AP não se liga ao Sophos Central Wireless

Se um Sophos Access Point não for encontrado durante o registo no Sophos Central Wireless e surgir a mensagem AP did not connect to cloud within the timeout, não se deve verificar apenas o Sophos Fusion (anteriormente Sophos Central). Em Access Points mais antigos ou movidos, também pode estar envolvida uma associação antiga ao Sophos UTM, XG ou XGS.

Âmbito e verificações atuais

O procedimento de firewall abaixo provém da migração histórica de Access Points já geridos. Não é um requisito geral de onboarding. O Sophos Firewall suporta atualmente modelos APX de interior; a antiga série AP já não é suportada. Não aplicar este procedimento a AP6. Antes de alterar a configuração, verificar o modelo e o modo de gestão.

Para um timeout atual, começar pelo diagnóstico da Sophos: a janela de registo é de 15 minutos. Além de HTTPS, são relevantes HTTP, NTP e os requisitos atuais de domínios e rede; em AP6, verificar também a hora em Management > Date and time. Para APX, a Sophos indica uma atualização de firmware através de um Sophos Firewall compatível como solução possível.

Requisitos

• Conta Sophos Fusion
• Sophos Access Point
• Sophos UTM com licença Wireless ou firewall XGS/XG (Wireless gratuito)

Possível causa do problema

Uma causa possível da mensagem de erro é uma associação antiga do Access Point. Se o AP foi anteriormente usado num Sophos UTM ou Sophos Firewall e não foi removido corretamente, pode ainda existir um contexto de registo antigo. O novo onboarding no Sophos Central Wireless falha então, mesmo que o número de série e a rede pareçam plausíveis.

Antes da limpeza, verificar ainda assim os pontos simples:

• acesso do Access Point à Internet,
• resolução DNS,
• endereço DHCP,
• ligações HTTPS de saída,
• número de série no onboarding do Sophos Fusion,
• alimentação e estado da ligação no switch.

Solução do problema

1. Ligar o Access Point ao Sophos Firewall

Voltar a ligar o Access Point ao Sophos UTM ou Sophos Firewall anterior. No Sophos UTM, deve existir pelo menos firmware adequado com suporte Wireless.

2. Configurar o Access Point

Adicionar o Access Point na firewall como novo dispositivo. Durante o processo, o firmware pode ser reinstalado ou a configuração recarregada. Isto pode demorar alguns minutos. O objetivo é que o AP volte a aparecer como Active.

3. Eliminar o Access Point da firewall

Remover a configuração do Access Point na firewall e esperar até que o AP volte a aparecer em Pending Access Point. Não desligar a ligação física durante este passo.

4. Eliminar o Access Point de pending

Assim que o AP voltar a estar listado em Pending Access Point, deve ser eliminado manualmente também nesse local. Depois disso, o cabo pode ser desligado do AP.

5. Adicionar o Access Point ao Sophos Fusion

Depois, testar novamente o onboarding no Sophos Central Wireless. O processo está descrito em Registar Sophos Access Point com o Onboarding Wizard.

Se o AP continuar a não aparecer, não se devem repetir várias vezes os mesmos passos de registo. Nesse caso, verificar especificamente o acesso de rede, DNS, regras de firewall, número de série, modelo do AP, versão de firmware e compatibilidade com Central Wireless.