コンテンツにスキップ

ワイヤレス

アクセスポイント、ワイヤレスネットワーク、および接続されたデバイスを設定および管理します。

マイプロダクト > ワイヤレス」に移動して、Sophos Wireless を設定および管理します。

警告

アクセスポイントのランプが高速点滅している間は、電源を切らないようにしてください。ランプの高速点滅は、ファームウェアが更新中であることを意味します。

この動画では、ワイヤレスネットワークの計画と設定方法について説明します。

ドメイン要件

アクセスポイントが Sophos Central と通信し、時刻を更新し、ワイヤレスイベントをログに記録できるように、特定のドメインへのトラフィックを許可する必要があります。許可する必要があるドメインは、ファイアウォールまたはプロキシがワイルドカードをサポートしているかどうかによって変わってきます。

詳細については、該当するタブをクリックしてください。

ファイアウォールまたはプロキシがワイルドカードをサポートしている場合は、次のドメインを許可します。

central.sophos.com
*.sophos.pool.ntp.org
sophos.jfrog.io
jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com
wifix-\*.cloudstation.\*.sophos.com

ワイルドカードを使用できない場合は、Sophos Central アカウントの地理的な場所を特定し、その場所に対する特定のドメインを許可する必要があります。次の手順を実行します。

  1. Sophos Central にサインインします。
  2. アカウント名をクリックして、「サポート設定」をクリックします。
  3. 「このアカウントは (~地域にあります。)」で始まる行を探して、Sophos Central アカウントがどの地域にあるかを調べます。

    Sophos Central アカウントの地理的地域を示すサポート設定ページ。

  4. 次の表を参照して、Sophos Central アカウントの MCS URL を確認してください。

    Region MCS URL
    United States (Oregon) us-west-2.prod.hydra.sophos.com
    United States (Ohio) us-east-2.prod.hydra.sophos.com
    Ireland eu-west-1.prod.hydra.sophos.com
    Germany eu-central-1.prod.hydra.sophos.com
    Canada stn100yul.ctr.sophos.com
    Australia stn100syd.ctr.sophos.com
    Asia Pacific (Tokyo) stn100hnd.ctr.sophos.com
    South America (Sao Paulo) stn100gru.ctr.sophos.com
    India stn100bom.ctr.sophos.com
  5. 次のドメインを許可します。<MCS_URL> を前のステップの Sophos Central アカウントの MCS URL に置き換えます。

    central.sophos.com
    0.sophos.pool.ntp.org
    jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com
    sophos.jfrog.io
    wifix-proxy.cloudstation.<MCS_URL>
    wifix-push-ws.cloudstation.<MCS_URL>
    

ネットワーク要件

アクセスポイントは、Sophos Central と通信できる必要があります。ネットワークが次の要件を満たしていることを確認する必要があります。

  • DHCP サーバーと DNS サーバーが設定されており、アクセスポイントに IP アドレスを割り当てることができ、アクセスポイントの DNS リクエスト (IPv4 のみ) に応答できる。
  • アクセスポイント上で VLAN の設定をする必要なく、アクセスポイントが Sophos Central に接続できること。
  • 通信パスに HTTPS プロキシが使用されていない。

リモートサポートの場合は、ポート 22 での送信 SSH 接続を許可します。

VLAN の要件

有線スイッチのトランクポートに適切な VLAN を追加する必要があります。アクセスポイントは、常にタグなし VLAN を介して通信します。ネイティブ VLAN または管理 VLAN が有線スイッチでタグ付けされていないことを確認します。