AP kan inte ansluta till Sophos Central Wireless
Om en Sophos Access Point inte hittas vid registrering i Sophos Central Wireless och meddelandet AP did not connect to cloud within the timeout visas, bör inte bara Sophos Fusion (tidigare Sophos Central) kontrolleras. För äldre eller flyttade Access Points kan även en gammal koppling till Sophos UTM, XG eller XGS vara inblandad.
Omfattning och aktuella kontroller
Brandväggsproceduren nedan kommer från historisk migrering av tidigare hanterade accesspunkter. Den är inget allmänt krav för onboarding. Sophos Firewall stöder för närvarande APX-modeller för inomhusbruk; den äldre AP-serien stöds inte längre. Använd inte proceduren för AP6. Kontrollera modell och hanteringssätt före ändringar.
Börja vid en aktuell timeout med Sophos felsökning: registreringsfönstret är 15 minuter. Utöver HTTPS är HTTP, NTP och aktuella domän- och nätverkskrav relevanta; på AP6 ska även tiden under Management > Date and time kontrolleras. För APX anger Sophos en firmwareuppdatering via en kompatibel Sophos Firewall som en möjlig lösning.
Förutsättningar
- Sophos Fusion-konto
- Sophos Access Point
- Sophos UTM med Wireless-licens eller XGS/XG-firewall (Wireless gratis)
Möjlig orsak till problemet
En möjlig orsak till felmeddelandet är en gammal koppling för Access Pointen. Om AP:n tidigare användes på en Sophos UTM eller Sophos Firewall och inte togs bort korrekt där, kan en gammal registreringskontext fortfarande finnas kvar. Ny onboarding i Sophos Central Wireless misslyckas då, även om serienummer och nätverk i grunden verkar rimliga.
Kontrollera ändå de enkla punkterna före rensningen:
- internetåtkomst för Access Pointen,
- DNS-upplösning,
- DHCP-adress,
- utgående HTTPS-anslutningar,
- serienummer vid onboarding i Sophos Fusion,
- strömförsörjning och linkstatus på switchen.
Lösning på problemet
1. Anslut Access Point till Sophos Firewall
Anslut Access Pointen igen till den tidigare Sophos UTM eller Sophos Firewall. På Sophos UTM måste åtminstone lämplig Wireless-kompatibel firmware finnas.
2. Konfigurera Access Point
Lägg till Access Pointen under firewallen som ny enhet. Firmware kan installeras om eller konfiguration laddas om under processen. Det kan ta några minuter. Målet är att AP:n visas som Active igen.
3. Ta bort Access Point från firewall
Ta bort Access Point-konfigurationen på firewallen och vänta sedan tills AP:n visas under Pending Access Point igen. Koppla inte från den fysiska anslutningen under detta steg.
4. Ta bort Access Point från pending
Så snart AP:n listas under Pending Access Point igen måste den tas bort manuellt även där. Därefter kan kabeln kopplas bort från AP:n.
5. Lägg till Access Point i Sophos Fusion
Testa därefter onboarding i Sophos Central Wireless igen. Flödet beskrivs i Registrera Sophos Access Point med Onboarding Wizard.
Om AP:n fortfarande inte visas bör samma registreringssteg inte upprepas flera gånger. Kontrollera då nätverksåtkomst, DNS, firewall-regler, serienummer, AP-modell, firmwareversion och Central Wireless-kompatibilitet mer riktat.