Requisitos do Sophos Central Wireless

O Sophos Central Wireless só funciona de forma fiável quando o Access Point, a rede e o acesso à Internet estão preparados antes do onboarding. Muitos erros de registo não surgem no perfil Wireless em si, mas de endereços IP em falta, portas de saída bloqueadas, hora incorreta ou modelos de Access Point inadequados.

Importante: Se estes requisitos não forem cumpridos, o registo no Sophos Central pode falhar logo no Onboarding Wizard ou ao adicionar posteriormente um Access Point.

Sophos Access Points suportados

Antes da configuração, deve verificar-se se o modelo foi concebido para Sophos Central Wireless. Em dispositivos mais antigos, o firmware também é relevante.

• Série Sophos AP (End-of-Life)
• Sophos AP15 / AP15c
• Sophos AP55 / AP55c
• Sophos AP100 / AP100c / AP100x

Série Sophos APX

• Sophos APX 120
• Sophos APX 320
• Sophos APX 530
• Sophos APX 740
• Sophos APX 320X

Série Sophos AP6

• Sophos AP6 420
• Sophos AP6 420E
• Sophos AP6 840
• Sophos AP6 840E
• Sophos AP6 420X

Info: A compatibilidade de um Access Point com Sophos Central Wireless depende do modelo e, nas séries mais antigas, também do firmware instalado. Access Points com etiqueta Central destinam-se ao registo no Sophos Central. Em modelos AP mais antigos sem firmware adequado, pode ser necessária uma atualização através de um ambiente Sophos Firewall ou UTM existente.

Requisitos de rede

Para uma comunicação bem-sucedida com o Sophos Central, estes pontos devem estar cumpridos:

• DHCP atribui um endereço IPv4 ao Access Point.
• DNS consegue resolver os destinos Sophos Central necessários.
• NTP está acessível para que a hora e a validação de certificados funcionem.
• O Access Point acede à Internet sem proxy HTTPS a montante.
• Para o onboarding, o Access Point deve alcançar o Sophos Central antes de designs VLAN ou SSID complexos se aplicarem.
• De saída, devem estar acessíveis pelo menos 80/TCP, 443/TCP e 123/UDP.

Verificações práticas antes do registo

Antes de adicionar um Access Point, vale a pena fazer uma verificação básica curta:

1. Ativar a porta do switch e verificar a potência PoE.
2. Controlar o lease DHCP do Access Point.
3. Verificar servidor DNS e default gateway na rede AP.
4. Permitir regras firewall de saída para HTTP, HTTPS e NTP.
5. Garantir que nenhum proxy HTTPS transparente ou Captive Portal está no caminho.
6. Anotar o número de série e compará-lo com o dispositivo ou a caixa.

Se o Access Point não for encontrado depois no wizard, estes controlos ajudam mais depressa do que um reset de fábrica imediato.