Hantera Sophos AP6 lokalt eller med Sophos Fusion (tidigare Sophos Central)

En Sophos AP6 kan hanteras i sitt eget webbgränssnitt eller centralt via Sophos Fusion. Lokalt kan räcka för en fristående AP6. För flera rekommenderar vi Sophos Fusion, där inventering, status, firmwareuppgifter, profiler och SSID-tilldelningar samlas. Sophos Firewall är inte en AP6-controller.

Snabbt val: lokalt för en väl dokumenterad AP6; Sophos Fusion för flera enheter, platser eller gemensam drift. Kontrollera först nätverkskraven.

Håll isär hanteringsplan och dataväg

Hanteringsplanet överför konfiguration, status och uppgifter: webbläsaren ansluter direkt till AP6-IP:t eller AP6 ansluter över nätverk och internet till Sophos Fusion.

Datavägen går klient–AP6–switch/VLAN–gateway/brandvägg; klienttrafiken går inte automatiskt via Sophos Fusion. En AP kan alltså vara online trots att DHCP, VLAN, DNS eller regler stoppar klienten.

Bakom en SD-RED förblir en separat AP6 lokalt hanterad eller hanterad i Sophos Fusion och blir inte SD-RED:s Wi-Fi-modul. Trafiken kan använda RED-vägen medan hanteringen följer valt AP6-läge. Sophos Fusion måste testas från det faktiska fjärrnätet; någon generell nåbarhetsgaranti finns inte. Konfiguration av Sophos RED är en separat procedur.

Var hanteras respektive maskinvara?

Inbyggt Wi-Fi i en W-modell heter LocalWiFi och förblir en del av Firewall. En kompatibel Wi-Fi-modul i en Firewall eller SD-RED tillhör också SFOS wireless-controller. För dessa SFOS-installationer, följ Konfigurera Wi-Fi på Sophos Firewall.

Hantera AP6 lokalt

Öppna AP6-enhetens IP. Sophos anger fabriksadressen 192.168.2.2 och användaren admin; det unika lösenordet finns på enheten och kartongen. Första inloggningen kräver nytt lösenord och landskod; DHCP kan ändra IP:t.

Ingen molnhanteringslicens behövs, men konfiguration, backup, firmware och ändringar sköts per enhet. Dokumentera nuläge och återgång. Det kräver konsekvent manuellt arbete per enhet. Med flera AP6 ökar risken för olika SSID:n, säkerhetsvärden eller radioparametrar. Spara därför aktuella värden och dokumentera återgången före en lokal ändring.

Driv flera AP6 i Sophos Fusion

Aktuell sökväg är My Products > Wireless > Access Points. Listan visar bland annat namn, IP, modell, konfigurationsstatus, belastning, kanal, profil, firmware, uptime och senaste aktivitet. Register registrerar en, Register > Bulk Provisioning flera via CSV. Se Onboarding Wizard.

Klicka på en AP för detaljer. Settings innehåller enhet, radio och SSID; Task queue visar Created, Pending, In progress, Failed, Success, Skipped eller Invalid license. My Products > Wireless > Access Points > Profile management tillämpar inställningar på flera AP6.

⚠️ Driftpåverkan: Save på AP:ns detaljsida uppdaterar AP:n omedelbart. Det kan orsaka ett kort avbrott och tillfälligt koppla från Wi-Fi-klienter. Tillämpa därför först grupp- eller profiländringar på en pilot-AP, inte samtidigt på alla platser.

Tilldela ett centralt omstartsschema via en profil

Ett centralt Reboot schedule hör hemma i profilhanteringen, inte i firmwareschemat. Det lokala schemat under Advanced > Reboot schedule är en separat procedur. Dokumentera före en central ändring tidigare profil, AP-tilldelningar, lokala omstartsvärden och enhetstid med tidszon. AP6 Support and Services måste vara giltigt för varje centralt hanterad pilot-AP.

⚠️ Den schemalagda omstarten kopplar från Wi-Fi-klienter. Välj en tid utanför användningstiden och tilldela först endast en lämplig pilot-AP. Regelbunden omstart ersätter inte orsaksanalys och lovar varken en viss avbrottstid eller någon generell prestanda- eller säkerhetsvinst.

1. Öppna My Products > Wireless > Access Points > Profile management och skapa en egen pilotprofil med Create profile; ange Name och valfritt Description. Ändra inte en befintlig delad profil i förbifarten för testet.
2. Expandera Management > Reboot schedule och aktivera reglaget.
3. Välj Maintain local configuration medvetet: om det är markerat fortsätter de omstartsvärden som konfigurerats lokalt på AP:n att gälla. Det betyder inte ”alla omstartsscheman av”. Lämna det omarkerat för ett centralt angivet schema och ställ in Weekday och Start time, exempelvis en godkänd söndag kl. 03:00. Dagar och tid är exempel; jämför tidszon, sommartid och faktiskt visad enhetstid före första tillfället i stället för att anta en overifierad tidszoneffekt.
4. Välj Save & assign APs, markera endast pilot-AP:n och spara tilldelningen med Save. Add APs later sparar däremot profilen utan omedelbar AP-tilldelning.
5. Öppna den sparade profilen igen och jämför värden och AP-tilldelning. Kontrollera Task queue och effektiva inställningar på AP:ns detaljsida. Kontrollera efter den planerade tidpunkten uptime eller senaste omstart samt klientinloggning, DHCP, DNS och ett tillåtet mål. Tilldela fler AP:er först efter godkänd verifiering.

Stoppa vid avvikelser fler tilldelningar och återställ tidigare godkända profilvärden och AP-tilldelningar; kontrollera även det lokala schemat om lokal konfiguration behålls. Använd inte Maintain local configuration som en generell avstängningsknapp. Jämför därefter sparade och effektiva värden igen. En pågående omstart kan inte återställas; om AP:n förblir onåbar, kontrollera först PoE, switchport och hanteringsväg, inte fabriksåterställning.

Trådbundna Network settings i profilen

Profile management > Network settings > Advanced settings gäller AP6-enhetens Ethernetportar, inte radiokanaler eller en firmwareuppgradering. Maintain local configuration behåller här de lokala nätverksinställningarna. Ange endast nödvändiga funktioner centralt: STP management, IGMP snooping, LLDP-MED settings och Port trunking, det sistnämnda uteslutande på AP6 840E. Det centrala profilalternativet garanterar inte att varje funktion hanteras likadant i varje lokalt gränssnitt.

Dokumentera före ändringen AP-modell, profiltilldelning, befintliga lokala värden och motsvarande switchportskonfiguration samt säkra oberoende hanteringsåtkomst. Ändra endast ett nödvändigt nätverksalternativ på piloten, spara och tilldela enligt profilproceduren ovan; kontrollera sedan Task queue, effektiva värden, Ethernetlänk, hanteringsåtkomst och klientväg. Stoppa vid oväntad effekt fler tilldelningar och återställ dokumenterade profil-, lokala och switchvärden kontrollerat. Den befintliga genomgången av Wireless-hanteringens status och utrullningsgränser förblir överlämningspunkten för versions- och firmwarefrågor; profiländringen är inget skäl till en okontrollerad firmwareuppdatering.

AP6 Support and Services: licens och utgång

Varje AP6 som hanteras i Sophos Fusion kräver AP6 Support and Services i rätt antal. Det omfattar hantering i Sophos Fusion, firmware, support 24/7 och Advanced RMA. Lokal AP6-hantering och Wi-Fi som hanteras av Sophos Firewall kräver inte denna AP6-licens. Se Hur licensieras Sophos Fusion?.

Sophos Fusion varnar om licens saknas eller antalet är för lågt. Dokumenterad gräns: utan giltig licens blockeras AP6-ändringar via Sophos Fusion. Sophos säger inte här att klienttrafik stoppas eller konfiguration försvinner. Personlig hjälp via telefon, chatt eller supportärende kräver också ett giltigt supportavtal.

Budgetera maskinvara, support och hantering separat. Vår prisanalys från september 2026 anger AP6-maskinvara +10 % den 1 november 2026 och ett års AP6 Support från 5 % till 10 % av maskinvarupriset. Det bevisar ingen allmän höjning av en Sophos Wireless-prenumeration.

Sätt realistiska gränser för roaming

Klienten initierar roaming. Samma SSID/säkerhet och överlappande celler kan därför möjliggöra den utan krav på Sophos Fusion; plattformen hjälper enhetlighet men ersätter inte RF-design.

Planeringsvärdena är minst -67 dBm för tal och -72 dBm för data samt ungefär 15–20 % cellöverlappning. De är utgångsvärden för platsundersökning och mätning, inte garantier för varje klient. Smart Handover kopplar från enheter under valt RSSI-tröskelvärde och bör aktiveras först efter en platsundersökning. AP6 stöder 802.11k, 802.11r och Smart Handover, men inte alla klienter stöder funktionerna.

Rulla ut kontrollerat med en pilot-AP

1. Dokumentera modell, serienummer, plats, port, PoE, nät och hanteringsval samt tidigare profil-, SSID-, radio- och hanteringsvärden.
2. Testa DHCP, DNS, NTP, internet, VLAN-trunk och gateway separat för AP och klienter.
3. Registrera en återställd AP6 under My Products > Wireless > Access Points > Register och invänta aktuell status.
4. Tilldela ett test-SSID endast till piloten. Ändra inte produktions-SSID:n, VLAN eller radiovärden samtidigt överallt.
5. Testa med minst två olika klienter anslutning, DHCP, DNS, tillåtna mål, blockerade interna mål och byte mellan två AP:er om roaming ingår i omfattningen.
6. Kontrollera AP:ns detaljsida och Task queue efter Failed eller Invalid license. Rulla ut nästa AP-grupp först efter dokumenterat lyckat resultat.
7. Återställ vid fel den kända tidigare tilldelningen och de dokumenterade profil-, SSID-, radio- och hanteringsvärdena. Kontrollera sedan uppgiften, AP-statusen och klienterna igen. Börja inte med reboot, reset eller byte av management-VLAN.

Validering och felsökning

För en symptombaserad ordningsföljd som omfattar Offline, blockerad provisionering, klientanslutning, diagnostik, VoIP, prestanda och roaming använder du felsökningsguiden för AP6.

AP saknas/offline: kontrollera registrering, Config status, IP och Last activity, sedan PoE, port, DHCP, DNS, NTP och utgående väg till Sophos Fusion.

Ändring saknas: öppna Task queue på AP:ns detaljsida. använd Retry endast för Failed, Skipped eller Invalid license, efter att orsaken har åtgärdats. Granska Pending och använd Skip endast när det är lämpligt. Hoppa aldrig över en okänd uppgift utan att granska den.

SSID utan trafik: IP, gateway, DNS, VLAN, DHCP och regler; grönt i Sophos Fusion bevisar inte datavägen.

Roaming/rösttrafik: jämför SSID, kryptering och band på båda AP:erna, mät RSSI och överlappning på plats och kontrollera klientens stöd för 802.11k/r; ändra effekt, kanal eller Smart Handover en i taget. Upprepa samma teststräcka efter varje ändring. Misslyckad onboarding är inte automatiskt ett radioproblem. Om SSID:t är synligt men trafik saknas fungerar hanteringen åtminstone delvis: kontrollera datavägen separat.