Registrera en Sophos Access Point i Sophos Fusion (tidigare Sophos Central)

Numera registrerar du en Sophos Access Point i Sophos Fusion under My Products > Wireless > Access Points. Där kan du lägga till en enhet med hjälp av serienumret eller registrera flera enheter via CSV. Den aktuella processen använder ingen automatisk inledande konfigurationsguide som omfattar Access Point, SSID och Site.

Snabbaste vägen till registrering

1. Logga in på https://fusion.sophos.com/ och öppna My Products > Wireless > Access Points.
2. Välj Register, ange serienumret och välj sedan Register igen. Sophos Fusion validerar serienumret.
3. När registreringen har slutförts anger du ett unikt värdnamn, exempelvis zh-hq-3f-ap01, och sparar. Anpassa exempelnamnet efter plats, våningsplan och den egna namnstandarden.
4. Kontrollera registreringsstatusen och Config status, och testa därefter med en riktig WLAN-klient.

Om du förbereder flera enheter använder du i stället Register > Bulk Provisioning. Mer information finns längre ned.

Förutsättningar före registreringen

Access Point-enheten måste kunna nå Sophos Fusion, vara återställd till fabriksinställningarna och ha tagits bort från alla Sophos Firewall- eller Sophos Fusion-konton där den tidigare har varit registrerad.

Kontrollera följande innan du börjar:

• Du har åtkomst till Wireless i Sophos Fusion och har serienumret från enheten eller förpackningen.
• Använd översikten över aktuella AP6-modeller för att kontrollera vilka modeller som kan hanteras via Sophos Fusion och vilken enhet som passar installationsplats, radioband, upplänk, PoE och SKU-region.
• Strömförsörjningen, nätverket och kommunikationen med Sophos Fusion fungerar. DHCP, DNS, NTP, PoE och portar behandlas i den separata artikeln om kraven för Sophos Central Wireless.
• Själva registreringen kan slutföras utan licens, men efterföljande hantering av varje AP6 via Sophos Fusion kräver en giltig AP6 Support and Services-licens. Guiden om Sophos Fusion-licensiering förklarar hur kravet tillämpas i praktiken.

Registrera en Access Point individuellt eller via CSV

En enskild enhet

Öppna My Products > Wireless > Access Points, välj Register, ange serienumret och bekräfta genom att välja Register igen. Valideringen startar först när du har bekräftat. När registreringen har slutförts kan du ange värdnamnet och spara. Därefter visas enheten i listan.

Bilden visar gränssnittet i en äldre konfigurationsguide. Använd den inte som referens för den aktuella ordningsföljden eller dagens placering av fälten.

Flera enheter med Bulk Provisioning

Skapa en CSV-fil med serienumren i den första kolumnen. Varje rad måste innehålla ett unikt serienummer. Öppna sedan My Products > Wireless > Access Points > Register, välj Bulk Provisioning och ladda upp filen.

Hantera konto och plats för AP6 på rätt sätt

Överföring från ett annat Sophos Fusion-konto omfattar ett specialfall för AP6: Om en AP6 som redan är registrerad på ett annat konto är offline kan Sophos Fusion avregistrera den från det gamla kontot vid valideringen och överföra den till det nya. Om samma AP6 är online visar Sophos Fusion ett fel.

För en AP6 avgör SKU:n inledningsvis standardregionen. En AP6 kan endast tilldelas en Site inom SKU-regionen. Jämför den exakta SKU:n med installationslandet före beställning och på nytt före Site-tilldelning. Guiden Planera AP6-Sites, planritningar och regioner beskriver regionkontrollen och den kontrollerade Site-tilldelningen. Sites begränsar dessutom de tillgängliga frekvensbanden så att de passar platsen. När platsen för en Access Point ändras startas enheten om för att tillämpa konfigurationen. Planera därför ett underhållsfönster och testa igen efteråt.

En Site är inte ett dokumenterat obligatoriskt steg direkt efter Register. Den skapas separat under My Products > Wireless > Sites och används för geografisk tilldelning samt radioparametrar som uppfyller lokala bestämmelser. På samma sätt planeras och tilldelas ett SSID separat.

Kontrollera registreringen och WLAN ända fram till klienten

Tre indikatorer besvarar olika frågor:

• Access points registration status: Visar den pågående registreringsprocessen. Om ett fel inträffar anger Sophos Fusion orsaken och kan hänvisa till AP6 Registration Guide.
• Config status: Visar i listan över Access Point-enheter om konfigurationen och uppdateringsstatusen är aktuella, väntande eller offline. Denna status ersätter inte registreringsindikatorn.
• Task queue för AP6: Visar på detaljsidan de uppgifter som Sophos Fusion har skickat till denna AP6 och resultatet av dem. För löpande drift, profiler och återkommande fel i Task Queue använder du guiden Hantera AP6 i Sophos Fusion.

Slutför WLAN-konfigurationen före klienttestet: Under My Products > Wireless > SSIDs väljer du ett befintligt SSID eller skapar ett nytt, kontrollerar kryptering och lösenord noggrant och tilldelar SSID:t till Access Point-enheten. Guiden Konfigurera ett AP6-SSID med ett klient-VLAN beskriver arbetsflödet för switch, gateway och pilot-AP.

En grön enhetsstatus räcker inte som godkännande av WLAN-installationen. Anslut en testklient till avsett SSID och kontrollera i tur och ordning:

1. Klienten autentiseras och får en adress från det förväntade nätet.
2. DNS-upplösningen fungerar, liksom åtkomsten till avsedda interna och externa mål.
3. Gäst- eller IoT-klienter kan inte nå nät som de ska vara avskilda från med VLAN- och brandväggsregler.
4. Access Point-enheten förblir online och Config status visar inte väntande status eller felstatus efter ändringen.

På så sätt kan du skilja ett registreringsfel från ett efterföljande problem med SSID, VLAN, DHCP eller brandväggen.

Åtgärda fel, återställa eller ta bort enheten på ett säkert sätt

Registreringen misslyckas

Läs först orsaken under Access points registration status. Kontrollera sedan följande i denna ordning:

1. Serienumret och den tidigare kontotilldelningen.
2. För AP6, SKU-/Site-regionen.
3. Nätverkssökvägen med hjälp av de länkade kraven för Central Wireless.
4. Om felet motsvarar specialfallet med en AP6 som är registrerad och online.

Först när orsaken har åtgärdats återställer du Access Point-enheten och väljer därefter Retry. En återställning på måfå tar varken bort en koppling till ett annat konto eller åtgärdar en regionsavvikelse.

Om registreringen fortfarande misslyckas ska du ge Sophos Support AP6-enhetens serienummer, berört Sophos Fusion-konto eller tenant, exakt registreringsstatus och felmeddelande samt resultaten av kontrollerna av nätverkskraven. Dessa underlag är mer användbara än ännu en odokumenterad återställning.

Efter registreringen kontrollerar du AP6 Support and Services-licensen i Sophos Fusion-tenant som en del av hanterings- och statuskontrollerna. Om en giltig rättighet saknas förhindras fortsatt hantering via Sophos Fusion, även om registreringen kan slutföras utan licens. En återställning ändrar inte rättigheten; lös licensieringen i tenant.

Ta bort enheten från Sophos Fusion

Delete tar bort Access Point-enheten från Sophos Fusion. Det är inte samma sak som en fabriksåterställning och ger ingen återställning med ett enda klick. Dokumentera serienummer, Site, SSID-tilldelningar och den avsedda fortsatta hanteringen innan du tar bort enheten. En Access Point som har tilldelats ett mesh-nätverk kan inte tas bort. Först måste mesh-nätverket tas bort. Kontrollera därefter att AP-enheten inte längre visas i Sophos Fusion innan du registrerar den i ett annat konto.