03:00. Dag en tijd zijn voorbeelden; vergelijk tijdzone, zomertijd en werkelijk getoonde apparaattijd vóór de eerste uitvoering en veronderstel geen ongecontroleerde tijdzonewerking.
Kies Save & assign APs, selecteer alleen de pilot-AP en sla de toewijzing op met Save. Add APs later slaat het profiel daarentegen zonder directe AP-toewijzing op.
Open het opgeslagen profiel opnieuw en vergelijk waarden en AP-toewijzing. Controleer Task queue en effectieve instellingen op de AP-detailpagina. Controleer na het geplande moment uptime of laatste herstart, clientaanmelding, DHCP, DNS en een toegestaan doel. Wijs pas na geslaagde validatie meer AP’s toe.

Stop bij afwijkingen verdere toewijzingen en herstel de eerder goedgekeurde profielwaarden en AP-toewijzingen; controleer bij behoud van lokale configuratie ook het lokale schema. Gebruik Maintain local configuration niet als algemene uitschakelknop. Vergelijk daarna opgeslagen en effectieve waarden opnieuw. Een lopende herstart kan niet worden teruggedraaid; blijft de AP onbereikbaar, controleer dan eerst PoE, switchpoort en beheerpad, in plaats van te resetten.

Bekabelde Network settings in het profiel

Profile management > Network settings > Advanced settings gaat over de Ethernetpoorten van de AP6, niet over radiokanalen of een firmware-upgrade. Maintain local configuration behoudt hier de lokale netwerkinstellingen. Geef alleen benodigde functies centraal op: STP management, IGMP snooping, LLDP-MED settings en Port trunking, dit laatste uitsluitend op AP6 840E. De centrale profieloptie garandeert niet dat iedere functie in elke lokale interface identiek wordt bediend.

Leg vooraf AP-model, profieltoewijzing, bestaande lokale waarden en passende switchpoortconfiguratie vast en zorg voor onafhankelijke beheertoegang. Wijzig op de pilot slechts één benodigde netwerkoptie, sla op en wijs toe volgens de beschreven profielprocedure; controleer daarna Task queue, effectieve waarden, Ethernetlink, beheertoegang en clientpad. Stop bij onverwachte effecten verdere toewijzingen en herstel de gedocumenteerde profiel-, lokale en switchwaarden gecontroleerd. De bestaande uitleg over de Wireless-beheerstatus en uitrolbeperkingen blijft het overdrachtspunt voor release- en firmwarevragen; deze profielwijziging is geen reden voor een ongecontroleerde firmware-update.

AP6 Support and Services: licentie en afloop

Elke in Sophos Fusion beheerde AP6 vereist AP6 Support and Services; het aantal moet overeenkomen. Dit omvat beheer in Sophos Fusion, firmware, 24/7-support en Advanced RMA. Lokaal AP6-beheer en wifi die door Sophos Firewall wordt beheerd, vereisen deze AP6-licentie niet. Zie Hoe wordt Sophos Fusion gelicentieerd?.

Bij ontbrekende of te lage dekking waarschuwt Sophos Fusion. De gedocumenteerde grens: zonder geldige licentie zijn AP6-wijzigingen via Sophos Fusion geblokkeerd. Sophos zegt hier niet dat clientverkeer stopt of configuratie verdwijnt. Persoonlijke support vereist ook geldige dekking.

Begroot hardware, support en beheer apart. Onze prijsanalyse van september 2026 noemt 10% duurdere AP6-hardware op 1 november 2026 en één jaar AP6 Support van 5% naar 10% van de hardwareprijs. Dit bewijst geen algemene verhoging van een Sophos Wireless-abonnement.

Roaming realistisch beoordelen

De client start roaming. Gelijke SSID/beveiliging en overlappende cellen kunnen dit dus zonder verplichte Sophos Fusion ondersteunen; het platform helpt consistentie maar vervangt RF-ontwerp niet.

De planningswaarden zijn minimaal -67 dBm voor spraak en -72 dBm voor data, met ongeveer 15–20 % celoverlap. Het zijn startwaarden voor een site survey en metingen, geen garantie voor elk eindapparaat. Smart Handover verbreekt apparaten onder de gekozen RSSI-drempel en mag pas na een site survey worden ingeschakeld. AP6 ondersteunt 802.11k, 802.11r en Smart Handover, maar niet iedere client ondersteunt deze functies.

Beheerst uitrollen met een pilot-AP

Noteer model, serienummer, locatie, poort, PoE, beheernetwerk en beheerkeuze, plus de eerdere profiel-, SSID-, radio- en beheerwaarden.
Test DHCP, DNS, NTP, internet, VLAN-trunk en gateway apart voor AP en clients.
Registreer één geresette AP6 via My Products > Wireless > Access Points > Register en wacht op actuele status.
Wijs alleen aan de pilot een test-SSID toe. Wijzig productie-SSID’s, VLAN’s of radiowaarden niet tegelijk op alle locaties.
Test met minimaal twee verschillende clients verbinding, DHCP, DNS, toegestane doelen, geblokkeerde interne doelen en een overgang tussen twee AP’s als roaming binnen de scope valt.
Controleer de AP-detailpagina en Task queue op Failed of Invalid license. Rol pas na gedocumenteerd succes uit naar de volgende AP-groep.
Pas bij fouten de bekende eerdere toewijzing en de vastgelegde profiel-, SSID-, radio- en beheerwaarden opnieuw toe. Controleer daarna taak, AP-status en clients opnieuw. Begin niet met reboot, reset of beheer-VLAN-wijziging.

Validatie en probleemoplossing

Gebruik voor een symptoomgerichte volgorde voor Offline, vastgelopen provisioning, clientconnectiviteit, diagnose, VoIP, prestaties en roaming de AP6-handleiding voor probleemoplossing.

AP ontbreekt/offline: controleer registratie, Config status, IP en Last activity, daarna PoE, poort, DHCP, DNS, NTP en uitgaand verkeer naar Sophos Fusion.

Wijziging ontbreekt: open Task queue op de AP-detailpagina. gebruik Retry alleen voor Failed, Skipped of Invalid license, nadat de oorzaak is verholpen. Onderzoek Pending en gebruik Skip alleen indien passend. Sla een onbekende taak nooit blind over.

SSID zonder verkeer: test client-IP, gateway, DNS, VLAN, DHCP en regels; een groene status in Sophos Fusion bewijst het datapad niet.

Roaming/spraak: vergelijk SSID, encryptie en banden, meet RSSI/overlap en verifieer 802.11k/r; wijzig vermogen, kanaal of Smart Handover één voor één. Loop na elke wijziging dezelfde testroute opnieuw. Mislukte onboarding is niet automatisch een radioprobleem. Bij een zichtbaar SSID zonder verkeer werkt het beheer ten minste gedeeltelijk: controleer het datapad afzonderlijk.