Interpretar corretamente os padrões de intermitência dos LED dos Sophos AP6 e APX

O LED fornece a indicação inicial mais rápida, mas não constitui ainda um diagnóstico completo. Comece por identificar o modelo na placa de características: o AP6 420X e o APX 320X têm combinações próprias de LED de Status, Radio e Mesh, que não devem ser interpretadas como o LED único dos restantes modelos.

Via rápida: Nos AP6 420, 420E, 840 e 840E, bem como no APX 320X, o verde indica o arranque ou o funcionamento normal, o amarelo indica que não existe ligação ao controlador ou que o dispositivo ainda não foi reivindicado e o vermelho indica um erro, a reposição da configuração ou uma atualização de firmware. No APX 120, 320, 530 e 740, bem como no AP6 420X, aplicam-se outros padrões, apresentados separadamente abaixo. Se o LED de estado de um dos primeiros modelos piscar rapidamente a vermelho, está em curso uma atualização de firmware; nesse caso, não interrompa a alimentação elétrica.

Na interface de utilizador local do AP6, os LED podem ser ativados ou desativados em Advanced > LED settings. Por conseguinte, num dispositivo gerido localmente, um LED apagado não significa necessariamente que houve uma falha de alimentação.

Âmbito de aplicação e estado do modelo

As matrizes seguintes aplicam-se apenas aos modelos expressamente indicados em cada secção. Antes de intervir, registe o modelo e a revisão de hardware da placa de características, bem como o modo de gestão efetivamente utilizado: o AP6 pode ser gerido pelo Sophos Fusion (anteriormente Sophos Central) ou localmente; o APX, pelo Sophos Fusion ou, quando suportado, por um Wireless Controller SFOS. A comparação dos modelos Sophos AP6 abrange o local de instalação, as bandas de rádio, o PoE, o SKU e o país; o calendário do ciclo de vida dos produtos Sophos indica o estado End-of-Sale e End-of-Life dos APX e AP6. Assim, um código aqui indicado descreve hardware instalado, mas não comprova que o modelo ainda possa ser encomendado, seja suportado, esteja licenciado ou aprovado no país da instalação.

Num APX gerido pelo SFOS, verifique também se o modelo exato é suportado pela versão SFOS instalada e está disponível em Wireless > Access points. Se uma das verificações falhar, não aplique um procedimento de mesh ou reset de outra família de modelos; esclareça primeiro o estado do suporte e da migração.

AP6 420, 420E, 840 e 840E

Nestes quatro modelos AP6 existe um único LED de estado:

Apagado: o ponto de acesso está desligado ou a reiniciar.
Verde fixo: funcionamento normal.
Verde intermitente: o ponto de acesso está a arrancar e a estabelecer ligação ao Wireless Controller.
Amarelo fixo: sem ligação ao Wireless Controller.
Amarelo intermitente: o ponto de acesso ainda não foi reivindicado pelo Wireless Controller.
Vermelho fixo: erro ou nenhum Wireless Controller encontrado. Um AP que ainda não tenha sido reivindicado reinicia. Se a indicação persistir, verifique em seguida a ligação de rede. Se tiver premido o botão de reset, este sinal indica, em vez disso, que está prestes a ser reposta a configuração.
Vermelho intermitente: a configuração está a ser reposta.
Vermelho intermitente rápido: está em curso uma atualização de firmware. Não desligue o AP nem o desconecte da porta PoE.

Assim, o vermelho fixo não é inequívoco. Só o contexto — funcionamento normal ou botão de reset premido intencionalmente — permite distinguir um erro de ligação da preparação de um reset.

AP6 420X: interpretar os três LED em conjunto

No modelo para exterior AP6 420X, a Sophos identifica os três indicadores como Status, Radio e Mesh. Para estas combinações, a matriz oficial não especifica cores, mas apenas se os LED estão apagados, acesos ou a piscar a determinada velocidade. Por isso, as cores dos restantes modelos AP6 não devem ser transpostas para esta tabela.

Os três apagados: o AP está desligado ou a reiniciar.
Status intermitente, Radio e Mesh apagados: o AP está a arrancar, a estabelecer ligação ao Wireless Controller ou a aplicar uma configuração.
Status e Radio intermitentes, Mesh apagado: a configuração está a ser reposta.
Os três intermitentes: erro ou nenhum Wireless Controller encontrado. Um AP que ainda não tenha sido reivindicado reinicia. Se o padrão persistir, verifique a ligação de rede. Se tiver premido o botão de reset, o mesmo padrão indica que está prestes a ser efetuado o reset.
Status intermitente rápido, Radio e Mesh apagados: atualização de firmware. Não interrompa a alimentação elétrica.
Status aceso, Radio e Mesh intermitentes: sem ligação ao Wireless Controller.
Status aceso, Radio intermitente, Mesh intermitente rápido: o AP ainda não foi reivindicado pelo Wireless Controller.
Status aceso, Radio apagado, Mesh apagado ou aceso: funcionamento numa única banda, em 2,4 ou 5 GHz.
Status e Radio acesos, Mesh apagado ou aceso: funcionamento em 2,4 e 5 GHz.

Nos países onde é obrigatório utilizar apenas um rádio, o AP6 420X funciona através do Radio 0 em 2,4 ou 5 GHz; nesses países, o Radio 1 não pode ser configurado. Em Israel, só é permitida a frequência de 2,4 GHz no exterior. Nestes casos, o LED Radio acende-se a vermelho. Antes da instalação ou de qualquer alteração do país, efetue para o dispositivo concreto as verificações de modelo, SKU e país indicadas acima.

APX 120, 320, 530 e 740

Nestes modelos APX, a Sophos distingue menos estados LED, pelo que várias causas utilizam o mesmo sinal:

Apagado: o AP está desligado.
Verde intermitente: o AP está a reiniciar ou a aplicar uma configuração da cloud.
Verde fixo: funcionamento normal ou a configuração da cloud foi aplicada.
Amarelo fixo, apenas no APX 320: o botão de reset do hardware foi premido durante 3 a 5 segundos; o AP reinicia.
Vermelho fixo: a Ethernet não está ligada, a cloud não está acessível ou o botão de reset foi premido durante 15 a 20 segundos e o reset está em curso.

Assim, nos APX, o vermelho fixo tem três causas possíveis. Antes de efetuar um reset, verifique primeiro a ligação da porta do switch, o DHCP, o DNS, o gateway e o caminho para a Internet.

APX 320X: Status, Radio e Mesh

O APX 320X tem uma matriz de estados própria:

Status apagado: AP desligado ou a reiniciar.
Status verde fixo: funcionamento normal.
Status verde intermitente: o AP está a arrancar, a estabelecer ligação ao Wireless Controller ou a aplicar uma configuração.
Status amarelo fixo: sem ligação ao Wireless Controller.
Status amarelo intermitente: o AP ainda não foi reivindicado pelo Wireless Controller.
Status vermelho fixo: erro ou nenhum Wireless Controller encontrado. Um AP que ainda não tenha sido reivindicado reinicia. Se o estado persistir, verifique a ligação de rede.
Status vermelho intermitente: está em curso a reposição da configuração.
Status vermelho intermitente rápido: atualização de firmware; não interrompa a alimentação elétrica.

Os outros dois LED indicam o funcionamento dos rádios e do mesh:

Radio verde fixo: 2,4 e 5 GHz.
Radio amarelo fixo: funcionamento dual em 5 GHz.
Radio vermelho fixo: funcionamento com um único rádio em 2,4 ou 5 GHz.
Mesh apagado: o mesh não está ativado.
Mesh verde fixo: o mesh está ativado.

Às restrições específicas de cada país relativas ao funcionamento com um único rádio aplicam-se as mesmas verificações de modelo, SKU e país que ao AP6 420X. Num conjunto APX gerido pelo SFOS, Configurar e testar o Wireless Mesh no Sophos Firewall explica como verificar em conjunto o AP raiz, o canal comum, o SSID do cliente e o estado do mesh. Utilize este procedimento apenas depois de confirmar, segundo o âmbito acima, o modelo APX exato e a versão SFOS instalada.

Do padrão LED à verificação seguinte

O indicador ajuda a determinar o passo seguinte, mas não substitui uma verificação do estado:

Apagado: verifique a porta PoE e o orçamento PoE. Num AP6 gerido localmente, confirme também se o LED foi desativado intencionalmente.
Arranque ou configuração em curso: aguarde alguns minutos e verifique se, em seguida, o AP atinge o estado de funcionamento normal documentado.
Sem ligação ao controlador ou à cloud: verifique a ligação Ethernet, a concessão DHCP, a resolução DNS, o gateway predefinido, o NTP e os destinos de saída com base nos requisitos do Sophos Fusion Wireless.
Não reivindicado: verifique o número de série, o tenant correto do Sophos Fusion e Wireless > Access points. O LED, por si só, não confirma uma atribuição bem-sucedida.
Atualização de firmware: não reinicie nem desligue o PoE. Só prossiga quando o AP voltar a apresentar um estado de funcionamento normal.
Vermelho sem um reset iniciado intencionalmente: verifique primeiro o caminho de rede. Se o estado persistir, anote o modelo, a combinação dos LED e o estado no Sophos Fusion para a análise do suporte.

É possível registar um AP6 sem licença. No entanto, a gestão contínua no Sophos Fusion requer uma licença AP6 Support and Services válida.

Para que o processo seja concluído com êxito, não basta o LED ficar verde: o AP tem de aparecer online no sistema de gestão previsto, receber a configuração esperada e ligar um cliente de teste através do SSID e da VLAN corretos.

Distinguir claramente entre reinício e reposição das definições de fábrica

Um reinício com a imagem de firmware atual mantém a configuração existente. Em contrapartida, a reposição das definições de fábrica elimina a configuração e pode exigir um novo registo no controlador. Por isso, verifique primeiro a rede e a ligação ao controlador e só depois prossiga com o procedimento adequado.

Aviso: a reposição das definições de fábrica de um AP6 substitui todas as alterações de configuração pelas definições de fábrica. A configuração do endereço IP e a palavra-passe do administrador também se perdem. Na reposição das definições de fábrica de um APX, a imagem de firmware atual é mantida, mas são repostas as definições de fábrica da configuração e o ponto de acesso tem de ser novamente registado no Sophos Fusion.

Pode considerar-se a reposição das definições de fábrica se o AP tiver sido registado no tenant Sophos Fusion errado, for transferido de outro tenant ou continuar a apresentar uma atribuição incorreta depois de corrigida a conectividade. Antes de o eliminar no Sophos Fusion, confirme o número de série e o tenant de destino. Só depois remova o AP do Sophos Fusion, reponha-o com o procedimento adequado e registe-o novamente; esta operação interrompe o serviço Wi-Fi.

Reiniciar um APX com a imagem e a configuração atuais

Mantenha premido o botão de reset durante, no máximo, 8 segundos.
Solte o botão.
O LED apaga-se, fica intermitente e, em seguida, acende-se com uma luz verde fixa enquanto o AP reinicia.

Iniciar um APX com a imagem atual e as definições de fábrica

Mantenha premido o botão de reset durante 15 a 20 segundos.
Solte o botão.
O AP reinicia com a configuração de fábrica. A imagem de firmware atual não é reposta para uma versão de fábrica mais antiga.
Em seguida, registe novamente o ponto de acesso no controlador previsto.

Reiniciar um AP6 com a imagem e a configuração atuais

Prima o botão de reset.
Volte a soltar o botão de reset.
O LED apaga-se, começa a piscar e, em seguida, acende-se com uma luz verde fixa enquanto o ponto de acesso reinicia.

Repor as definições de fábrica do AP6 420, 420E, 840 e 840E

Mantenha premido o botão de reset durante 5 segundos, até o LED de estado ficar vermelho fixo.
Mantenha-o premido durante mais 5 segundos. Durante esta fase, ainda pode cancelar o processo soltando o botão.
Solte o botão apenas quando o LED de estado começar a piscar a vermelho.
Aguarde pelo reinício e, se o AP for gerido pelo Sophos Fusion, registe-o novamente no mesmo sistema.

Repor as definições de fábrica do AP6 420X

Mantenha premido o botão de reset durante 5 segundos, até os LED de Status, Radio e Mesh piscarem a vermelho.
Mantenha-o premido durante mais 5 segundos. Se soltar o botão durante esta fase, o reset é cancelado.
Solte o botão assim que o LED Mesh se apagar.
Aguarde pelo reinício e, se o AP for gerido pelo Sophos Fusion, registe-o novamente no mesmo sistema.

Repor as definições de fábrica do AP6 através da interface de utilizador local

Inicie sessão na interface de utilizador local do ponto de acesso.
Abra Advanced > Factory default.
Selecione Factory Default e confirme a pergunta de segurança com OK.
Aguarde pelo reinício com as definições de fábrica.