Krav för Sophos Central Wireless

Sophos Central Wireless fungerar tillförlitligt först när Access Point, nätverk och internetåtkomst är förberedda före onboarding. Många registreringsfel beror inte på Wireless-profilen i sig, utan på saknade IP-adresser, blockerade utgående portar, fel tid eller olämpliga Access Point-modeller.

Viktigt: Om dessa krav inte är uppfyllda kan registrering i Sophos Central misslyckas redan i Onboarding Wizard eller när en Access Point läggs till senare.

Stödda Sophos Access Points

Före konfiguration måste man kontrollera om modellen är avsedd för Sophos Central Wireless. För äldre enheter spelar även firmware roll.

• Sophos AP-serien (End-of-Life)
• Sophos AP15 / AP15c
• Sophos AP55 / AP55c
• Sophos AP100 / AP100c / AP100x

Sophos APX-serien

• Sophos APX 120
• Sophos APX 320
• Sophos APX 530
• Sophos APX 740
• Sophos APX 320X

Sophos AP6-serien

• Sophos AP6 420
• Sophos AP6 420E
• Sophos AP6 840
• Sophos AP6 840E
• Sophos AP6 420X

Info: Om en Access Point är kompatibel med Sophos Central Wireless beror på modellen och, för äldre serier, även installerad firmware. Access Points med Central-dekal är avsedda för registrering i Sophos Central. Äldre AP-modeller utan passande firmware kan behöva uppdateras via en befintlig Sophos Firewall- eller UTM-miljö.

Nätverkskrav

För lyckad kommunikation med Sophos Central måste dessa punkter vara uppfyllda:

• DHCP tilldelar Access Point en IPv4-adress.
• DNS kan slå upp nödvändiga Sophos Central-mål.
• NTP är nåbart så att tid och certifikatvalidering fungerar.
• Access Point når internet utan föregående HTTPS-proxy.
• För onboarding måste Access Point nå Sophos Central innan komplexa VLAN- eller SSID-designer börjar gälla.
• Utgående måste minst 80/TCP, 443/TCP och 123/UDP vara nåbara.

Praktiska kontroller före registrering

Innan en Access Point läggs till är en kort grundkontroll värdefull:

1. Aktivera switchporten och kontrollera PoE-effekt.
2. Kontrollera DHCP-lease för Access Point.
3. Kontrollera DNS-server och default gateway i AP-nätet.
4. Tillåt utgående firewall-regler för HTTP, HTTPS och NTP.
5. Säkerställ att ingen transparent HTTPS-proxy eller Captive Portal ligger i vägen.
6. Notera serienumret och jämför med enheten eller kartongen.

Om Access Point senare inte hittas i wizarden hjälper dessa kontroller snabbare än en omedelbar fabriksåterställning.