Dodawanie Sophos Access Point przez Onboarding Wizard
Sophos Central Wireless Onboarding Wizard prowadzi przez pierwszą rejestrację Sophos Access Point, początkowy SSID i przypisanie lokalizacji. Proces jest krótki, ale w praktyce szybko kończy się błędem przy braku dostępu do internetu, DNS, NTP albo połączenia z Sophos Central.
Info: Onboarding Wizard pojawia się tylko przy dodawaniu pierwszego Access Point. Jeśli Access Point jest już powiązany, późniejsza rejestracja odbywa się w standardowej sekcji Wireless w Sophos Central.
Wymagania
- konto Sophos Central z dostępem do Wireless
- Sophos Access Point z zasilaniem i połączeniem sieciowym
- numer seryjny Access Point
- działający dostęp DHCP, DNS, internetowy i NTP
- spełnione wymagania sieciowe Sophos Central Wireless
Dodawanie Sophos Access Point
1. Zaloguj się do konta Sophos Central
Zaloguj się do Sophos Central Admin na https://central.sophos.com i otwórz Wireless.
2. Zarejestruj Sophos Access Point
Jeśli nie skonfigurowano jeszcze żadnego Access Point, Sophos Central otwiera Onboarding wizard. Wprowadź numer seryjny i kliknij Register. Sophos Central wyszukuje Access Point, przypisuje go do tenanta, a następnie sprawdza, czy potrzebna jest aktualizacja firmware.
Ważne: Podczas rejestracji i aktualizacji firmware Access Point nie powinien być odłączany od zasilania ani sieci. Przerwana aktualizacja może wymagać resetu lub ponownej rejestracji urządzenia.
Jeśli Access Point nie zostanie znaleziony, najpierw sprawdź okablowanie, adres DHCP, rozwiązywanie DNS, NTP i połączenia wychodzące. Najważniejsze porty i ograniczenia są opisane w artykule o wymaganiach Sophos Central Wireless.
3. Skonfiguruj SSID
W następnym kroku tworzony jest pierwszy SSID. SSID to widoczna lub ukryta nazwa sieci, którą później rozgłasza Access Point. W produkcyjnej sieci WLAN trzeba świadomie sprawdzić nazwę, szyfrowanie, hasło i przypisanie do właściwej lokalizacji.
Wskazówka: Sophos wybiera użyteczne wartości domyślne. Mimo to szyfrowanie, długość hasła i późniejsze oddzielenie sieci wewnętrznych, gościnnych i IoT powinny być częścią projektu WLAN, a nie decyzją pozostawioną wizardowi.
4. Dodaj lokalizację
W ostatnim kroku dokumentuje się lokalizację. Przy jednym Access Point może wydawać się to opcjonalne, ale staje się ważne przy wielu lokalizacjach, piętrach lub urządzeniach outdoor.
Sprawdzenie po onboardingu
Po rejestracji krótko sprawdź:
- Access Point pojawia się w Sophos Central w
Wireless > Access points. - Status jest online, a status firmware nie pokazuje aktywnego błędu.
- SSID jest przypisany do właściwego Access Point lub lokalizacji.
- Klient testowy otrzymuje adres IP, DNS i dostęp do internetu.
- Dla WLAN gościnnych lub IoT działają przewidziane reguły firewall i VLAN.
Jeśli rejestracja się nie powiedzie, reset Access Point jest zwykle dopiero ostatnim krokiem. Najpierw lepiej sprawdzić ścieżkę sieciową, czas/NTP, porty wychodzące i poprawny numer seryjny.