Rulla ut Sophos AP6-firmware säkert i Central

För en centralt hanterad Sophos AP6 är den kortaste vägen My Products > Wireless > Access Points > Firmware upgrade. Välj enheterna och använd Now för omedelbar uppgradering, Custom för ett enstaka datum och klockslag eller Recurring för att automatiskt tillämpa ny firmware dagligen, veckovis eller månadsvis. Artikeln gäller endast AP6.

⚠️ Planera ett avbrott: under uppgraderingen kan AP6 inte betjäna Wi-Fi-klienter kontinuerligt. Stäng inte av eller koppla bort accesspunkten under uppgraderingen eftersom enheten kan skadas. Säkerställ stabil ström, PoE och uplink före start och avbryt inte med omstart eller återställning.

Hanteringsplan och dataväg

Sophos Fusion är hanteringsplanet: Central schemalägger eller startar uppgiften och AP6 laddar ned och installerar firmware. Klienttrafiken fortsätter genom AP6, switch/VLAN och gateway; den passerar inte Central. En tillgänglig Central-portal håller alltså inte Wi-Fi-datavägen uppe medan AP:n startar om.

AP6 måste vara registrerad, online och nåbar via hanteringsnätet. För den senaste firmwaren kräver Sophos även en giltig supportprenumeration. Se kraven för Central Wireless och hantera AP6 lokalt eller med Central.

Före utrullningen

Avanets Release Owner exporterar från My Products > Wireless > Access Points modell, aktuell Firmware, plats, konfigurerade funktioner, onlinestatus och Last activity till ändringsposten.
I början av varje ändring öppnar Owner den liveuppdaterade versionsinformationen för AP6 och registrerar Latest version, datum, modeller, rättningar, funktioner och kända problem. Livekontrollen är obligatorisk; en fast version i artikeln får aldrig bli målversion.
Avanets releaseledger innehåller granskningsdatum, kandidatversion, installerade versioner och modeller, supportstatus, relevanta funktioner och länkar till ändring och versionsinformation. Owner bedömer kända problem, åtgärdade sårbarheter och säkerhetsmeddelanden, beroenden till switch, VLAN, RADIUS, captive portal och mesh samt konfigurationsändringar. Utfallet är godkänn, skjut upp eller avslå, med motivering och Service Owners godkännande.
Efter godkännande definierar Owner fönster, pilot-AP, små ringar per plats/modell, bred ring, observation, framgångskriterier och stop/go per ring. Börja aldrig ett kritiskt område med dess enda AP; ej godkända kombinationer hålls utanför vågen.
Före varje ring kontrollerar engineer supportprenumeration, PoE, switchport, DHCP, DNS, utgående Central-anslutning och backup eller export av konfigurationen. Starta inte vid instabil ström, AP redan offline eller ouppfyllda kriterier.
Ändringen fastställer identiska tester före och efter: SSID, autentisering, IP, gateway, DNS, tillåtna mål och vid behov VLAN, RADIUS, captive portal eller mesh. Precis före körning bekräftar Owner och engineer mål, enheter, fönster, kommunikation och rollback-gräns.

MR10 1.10.3192: validera utvalda funktioner och rättningar

Daterad referens: AP6 MR10 har firmwareversion 1.10.3192. Versionsinformationen anger 24 augusti 2026 som publiceringsdatum; MR10-meddelandet från 8 september 2026 beskriver den stegvisa regionala utrullningen och tillhörande hanteringsfunktioner. Uppgifterna ersätter varken kontrollen av aktuella versioner eller godkännandet för den egna klientorganisationen.

För EU-Central motsäger datumen i meddelandet varandra: rubriken för fas 3 anger «New Date Coming September 14, 2026», medan texten nedanför fortfarande anger 7 september 2026. Det går inte att dra slutsatsen att versionen faktiskt har blivit tillgänglig i regionen. Kontrollera före en ändring i den berörda klientorganisationen vilken firmware som erbjuds, uppgraderingspilen eller den modellspecifika nedladdningen och de Wireless-funktioner som behövs. Om något saknas, skjut upp ringen och klarlägg tillgängligheten med Sophos Support. Ett historiskt datum eller en tillgänglig firmwarefil bevisar inte att alla molnfunktioner redan finns i klientorganisationen.

Uppgradera först bara pilot-AP:ns firmware och upprepa de befintliga klienttesterna. Validera sedan ny autentisering, Traffic Shaping eller profilvärden var för sig; annars går det inte att tillförlitligt avgöra om ett fel beror på firmware eller konfigurationsändringen. Registrera tidigare värde, planerad ändring, använd klient och resultat för varje funktion i ändringsposten.

Entra ID och RADIUS per SSID

MR10 lägger till Microsoft Entra ID som molnbaserad identitetsleverantör för AP6-SSID:er med Enterprise Authentication. Följ den befintliga Entra ID-runbooken för AP6. EAP-TTLS/PAP, kontroll av servercertifikat och serveridentitet samt de klient- och organisationsbegränsningar som beskrivs där gäller fortfarande. Ett lyckat Test connection är bara första steget: testa sedan en faktisk inloggning med godkänd pilotidentitet och klientprofil samt DHCP, DNS och tillåtna mål. Entra-meddelandet upphäver inte begränsningarna för RADIUS VLAN assignment, Accounting eller Captive Portal.

MR10-meddelandet nämner RADIUS-hantering per SSID; versionsinformationen dokumenterar uttryckligen RADIUS-servertilldelning per SSID i det lokala AP6-gränssnittet. Det är ingen allmän garanti för att varje kombination av olika servrar eller IdP:er fungerar konfliktfritt på överlappande frekvensband. Dokumentera först server-/IdP-tilldelningar och band för alla Enterprise-SSID:er på pilot-AP:n. Logga efter ändringen in på varje berörd SSID igen och kontrollera i RADIUS-loggen vilken server som behandlar begäran. Om en befintlig tilldelning ändras oväntat, stoppa och återställ den dokumenterade konfigurationen; hoppa inte över kontrollen av bandkonflikter i Entra-runbooken.

För klassisk RADIUS, kontrollera även förväntad VLAN-tilldelning och NAS Identifier. MR10-meddelandet anger WIFIX-10111/10166 för felaktiga VLAN-tilldelningar med WPA2/WPA3 Enterprise och WIFIX-7922 för AP:ns serienummer som NAS Identifier. För godkänd validering måste RADIUS-svaret, klientens faktiska VLAN och NAS-tilldelningen på servern stämma överens. Denna RADIUS-kontroll är inte ett test av dynamiska VLAN med Entra-IdP:n.

Traffic Shaping och WMM

Traffic Shaping för AP6-SSID:er konfigureras i Sophos Fusion under Advanced settings > Quality of service. Välj en pilot-SSID, spara dess befintliga policy och kontrollera den faktiskt konfigurerade begränsningen med en kontrollerad överföring. Testa samtidigt en oförändrad befintlig SSID. WIFIX-9535 gäller policyer som slutade fungera efter några dagar: upprepa därför mätningen efter två till tre dagars drift innan detta fall godkänns. Ett kort genomströmningstest direkt efter uppgraderingen räcker inte.

WMM prioriterar radiotrafik och ska skiljas från en genomströmningsgräns för en SSID. Profilhanteringen distribuerar WMM-värden till en eller flera AP6:er. Versionsinformationen hänför WMM-EDCA-konfigurationen på fliken Advanced Wireless redan till hanteringsversionen Central 2026.29 från 20 juli 2026; den ska därför inte behandlas som en ny MR10-firmwarefunktion. Behåll WMM-standardvärdena så länge andra värden inte har validerats i den egna radiomiljön. Om en ändring behövs, använd först en profil som bara är tilldelad pilot-AP:n och jämför tal eller video vid samtidig databelastning med det tidigare läget. Om resultatet försämras, återställ de sparade profilvärdena och upprepa samma test.

Ytterligare kontroller av rättningar efter uppgraderingen

Följande kontroller gäller bara funktioner som faktiskt används. En dokumenterad rättning bevisar inte att den egna platsen redan fungerar felfritt:

WIFIX-12318: En godkänd pilotändring av konfigurationen måste nå AP:n. Jämför Task queue, tillämpad konfiguration och påverkan på klienterna; en oblockerad köstatus räcker inte.
WIFIX-10877: Rättningen gäller en krasch i SD-daemonen som orsakar omstart av AP:n. Registrera upptid och oväntade omstarter under den överenskomna observationsperioden. En enda lyckad omstart efter uppgraderingen visar inte långsiktig stabilitet.
WIFIX-10717: Om Walled Garden används, jämför ett tillåtet och ett blockerat testmål; blockeringslistan måste faktiskt genomdriva den avsedda spärren.
WIFIX-10142: Rättningen gäller tillfälligt felaktiga effektvarningar. Kontrollera ändå nya varningar mot PoE-klass, portbudget och totalbudget först; ignorera dem inte för att en rättning är dokumenterad.
WIFIX-9594: MR10 uppdaterar Dnsmasq till 2.91 för att åtgärda sårbarheter. Verifiera den godkända firmwareversionen och upprepa de egna DHCP-/DNS-testerna. Utan ytterligare belägg innebär detta inte ett fullständigt säkerhetsgodkännande av enheten.

Fusion Wireless 2026.41: en separat hanteringsversion

Nyare hanteringsversion: Fusion 2026.44, publicerad 12 oktober 2026. Följande uppgifter om 2026.41 finns kvar som referens.

Versionsinformationen som kontrollerades 11 oktober 2026 anger Fusion 2026.41, publicerad 22 september 2026, som aktuell hanteringsversion. Det är en senare version av Wireless-hanteringen och inte AP6-firmwareversion 1.10.41. De nya funktionerna kräver rätt licens; kontrollera deras synlighet i den egna klientorganisationen och pilot-AP:ns firmware separat. För denna hanteringsversion anger versionsinformationen varken nya funktioner i det lokala gränssnittet eller åtgärdade problem.

I AP-profilhanteringen erbjuder fliken Network settings inställningar för de trådbundna Ethernet-portarna: Spanning Tree Protocol (STP), Internet Group Management Protocol (IGMP) snooping, Link Layer Discovery Protocol Media Endpoint Discovery (LLDP-MED) och, enbart för AP6 840E, port trunking. Aktivera inte dessa alternativ automatiskt tillsammans med MR10. Dokumentera först befintlig profil, tilldelade AP:er och motsvarande switchportskonfiguration. Tillämpa en nödvändig ändring bara på pilotprofilen och kontrollera därefter åtkomst för hantering, Ethernet-länk och den berörda klientvägen. Vid oväntade effekter, stoppa ytterligare profiltilldelningar och återställ de dokumenterade profil- och switchvärdena. Att alternativet finns garanterar varken en viss trunkingkonfiguration eller stöd på en annan AP6-modell.

Under Diagnostics > System logs kan valfri advanced diagnostic logging aktiveras. Den används för riktad felsökning och är inte en firmwareuppgradering. Registrera tidpunkt, AP och reproducerat symptom vid en undersökning, spara relevanta loggar och stäng sedan av den extra loggningen eller återställ dess dokumenterade tidigare läge. Kontrollera loggarna före delning så att de inte innehåller inloggningsuppgifter eller personuppgifter. Försök inte tvinga fram saknade alternativ i klientorganisationen genom återställning eller en förmodad firmware-nedgradering.

Uppdatera nu, en gång eller återkommande i Central

Öppna My Products > Wireless > Access Points och klicka på Firmware upgrade.
Välj endast pilot- eller utrullnings-AP:erna och klicka på Choose schedule.
Välj ett alternativ:
- Now: klicka på Upgrade för att starta omedelbart.
- Custom: välj ett enstaka datum och klockslag och klicka på Save.
- Recurring: välj dagligt, veckovis eller månadsvis schema. Uppgraderingar tillämpas automatiskt på valda AP:er. Visad standard är tisdag 03:00 varje vecka; anpassa den medvetet till underhållsfönstret.
Gå tillbaka till listan och kontrollera urval och ikon under Firmware. En klocka ska visas för en schemalagd AP.

Före start avbryter du via Firmware upgrade, väljer AP6 och klickar på Cancel schedule. Detta är en säker stoppgräns, inte en firmware-nedgradering.

Stegvis utrullning under Avanets ansvar

Engineer registrerar start, slut, valda AP:er och Central-status för varje våg; Avanets Release Owner släpper nästa ring först efter godkänd validering:

Pilot: uppgradera en representativ AP6 som inte är den enda kritiska enheten. Kör alla klienttester och observera den under en representativ period.
Liten grupp: uppgradera en liten våg med samma modell och liknande konfiguration. Behåll tillräcklig täckning utanför den samtidiga vågen på varje plats.
Bred utrullning: schemalägg fler grupper först efter dokumenterad pilotframgång. Anta inte att mesh, RADIUS eller captive portal beter sig som en enkel fristående AP.
Återstående: leta i Central efter blå pil, klocka eller avvikande version. Owner stämmer av mot ledger och dokumenterar uppgradering eller uppskjutande.

Före en våg är den säkra återvägen att avbryta schemat och lämna ännu ej uppgraderade AP:er på sin befintliga version, inte att hitta på en nedgradering.

Uppdatera en AP6 lokalt

Det lokala webbgränssnittet erbjuder två källor under Advanced > Update firmware:

Auto: AP6 uppdaterar firmware automatiskt från Sophos. Sidan visar Current Firmware Version, Server Firmware Version och Status.
a file on your PC: gå i Central till My Environment > Installers och klicka under Wireless på Download firmware for your wireless. Extrahera exakt .tar.gz.sig-filen för AP6-modellen ur arkivet. Öppna lokalt Advanced > Update firmware > a file on your PC > Choose file, välj filen, klicka på Open och därefter Update.

Senaste firmware kräver även Central-registrering och giltig supportprenumeration. Lokal uppladdning kringgår inte dessa krav. Blanda inte modellpaket, ändra inte den signerade filen och koppla inte bort ström eller nätverk.

Validera resultatet

Vänta efter omstart tills AP6 är online. Jämför visad Firmware i Central med godkänd release; en grön markering betyder aktuell. Lokalt kontrollerar du Current Firmware Version, Server Firmware Version och Status.

Anslut en riktig testklient och upprepa testerna. Onlinehantering räcker inte: autentisering, DHCP, gateway, DNS och tillåtna mål måste fungera. Testa särskilt VLAN, RADIUS, captive portal eller mesh där det används. Engineer registrerar resultat, modell, versioner, tid och avvikelser; Owner uppdaterar ledger och släpper nästa ring endast när alla kriterier är uppfyllda.

Felsök säkert

Ingen uppgradering erbjuds: kontrollera registrering, prenumeration, onlinestatus och Last activity, därefter blå pil och versionsinformation. En aktuell AP behöver ingen uppgift.

Schemat startar inte: bekräfta rätt AP och klockan i firmwarekolumnen. Öppna datum, tid och återkommande val igen. Avbryt före start och skapa ett rent schema i stället för parallella tider.

Lokal uppladdning nekas: ladda ned arkivet igen och kontrollera .tar.gz.sig för exakt modell. Byt inte namn, redigera eller packa upp filen ytterligare. Notera modell, version, filnamn, tid och meddelande.

AP förblir offline: bryt inte snabbt strömmen och använd inte Factory default som första åtgärd. Kontrollera PoE, port, DHCP-lease och Central-anslutning. Om AP:n återkommer, validera firmware och klientväg; annars stoppar Owner nästa ringar och registrerar tid, modell, serienummer, versioner, status och kontroller, varefter engineer öppnar ärendet hos Sophos Support. Guiden för felsökning av AP6 offline beskriver kontroller av strömförsörjning och hanteringsanslutning.

Säker rollback-gräns

Denna AP6-process har ingen godkänd firmware-nedgradering. Ladda inte upp en äldre image på chans och lova ingen nedgradering. Före start använder engineer Cancel schedule och Owner blockerar senare vågor i ändring och ledger. När uppgraderingen körs, behåll ström och nätverk, invänta slutförande eller tydligt fel och samla status. Owner väljer därefter återställning av ström-, nätverks- eller konfigurationsvillkor, supporteskalering eller utbyte; utrullningen återupptas först efter dokumenterad återställning och nytt godkännande. En reset återställer inte automatiskt föregående firmware.