Zarządzanie Sophos AP6 lokalnie lub przez Sophos Fusion

Sophos AP6 można zarządzać we własnym interfejsie WWW albo centralnie w Sophos Fusion (dawniej Sophos Central). Tryb lokalny może wystarczyć dla jednego samodzielnego AP6. Dla wielu urządzeń zalecamy Sophos Fusion, gdzie ewidencja urządzeń, ich stan, zadania związane z firmware, profile i przypisania SSID są dostępne w jednym miejscu. Sophos Firewall nie jest kontrolerem AP6.

Szybki wybór: lokalnie dla jednego dobrze udokumentowanego AP6; Sophos Fusion dla wielu urządzeń, lokalizacji lub wspólnej obsługi. Najpierw sprawdzić wymagania sieciowe.

Oddzielenie warstwy zarządzania od ścieżki danych

Warstwa zarządzania przenosi konfigurację, stan i zadania: przeglądarka łączy się bezpośrednio z IP AP6 albo AP6 łączy się przez sieć i internet z Sophos Fusion.

Ścieżka danych biegnie klient–AP6–switch/VLAN–brama/firewall; Sophos Fusion nie staje się automatycznie przekaźnikiem. AP może być online, choć DHCP, VLAN, DNS lub reguła blokuje klienta.

Za urządzeniem SD-RED osobny AP6 nadal jest zarządzany lokalnie lub w Sophos Fusion; nie staje się modułem Wi-Fi urządzenia SD-RED. Dane mogą przechodzić ścieżką RED, a zarządzanie odbywa się w wybranym trybie AP6. Osiągalność Sophos Fusion trzeba sprawdzić w konkretnej sieci zdalnej. Konfiguracja Sophos RED jest osobną procedurą.

Gdzie zarządza się danym sprzętem?

• AP6: Lokalny interfejs WWW lub Sophos Fusion; bez zarządzania przez SFOS. Tylko zarządzanie w Sophos Fusion wymaga licencji na każdy AP6. Dla wielu AP6 zalecany jest Sophos Fusion. Funkcje roamingu AP6 wspierają przełączanie, o którym ostatecznie decyduje klient.
• Model W urządzenia XGS Appliance: Wbudowane LocalWiFi jest zarządzane w GUI SFOS; przez Sophos Fusion tylko w ramach zarządzania zaporą. Licencja AP6 nie jest wymagana; praca z wieloma AP i koordynacja pozostają ograniczone przez lokalny moduł radiowy.
• Moduł Wi-Fi w zaporze: Zarządzanie w SFOS i jego GUI, nie jako samodzielny AP w Sophos Fusion. Licencja AP6 nie jest wymagana; praca z wieloma AP jest ograniczona, a koordynacja zależy od funkcji SFOS.
• Moduł Wi-Fi w SD-RED: Zarządzanie przez Sophos Firewall, bez własnego lokalnego GUI i bez samodzielnego zarządzania w Sophos Fusion. Licencja AP6 nie jest wymagana; praca z wieloma AP jest ograniczona, a koordynacja zależy od funkcji SFOS.

Wbudowane Wi-Fi modelu W nosi nazwę LocalWiFi i pozostaje częścią Firewall. Zgodny moduł Wi-Fi w Firewall lub SD-RED również należy do kontrolera wireless SFOS. Dla tych wdrożeń SFOS obowiązuje instrukcja Wi-Fi na Sophos Firewall.

Lokalne zarządzanie AP6

Otworzyć IP AP6. Sophos podaje fabryczne 192.168.2.2 i użytkownika admin; indywidualne hasło jest na urządzeniu i opakowaniu. Pierwsze logowanie wymaga zmiany hasła i ustawienia kodu kraju; DHCP może zmienić IP.

Licencja chmurowa nie jest potrzebna, lecz konfigurację, kopie zapasowe, firmware i zmiany utrzymuje się osobno. Zapisać wartości i plan wycofania. Wymaga to systematycznej pracy ręcznej na każdym urządzeniu. Przy wielu AP6 rośnie ryzyko różnych SSID, wartości zabezpieczeń lub parametrów radiowych. Przed lokalną zmianą zachować bieżące wartości i udokumentować drogę powrotu.

Obsługa wielu AP6 w Sophos Fusion

Aktualna ścieżka to My Products > Wireless > Access Points. Lista pokazuje m.in. nazwę, IP, model, stan konfiguracji, obciążenie, kanał, profil, firmware, uptime i ostatnią aktywność. Register dodaje jeden AP6, a Register > Bulk Provisioning wiele z CSV. Zobacz Onboarding Wizard.

Kliknięcie AP otwiera szczegóły. Settings zawiera urządzenie, radio i SSID; Task queue: Created, Pending, In progress, Failed, Success, Skipped, Invalid license. My Products > Wireless > Access Points > Profile management stosuje ustawienia do wielu AP6.

⚠️ Wpływ na działanie: Save na stronie AP natychmiast aktualizuje urządzenie. Może to spowodować krótką przerwę i tymczasowe rozłączenie klientów Wi-Fi. Zmiany grupy lub profilu stosować więc najpierw na jednym AP pilotażowym, nie jednocześnie we wszystkich lokalizacjach.

Przypisanie centralnego harmonogramu restartów przez profil

Centralny Reboot schedule należy do zarządzania profilami, nie do harmonogramu firmware. Lokalny harmonogram w Advanced > Reboot schedule to osobna procedura. Przed zmianą centralną zapisać poprzedni profil, przypisania AP, lokalne wartości restartu oraz czas urządzenia ze strefą czasową. Każdy centralnie zarządzany AP pilotażowy musi mieć ważne AP6 Support and Services.

⚠️ Zaplanowany restart rozłącza klientów Wi-Fi. Wybrać termin poza godzinami użytkowania i początkowo przypisać tylko jeden odpowiedni AP pilotażowy. Regularny restart nie zastępuje analizy przyczyn i nie obiecuje określonej długości przerwy ani ogólnej poprawy wydajności lub bezpieczeństwa.

1. Otworzyć My Products > Wireless > Access Points > Profile management i przez Create profile utworzyć osobny profil pilotażowy; wpisać Name i opcjonalnie Description. Nie zmieniać przy okazji istniejącego współdzielonego profilu na potrzeby testu.
2. Rozwinąć Management > Reboot schedule i włączyć przełącznik.
3. Świadomie wybrać Maintain local configuration: zaznaczenie oznacza dalsze stosowanie wartości restartu skonfigurowanych lokalnie na AP. Nie oznacza „wyłączenia wszystkich harmonogramów”. Dla planu narzuconego centralnie pozostawić opcję niezaznaczoną i ustawić Weekday oraz Start time, np. zatwierdzoną niedzielę o 03:00. Dni i godzina są przykładowe; przed pierwszym terminem porównać strefę czasową, czas letni i faktycznie wyświetlany czas urządzenia, zamiast zakładać niesprawdzone działanie stref czasowych.
4. Wybrać Save & assign APs, zaznaczyć tylko pilotażowy AP i zapisać przypisanie przez Save. Add APs later zapisuje natomiast profil bez natychmiastowego przypisania AP.
5. Ponownie otworzyć zapisany profil i porównać wartości oraz przypisanie. Na stronie AP sprawdzić Task queue i efektywne ustawienia. Po terminie skontrolować uptime lub ostatni restart, logowanie klientów, DHCP, DNS i dozwolony cel. Dalsze AP przypisywać dopiero po pomyślnej weryfikacji.

Przy rozbieżnościach wstrzymać kolejne przypisania i przywrócić wcześniej zatwierdzone wartości profilu oraz przypisania AP; przy zachowaniu lokalnej konfiguracji sprawdzić również lokalny harmonogram. Nie używać Maintain local configuration jako ogólnego wyłącznika. Następnie ponownie porównać wartości zapisane i efektywne. Rozpoczętego restartu nie można cofnąć; jeśli AP pozostaje nieosiągalny, najpierw sprawdzić PoE, port switcha i ścieżkę zarządzania, zamiast wykonywać reset.

Przewodowe Network settings w profilu

Profile management > Network settings > Advanced settings dotyczy portów Ethernet AP6, nie kanałów radiowych ani aktualizacji firmware. Maintain local configuration zachowuje tutaj lokalne ustawienia sieciowe. Centralnie ustawiać tylko potrzebne funkcje: STP management, IGMP snooping, LLDP-MED settings oraz Port trunking, ostatnią wyłącznie na AP6 840E. Centralna opcja profilu nie gwarantuje identycznej obsługi każdej funkcji w każdym lokalnym interfejsie.

Przed zmianą zapisać model AP, przypisanie profilu, wartości lokalne i odpowiednią konfigurację portu switcha oraz zapewnić niezależny dostęp administracyjny. Zmienić tylko jedną potrzebną opcję sieciową na pilocie, zapisać i przypisać opisaną procedurą; następnie sprawdzić Task queue, wartości efektywne, łącze Ethernet, dostęp administracyjny i ścieżkę klienta. Przy nieoczekiwanym skutku wstrzymać kolejne przypisania i w kontrolowany sposób przywrócić udokumentowane wartości profilu, lokalne i switcha. Dotychczasowe omówienie stanu zarządzania Wireless i granic wdrożenia pozostaje punktem odniesienia dla wydań i firmware; zmiana profilu nie uzasadnia niesprawdzonej aktualizacji firmware.

AP6 Support and Services: licencja i wygaśnięcie

Każdy AP6 zarządzany w Sophos Fusion wymaga AP6 Support and Services w zgodnej liczbie. Obejmuje zarządzanie, firmware, wsparcie 24/7 i Advanced RMA. Lokalne zarządzanie AP6 oraz Wi-Fi zarządzane przez Sophos Firewall nie wymagają tej licencji AP6. Zobacz Licencjonowanie Sophos Fusion.

Sophos Fusion ostrzega o braku lub niedoborze. Udokumentowana granica: bez ważnej licencji zmiany AP6 przez Sophos Fusion są zablokowane. Sophos nie stwierdza tu zatrzymania ruchu ani utraty konfiguracji. Indywidualne wsparcie także wymaga ważnego supportu.

Oddzielić koszt sprzętu, supportu i zarządzania. Analiza z września 2026 podaje wzrost sprzętu AP6 o 10% od 1 listopada 2026 oraz roczny AP6 Support z 5% do 10% ceny sprzętu. To nie dowodzi ogólnej podwyżki subskrypcji Sophos Wireless.

Realne granice roamingu

Roaming inicjuje klient. Tożsame SSID/zabezpieczenia i nakładające się komórki mogą go umożliwić bez obowiązkowego Sophos Fusion; platforma ułatwia spójność, nie zastępuje projektu RF.

Wartości planistyczne to co najmniej -67 dBm dla głosu i -72 dBm dla danych oraz około 15–20 % nakładania się komórek. Są to punkty wyjścia do pomiarów i badania zasięgu, nie gwarancja dla każdego urządzenia. Smart Handover rozłącza urządzenia poniżej wybranego progu RSSI i powinien być włączany dopiero po badaniu zasięgu. AP6 obsługuje 802.11k, 802.11r i Smart Handover, ale nie każdy klient obsługuje te funkcje.

Kontrolowane wdrożenie pilotażowe

1. Zapisać model, numer, lokalizację, port, PoE, sieć i tryb zarządzania oraz wcześniejsze wartości profilu, SSID, radia i zarządzania.
2. Osobno przetestować DHCP, DNS, NTP, internet, trunk VLAN i bramę dla AP i klientów.
3. Zarejestrować zresetowany AP6 w My Products > Wireless > Access Points > Register i czekać na aktualny stan.
4. Przypisać testowe SSID tylko pilotowi. Nie zmieniać równocześnie produkcyjnych SSID, VLAN ani wartości radiowych w całej instalacji.
5. Co najmniej dwoma różnymi klientami sprawdzić połączenie, DHCP, DNS, cele dozwolone, blokowane cele wewnętrzne i przejście między dwoma AP, jeśli roaming należy do zakresu.
6. Sprawdzić stronę AP i Task queue pod kątem Failed lub Invalid license. Kolejną grupę wdrażać dopiero po udokumentowanym sukcesie.
7. Przy błędzie ponownie zastosować znane wcześniejsze przypisanie i udokumentowane wartości profilu, SSID, radia i zarządzania, a następnie powtórzyć kontrole zadania, stanu AP i klientów. Nie zaczynać od rebootu, resetu ani zmiany VLAN zarządzania.

Walidacja i rozwiązywanie problemów

Procedurę opartą na objawach, obejmującą Offline, zablokowane wdrażanie, łączność klientów, diagnostykę, VoIP, wydajność i roaming, zawiera instrukcja rozwiązywania problemów z AP6.

Brak/offline: sprawdzić rejestrację, Config status, IP, Last activity, potem PoE, port, DHCP, DNS, NTP i wyjście do Sophos Fusion.

Brak zmiany: otworzyć Task queue na stronie szczegółów AP. użyć Retry tylko dla Failed, Skipped lub Invalid license, po usunięciu przyczyny. Sprawdzić Pending, a Skip użyć tylko wtedy, gdy jest to właściwe. Nie pomijać w ciemno nieznanego zadania.

SSID bez ruchu: IP, brama, DNS, VLAN, DHCP i reguły; zielony stan w Sophos Fusion nie dowodzi działania danych.

Roaming/głos: porównać SSID, szyfrowanie i pasma na obu AP, na miejscu zmierzyć RSSI i nakładanie się komórek oraz sprawdzić, czy klient obsługuje 802.11k/r; zmieniać moc, kanał lub Smart Handover pojedynczo. Po każdej zmianie powtórzyć tę samą trasę testową. Nieudany onboarding nie oznacza automatycznie problemu radiowego. Jeśli SSID jest widoczne, ale brak ruchu, zarządzanie działa przynajmniej częściowo: ścieżkę danych sprawdzić osobno.