Rejestrowanie punktu dostępowego Sophos w Sophos Fusion

Punkt dostępowy Sophos rejestruje się obecnie w panelu Sophos Fusion (dawniej Sophos Central) w sekcji My Products > Wireless > Access Points. Można tam dodać pojedyncze urządzenie na podstawie jego numeru seryjnego lub zarejestrować wiele urządzeń za pomocą pliku CSV. Aktualna procedura nie korzysta z automatycznego kreatora początkowego prowadzącego przez konfigurację punktu dostępowego, SSID i lokalizacji.

Szybka rejestracja

1. Zaloguj się na stronie https://fusion.sophos.com i otwórz My Products > Wireless > Access Points.
2. Wybierz Register, wpisz numer seryjny, a następnie ponownie wybierz Register. Sophos Fusion zweryfikuje numer seryjny.
3. Po pomyślnej rejestracji wpisz unikatową nazwę hosta, na przykład zh-hq-3f-ap01, i zapisz zmiany. Dostosuj przykładową nazwę do lokalizacji, piętra i własnej konwencji nazewnictwa.
4. Sprawdź status rejestracji, Config status, a następnie działanie przy użyciu rzeczywistego klienta Wi-Fi.

Jeśli przygotowujesz wiele urządzeń, skorzystaj z opcji Register > Bulk Provisioning. Szczegóły znajdziesz poniżej.

Wymagania przed rejestracją

Punkt dostępowy musi mieć łączność z Sophos Fusion, być przywrócony do ustawień fabrycznych oraz usunięty z każdego konta Sophos Firewall lub Sophos Fusion, na którym był wcześniej zarejestrowany.

Przed rozpoczęciem sprawdź następujące kwestie:

• Masz w Sophos Fusion dostęp do sekcji Wireless oraz numer seryjny znajdujący się na urządzeniu lub jego opakowaniu.
• Porównanie aktualnych modeli AP6 wskazuje modele, którymi można zarządzać przez Sophos Fusion, oraz pomaga dobrać urządzenie do miejsca instalacji, pasm radiowych, łącza, PoE i regionu SKU.
• Zasilanie, sieć i komunikacja z Sophos Fusion działają prawidłowo. Wymagania dotyczące DHCP, DNS, NTP, PoE i portów opisano w osobnym artykule Wymagania Sophos Central Wireless.
• Samą rejestrację można ukończyć bez licencji, ale późniejsze zarządzanie każdym urządzeniem AP6 przez Sophos Fusion wymaga ważnej licencji AP6 Support and Services. Przewodnik po licencjonowaniu Sophos Fusion wyjaśnia, jak stosować ten wymóg w praktyce.

Rejestracja pojedynczego punktu dostępowego lub wielu urządzeń za pomocą pliku CSV

Pojedyncze urządzenie

Otwórz My Products > Wireless > Access Points, wybierz Register, wpisz numer seryjny i potwierdź, ponownie wybierając Register. Dopiero to potwierdzenie rozpoczyna weryfikację. Po pomyślnej rejestracji możesz podać nazwę hosta i ją zapisać. Urządzenie pojawi się następnie na liście.

Ilustracja przedstawia starszy interfejs kreatora. Nie należy traktować jej jako wzorca aktualnej kolejności czynności ani obecnego układu pól.

Wiele urządzeń za pomocą funkcji Bulk Provisioning

Utwórz plik CSV z numerami seryjnymi w pierwszej kolumnie. Każdy wiersz musi zawierać unikatowy numer seryjny. Następnie otwórz My Products > Wireless > Access Points > Register, wybierz Bulk Provisioning i prześlij plik.

Prawidłowe przypisanie konta i lokalizacji urządzenia AP6

Przeniesienie z innego konta Sophos Fusion obejmuje szczególny przypadek dotyczący AP6: jeśli urządzenie AP6 zarejestrowane na innym koncie jest offline, Sophos Fusion może podczas weryfikacji wyrejestrować je ze starego konta i przenieść na nowe. Jeśli to samo urządzenie AP6 jest online, Sophos Fusion zgłosi błąd.

W przypadku AP6 kod SKU określa początkowo region domyślny. Urządzenie AP6 można przypisać do lokalizacji tylko w obrębie regionu właściwego dla jego kodu SKU. Przed zamówieniem i ponownie przed przypisaniem do lokalizacji porównaj dokładny SKU z krajem instalacji; przewodnik Planowanie lokalizacji, planów pięter i regionów AP6 opisuje kontrolę regionu i bezpieczne przypisanie do lokalizacji. Lokalizacje ograniczają również dostępne pasma częstotliwości zgodnie z położeniem urządzenia. Zmiana lokalizacji punktu dostępowego powoduje jego ponowne uruchomienie w celu zastosowania konfiguracji. Dlatego należy zaplanować okno serwisowe, a po restarcie ponownie przeprowadzić testy.

Lokalizacja nie jest udokumentowanym obowiązkowym etapem wykonywanym bezpośrednio po wybraniu Register. Tworzy się ją osobno w sekcji My Products > Wireless > Sites; służy ona do przypisania geograficznego i zastosowania parametrów radiowych zgodnych z lokalnymi przepisami. SSID również planuje się i przypisuje osobno.

Weryfikacja rejestracji i działania Wi-Fi po stronie klienta

Trzy wskaźniki odpowiadają na różne pytania:

• Access points registration status: Pokazuje trwający proces rejestracji. W razie błędu Sophos Fusion podaje jego przyczynę i może wyświetlić odsyłacz do AP6 Registration Guide.
• Config status: Informuje na liście punktów dostępowych, czy konfiguracja i aktualizacje są aktualne bądź oczekują na wdrożenie albo czy urządzenie jest offline. Ten status nie zastępuje wskaźnika rejestracji.
• Task queue w przypadku AP6: Pokazuje na stronie szczegółów zadania wysłane przez Sophos Fusion do danego urządzenia AP6 oraz ich wyniki. Informacje dotyczące późniejszej eksploatacji, profili i powtarzających się błędów kolejki zadań zawiera przewodnik Zarządzanie AP6 w Sophos Fusion.

Przed testem klienta dokończ konfigurację Wi-Fi: w sekcji My Products > Wireless > SSIDs wybierz istniejący identyfikator SSID lub utwórz nowy, uważnie sprawdź szyfrowanie i hasło, a następnie przypisz SSID do punktu dostępowego. Przewodnik Konfiguracja SSID AP6 z siecią VLAN klientów opisuje ustawienia przełącznika, bramy i pilotażowego AP.

Sam zielony status urządzenia nie wystarcza do odbioru sieci Wi-Fi. Połącz klienta testowego z wybranym SSID i kolejno sprawdź, czy:

1. Klient uwierzytelnia się i otrzymuje adres z oczekiwanej sieci.
2. Rozwiązywanie nazw DNS działa i można uzyskać dostęp do wymaganych zasobów wewnętrznych i zewnętrznych.
3. Klienci sieci gościnnej lub IoT nie mają dostępu do sieci, od których powinny ich odseparować reguły VLAN i zapory sieciowej.
4. Punkt dostępowy pozostaje online, a po zmianie Config status nie wskazuje stanu oczekującego ani błędu.

Pozwala to odróżnić błąd rejestracji od problemu z SSID, VLAN, DHCP lub zaporą sieciową występującego na późniejszym etapie.

Rozwiązywanie problemów, resetowanie i bezpieczne usuwanie

Rejestracja kończy się niepowodzeniem

Najpierw przeczytaj przyczynę widoczną w sekcji Access points registration status. Następnie sprawdź kolejno:

1. Numer seryjny i przypisanie do poprzedniego konta.
2. W przypadku AP6 zgodność regionu SKU z lokalizacją.
3. Ścieżkę sieciową zgodnie z wymaganiami Central Wireless podanymi w odsyłaczu.
4. Czy błąd odpowiada szczególnemu przypadkowi urządzenia AP6 zarejestrowanego na innym koncie i pozostającego online.

Punkt dostępowy należy zresetować, a następnie wybrać Retry dopiero po usunięciu przyczyny problemu. Reset wykonywany bez wcześniejszej diagnostyki nie usuwa przypisania do innego konta ani nie rozwiązuje problemu z niezgodnością regionu.

Jeśli rejestracja nadal się nie powiedzie, przekaż pomocy technicznej Sophos numer seryjny AP6, konto lub tenant Sophos Fusion, którego dotyczy problem, dokładny status i komunikat błędu rejestracji oraz wyniki kontroli wymagań sieciowych. Te informacje są bardziej przydatne niż kolejny nieudokumentowany reset.

Po rejestracji sprawdź licencję AP6 Support and Services w tenant Sophos Fusion w ramach kontroli zarządzania i statusu. Brak ważnego uprawnienia uniemożliwia dalsze zarządzanie za pośrednictwem Sophos Fusion, mimo że rejestrację można ukończyć bez licencji. Reset nie zmienia uprawnienia; rozwiąż kwestię licencji w tenant.

Usuwanie urządzenia z Sophos Fusion

Opcja Delete usuwa punkt dostępowy z Sophos Fusion. Nie jest to równoznaczne z przywróceniem ustawień fabrycznych ani z wycofaniem zmian jednym kliknięciem. Przed usunięciem udokumentuj numer seryjny, lokalizację, przypisania SSID i planowany kolejny sposób zarządzania urządzeniem. Nie można usunąć punktu dostępowego, do którego przypisano sieć mesh. Najpierw należy usunąć sieć mesh. Następnie upewnij się, że punkt dostępowy nie figuruje już w Sophos Fusion, zanim zarejestrujesz go na innym koncie.