Administrar Sophos AP6 localmente ou com Sophos Fusion

Um Sophos AP6 pode ser administrado na sua interface Web ou centralmente no Sophos Fusion (anteriormente Sophos Central). A opção local pode bastar para um AP6 autónomo. Para vários, recomendamos o Sophos Fusion, que reúne inventário, estado, firmware, perfis e atribuições de SSID. A Sophos Firewall não é um controlador AP6.

Decisão rápida: local para um AP6 bem documentado; Sophos Fusion para vários dispositivos, locais ou uma visão operacional comum. Primeiro, verificar os requisitos de rede.

Separar plano de administração e caminho de dados

O plano de administração transporta configuração, estado e tarefas: o browser liga diretamente ao IP local ou o AP6 liga ao Sophos Fusion através da rede e Internet.

O caminho de dados é cliente–AP6–switch/VLAN–gateway/firewall; o Sophos Fusion não passa automaticamente a transportar esse tráfego. Um AP pode estar online apesar de DHCP, VLAN, DNS ou regras bloquearem o cliente.

Atrás de um SD-RED, um AP6 separado continua a ser administrado localmente ou no Sophos Fusion; não se torna no módulo Wi-Fi do SD-RED. O tráfego pode seguir o caminho RED, enquanto a administração segue o modo AP6 escolhido. A conectividade ao Sophos Fusion deve ser testada na rede remota concreta, sem garantia geral. A configuração do Sophos RED é um procedimento separado.

Onde é administrado cada tipo de hardware?

O Wi-Fi integrado de um modelo W chama-se LocalWiFi e continua a fazer parte da Firewall. Um módulo Wi-Fi compatível numa Firewall ou num SD-RED também pertence ao controlador wireless do SFOS. Para estas implementações SFOS, consultar Configurar Wi-Fi na Sophos Firewall.

Administrar AP6 localmente

Abrir o IP do AP6. A Sophos indica 192.168.2.2 de fábrica e utilizador admin; a palavra-passe individual está no dispositivo e na caixa. O primeiro login exige alterar a palavra-passe e definir o código do país; o DHCP pode mudar o IP.

Não requer licença cloud, mas a configuração, as cópias de segurança, o firmware e as alterações são mantidos por dispositivo. Documentar valores e reversão. Isto exige trabalho manual consistente por dispositivo. Com vários AP6 aumenta o risco de diferenças nos SSID, valores de segurança ou parâmetros de rádio. Antes de uma alteração local, guardar os valores atuais e documentar a reversão.

Operar vários AP6 no Sophos Fusion

O caminho atual é My Products > Wireless > Access Points. A lista mostra nome, IP, modelo, estado, carga, canal, perfil, firmware, uptime e última atividade. Register regista um; Register > Bulk Provisioning, vários por CSV. Ver o Onboarding Wizard.

Ao abrir um AP, Settings contém dispositivo, rádios e SSID; Task queue mostra Created, Pending, In progress, Failed, Success, Skipped ou Invalid license. My Products > Wireless > Access Points > Profile management aplica definições a vários AP6.

⚠️ Impacto operacional: Save na página de detalhes atualiza o AP imediatamente. Pode causar uma breve interrupção e desligar temporariamente os clientes Wi-Fi. Aplicar primeiro as alterações de grupo ou perfil num AP piloto, não simultaneamente em todos os locais.

Atribuir um calendário de reinício central através de um perfil

Um Reboot schedule central pertence à gestão de perfis, não ao calendário de firmware. O calendário local em Advanced > Reboot schedule é um procedimento separado. Antes de uma alteração central, documentar o perfil anterior, as atribuições de AP, os valores locais de reinício e a hora do dispositivo com fuso horário. Cada AP piloto gerido centralmente deve ter AP6 Support and Services válido.

⚠️ O reinício agendado desliga os clientes Wi-Fi. Escolher um horário fora do período de utilização e atribuir inicialmente apenas um AP piloto adequado. Reiniciar regularmente não substitui a análise de causas nem promete uma duração concreta da interrupção ou melhorias gerais de desempenho ou segurança.

1. Abrir My Products > Wireless > Access Points > Profile management e criar um perfil piloto próprio com Create profile; preencher Name e, opcionalmente, Description. Não alterar incidentalmente um perfil partilhado existente para o teste.
2. Expandir Management > Reboot schedule e ativar o interruptor.
3. Escolher conscientemente Maintain local configuration: quando selecionado, continuam em vigor os valores de reinício configurados localmente no AP. Não significa «desativar todos os calendários». Para um plano imposto centralmente, não selecionar esta opção e definir Weekday e Start time, por exemplo um domingo aprovado às 03:00. Dias e hora são exemplos; comparar fuso horário, hora de verão e hora efetivamente apresentada pelo dispositivo antes da primeira execução, sem pressupor efeitos de fuso horário não verificados.
4. Escolher Save & assign APs, selecionar apenas o AP piloto e guardar a atribuição com Save. Add APs later guarda o perfil sem atribuição imediata de AP.
5. Reabrir o perfil guardado e comparar valores e atribuição. Nos detalhes do AP, verificar Task queue e definições efetivas. Após o horário previsto, verificar uptime ou último reinício, autenticação dos clientes, DHCP, DNS e um destino permitido. Atribuir mais AP apenas depois de uma validação bem-sucedida.

Perante desvios, parar novas atribuições e repor valores de perfil e atribuições anteriormente aprovados; se a configuração local for mantida, verificar também o calendário local. Não usar Maintain local configuration como interruptor geral para desligar calendários. Comparar depois valores guardados e efetivos. Um reinício em curso não pode ser revertido; se o AP continuar inacessível, verificar primeiro PoE, porta do switch e caminho de administração, sem fazer reset.

Network settings com fios no perfil

Profile management > Network settings > Advanced settings trata das portas Ethernet do AP6, não dos canais de rádio ou de uma atualização de firmware. Aqui, Maintain local configuration mantém as definições de rede locais. Definir centralmente apenas as funções necessárias: STP management, IGMP snooping, LLDP-MED settings e Port trunking, esta última exclusivamente no AP6 840E. A opção do perfil central não garante que cada função seja operada da mesma forma em todas as interfaces locais.

Antes de alterar, registar modelo do AP, atribuição de perfil, valores locais e configuração correspondente da porta do switch, e garantir acesso de administração independente. Alterar apenas uma opção de rede necessária no piloto, guardar e atribuir pelo procedimento descrito; depois, verificar Task queue, valores efetivos, ligação Ethernet, acesso de administração e caminho do cliente. Perante efeitos inesperados, parar novas atribuições e repor de forma controlada os valores documentados do perfil, locais e do switch. A explicação existente sobre o estado da gestão Wireless e os limites da implementação continua a ser o ponto de referência para versões e firmware; esta alteração de perfil não justifica uma atualização de firmware não verificada.

AP6 Support and Services: licença e expiração

Cada AP6 administrado no Sophos Fusion requer AP6 Support and Services na quantidade correta. Inclui gestão no Sophos Fusion, firmware, suporte 24/7 e Advanced RMA. A administração local de AP6 e o Wi-Fi administrado pela Sophos Firewall não requerem esta licença AP6. Ver Como é licenciado o Sophos Fusion?.

Se faltar ou for insuficiente, o Sophos Fusion avisa. O limite documentado é: sem licença válida, as alterações aos AP6 através do Sophos Fusion ficam bloqueadas. A Sophos não afirma aqui que o tráfego pare ou a configuração desapareça. O suporte pessoal também requer cobertura válida.

Separar hardware, suporte e administração no orçamento. A nossa análise de setembro de 2026 indica hardware AP6 +10% em 1 de novembro de 2026 e um ano de AP6 Support de 5% para 10% do preço do hardware. Não comprova um aumento geral de uma subscrição Sophos Wireless.

Compreender os limites do roaming

O cliente inicia o roaming. SSID e segurança iguais com células sobrepostas podem permiti-lo sem tornar o Sophos Fusion obrigatório; a plataforma melhora consistência, não substitui desenho RF.

Os valores de planeamento são, no mínimo, -67 dBm para voz e -72 dBm para dados, com aproximadamente 15–20 % de sobreposição de células. São pontos iniciais para levantamento de cobertura e medições, não uma garantia para cada dispositivo. Smart Handover desliga os dispositivos abaixo do limiar RSSI selecionado e só deve ser ativado após um levantamento de cobertura. O AP6 suporta 802.11k, 802.11r e Smart Handover, mas nem todos os clientes suportam estas funções.

Implementar com um AP piloto controlado

1. Documentar modelo, série, local, porta, PoE, rede e modo de gestão, bem como os valores anteriores de perfil, SSID, rádio e gestão.
2. Testar DHCP, DNS, NTP, Internet, trunk VLAN e gateway separadamente para AP e clientes.
3. Registar um AP6 reposto em My Products > Wireless > Access Points > Register e aguardar estado atualizado.
4. Atribuir um SSID de teste apenas ao piloto. Não alterar simultaneamente SSID de produção, VLAN ou valores de rádio em toda a instalação.
5. Com pelo menos dois clientes diferentes, testar associação, DHCP, DNS, destinos permitidos, destinos internos bloqueados e passagem entre dois AP se o roaming fizer parte do âmbito.
6. Verificar a página de detalhes do AP e Task queue quanto a Failed ou Invalid license. Implementar no grupo seguinte apenas depois de documentar o sucesso.
7. Em caso de erro, reaplicar a atribuição anterior conhecida e os valores documentados de perfil, SSID, rádio e gestão; depois, repetir as verificações da tarefa, do estado do AP e dos clientes. Não começar com reboot, reset ou alteração de VLAN de gestão.

Validação e resolução de problemas

Para uma sequência orientada por sintomas que abrange Offline, provisionamento bloqueado, conectividade dos clientes, diagnóstico, VoIP, desempenho e roaming, consulte o guia de resolução de problemas do AP6.

AP ausente/offline: verificar registo, Config status, IP e Last activity, depois PoE, porta, DHCP, DNS, NTP e saída para o Sophos Fusion. Um onboarding falhado não é automaticamente um problema de rádio.

Alteração não aplicada: abrir Task queue na página de detalhes do AP. usar Retry apenas para Failed, Skipped ou Invalid license, depois de corrigir a causa. Inspecionar Pending e usar Skip apenas quando adequado. Nunca ignorar às cegas uma tarefa desconhecida.

SSID visível, mas sem tráfego: a gestão funciona pelo menos parcialmente. Verifique no cliente o endereço IP, o gateway e o DNS; depois, verifique a VLAN do switch, o DHCP e as regras de firewall ao longo do caminho de dados. Um estado verde no Sophos Fusion não comprova que a rede dos clientes esteja correta.

Roaming/voz: comparar SSID, cifra e bandas nos dois AP, medir RSSI e sobreposição no local e verificar o suporte dos clientes para 802.11k/r; alterar potência, canal ou Smart Handover um de cada vez. Repetir o mesmo percurso de teste após cada alteração.