存取點

存取點頁面提供所有已註冊的無線存取點的集中視圖，包括名稱、MAC 地址、IP、型號、韌體/升級狀態、工作負載、頻道和網狀角色等詳細資訊。您可以註冊新裝置、配置國家設定、安排韌體升級並匯出存取點資料。

無線存取點是一個網路硬體裝置，允許已啟用 Wi-Fi 的裝置連接到有線網路。要在 Sophos Central 中配置存取點，您必須將其連接到網際網路並使用封包上提供的序列號在 Sophos Central 上註冊它。

移至 我的產品 > Wireless > 存取點 並檢視您的存取點。

存取點

存取點 標籤按名稱的字母順序列出所有已在 Sophos Central 註冊的存取點。您可以透過從下拉式功能表中選擇網站來篩選清單。

您可以將存取點的詳細資訊匯出為 CSV 檔案。為此，請按一下 匯出為 CSV。CSV 檔案將自動下載。

清單將自動重新整理。您可以通過點擊 重新整理 手動刷新列表。

您可以查看有關您的存取點的下列詳細資訊：

• 名稱：存取點名稱。
• MAC：存取點的 MAC 地址。
• 序號：存取點序列號。
• 內部 IP：存取點指派的內部 IP 地址。
• 型號：存取點模型。
• 設定狀態：存取點的更新和配置狀態，例如最新、等待更新或離線。
• 工作負載：存取點上連線的裝置負載。工作負載是根據記憶體和 CPU 使用情況計算的。使用率高達 60% 的記憶體或使用率高達 50% 的 CPU 會顯示為綠色。使用率為 60% 至 80% 的記憶體或使用率為 50% 至 80% 的 CPU 會顯示為黃色。使用率超過 80% 的記憶體或 CPU 顯示爲紅色。
• 可用電源：顯示連接到存取點的電源供應設備 (PSE) 可用的電力。綠色閃電圖示 表示存取點有足夠的電力。帶有驚嘆號的紅色閃電圖示 表示 PSE 無法為存取點提供足夠的電力。
• 頻帶：存取點上設定的廣播頻帶。
• 模式：頻道操作模式，如自動頻道 (AO)，動態頻道 (AC) 或手動頻道 (M)。
• 頻道：顯示已設定以及正在運行的頻道。其會顯示為已設定頻道（運行頻道）。如果在設定的動態頻率選擇 (DFS) 頻道上偵測到 RADAR，則運行頻道可能不同。請參閱 AP6 通道選擇指南。
• 設定檔：顯示分配給存取點的配置檔。請參見 設定檔管理。
• 韌體：存取點上安裝的韌體版本。綠色勾號 表示存取點為最新狀態。藍色箭頭 表示有可用的韌體升級。時鐘圖示 表示存取點已排定進行韌體升級。
• 執行時間：顯示存取點的執行時間。
• 網狀角色：顯示存取點在網狀網路中的角色。存取點可以具有根角色或節點角色。此列中的連字符表示存取點尚未分配到網狀網路，且沒有網狀角色。將滑鼠懸停在圖示上顯示網狀網路的根和節點存取點。

您可以點擊箭頭 以查看存取點的以下詳細資訊：

• 目前地點：接入點被分配到的站點。
• 連線裝置：連接到存取點的裝置數量。
• TX：速率：出站流量的速率。位元組 顯示出站流量的數量。這兩個值是在存取點的有線介面上測量的。
• RX：速率：入站流量的速率。位元組 顯示入站流量的數量。這兩個值是在存取點的有線介面上測量的。
• CPU 使用量：使用的 CPU 百分比。綠色為低於 50%，黃色為 51% 至 80%，紅色為 81% 或以上。
• 記憶體使用量：使用的記憶體百分比。綠色為低於 60%，黃色為 61% 至 80%，紅色為 81% 或以上。
• 上次活動：存取點與 Sophos Central 最後一次通訊的時間。

註冊存取點

在您可以註冊存取點之前，它必須滿足以下要求：

• 它可以與 Sophos Central 通訊。請參見 網域需求。
• 它已重置為原廠預設設定。請參見 原廠預設設定。
• 它已從任何先前註冊的 Sophos Firewall 中刪除。

您可以逐一或批量註冊存取點。

要註冊單個存取點，請轉到 我的產品 > 無線 > 存取點，點擊 註冊，並輸入序號。再次按一下 註冊 之後，將驗證存取點。

要註冊多個存取點，您必須擁有所有存取點的序號，並將其放在以逗號分隔的值 (CSV) 文件的第一列中。每行必須具有唯一的序列號。前往 我的產品 > Wireless > 存取點 > 註冊、大量佈建，然後上傳您的 CSV 檔案。存取點已經驗證。

然後您可以輸入並儲存主機名稱。當註冊完成後，存取點將顯示在清單上。

國家/地區設定

存取點的國家/地區設定規定了符合當地法律的可用通道。對於 AP6 存取點，它還會影響您可以將存取點分配到哪些站點。如需關於存取點的更多資訊，請參見 存取點操作說明。

當您註冊 AP6 存取點時，它會根據其庫存單位 (SKU) 選擇一個預設位置。請參閱 Sophos Wireless：AP6 SKU 國家/地區對應。

要更改存取點的位置，請將其添加到一個站點。對於 AP6 存取點，您還可以在本地 UI 中設置國家。請參見以下頁面：

• 建立站台
• 國家/地區選擇

韌體升級

您可以在 Sophos Central 中升級 APX 和 AP6 存取點的韌體。

AP6 系列韌體升級

您可以從 Sophos Central 安排 AP6 存取點的韌體升級，或從 AP6 GUI 手動升級。

APX 系列韌體升級

您可以通過點擊 韌體升級 來升級 APX 系列存取點的韌體，然後點擊 升級舊版 AP? 以轉到 基本設置，在那裡您可以安排韌體升級。請參見 基本設定。

删除

選擇您想要刪除的存取點，然後點擊 刪除 以將其移除。

設定檔管理

在 配置檔管理 標籤上，您可以創建配置檔，以將特定的配置設置（例如 SNMP、日期和時間以及進階無線設置）分配給多個 AP6 存取點，而無需為每個存取點單獨配置這些設置。

您可以在 Sophos Central 中查看有關 AP6 配置檔的以下詳細信息：

• 名稱：配置檔的名稱。
• 管理：由配置檔配置的設置類別。
• 已套用 AP：此設定檔適用的存取點數量。
• 上次編輯時間：最後一次對設定檔進行更改的時間。

要編輯設定檔，請按一下設定檔旁邊的三個點，然後按一下編輯。您也可以複製或刪除該設定檔。

按一下建立設定檔以建立新的AP6設定檔。輸入名稱，並可選擇性地輸入描述，然後使用管理和進階無線索引標籤來配置設定檔設定。

管理

在管理索引標籤上，您可以配置SNMP和日期時間設定。

SNMP

要啟用SNMP，請展開SNMP並按一下SNMP設定。您可以進行以下設定：

• 版本：請選擇以下其中一個選項：

  • v1/v2c:為SNMPv1/v2c管理配置存取點。您必須配置以下設定：

    • 取得社群 (v1/v2c)：輸入SNMP-GET消息的SNMP GET社群名稱。
    • 設定社群 (v1/v2c)：輸入SNMP-SET消息的SNMP SET社群名稱。

  • v3：為SNMPv3管理配置存取點。您必須配置以下設定：

    • V3 權限：從以下選項中選擇SNMPv3安全級別：

      • 沒有驗證：不使用身份驗證。我們不建議這麼做。

      • 驗證：消息已通過身份驗證，但未加密。您必須設定以下選項：

        • V3 驗證：選擇MD5或SHA。
        • V3 密碼：輸入 SNMPv3 的密碼。

      • 權限：訊息已經過身份驗證並加密。您必須設定以下選項：

        • V3 加密：選擇 DES 或 AES。
        • V3 金鑰：輸入金鑰。必須至少有 10 個字元。

    • V3 名稱： 輸入 SNMPv3 的使用者名稱。

• 設陷：選擇 啟用 或 停用 來開啟或關閉 SNMP 陷阱。此設定允許存取點通知 SNMP 管理員網路錯誤。如果您開啟 陷阱，則必須輸入 SNMP 陷阱管理員 的 IP 位址。

• Trap Community：輸入 SNMP-TRAP 訊息的 SNMP 陷阱社群名稱。

日期和時間

展開 日期和時間 以配置以下設定：

• 維護本機設定：選擇此選項以使用在存取點上本地配置的日期和時間設定。
• 時區：從下拉式清單中選擇一個時區。

• 使用 NTP：開啟或關閉 NTP。您必須配置以下設定：

  • 自動夏令時：自動調整夏令時間變更的時間。
  • 伺服器名稱：從下拉式清單中選擇一個伺服器。選擇 使用者定義 以使用您自己的 NTP 伺服器。

  Note

  Sophos 提供以下 NTP 伺服器池： 0.sophos.pool.ntp.org、1.sophos.pool.ntp.org、2.sophos.pool.ntp.org 和 3.sophos.pool.ntp.org。

  • 更新間隔：設置從 1 到 24 小時的間隔。

先進的無線技術

在 進階無線 索引標籤上，您可以為 2.4 GHz、5 GHz 和 6 GHz 頻段配置以下設置：

• 維護本機設定：選擇此項以使用在存取 點 上本地配置的進階無線設置。
• 爭用插槽：僅限 2.4 GHz。設置 Wi-Fi 多媒體 (WMM) 競爭窗口。此設置決定設備在可以傳輸之前必須等待和聆聽其他傳輸設備的時間。這也稱為退避時間。從 短 (默認) 或 長 中選擇。
• 前序編碼類型：僅限 2.4 GHz。802.11 基於無線通信中的前導類型定義了存取 點 與漫遊無線適配器之間通信的循環冗餘檢查 (CRC) 區塊長度。CRC 可以幫助減少數據傳輸錯誤。從 短 (默認) 或 長 中選擇。
• 802.11g 保護：僅限 2.4 GHz。選擇 啟用 或 禁用 以開啟或關閉 802.11g 保護。此設置提高了可靠性，但降低了帶寬。設備將向存取 點 發送請求發送 (RTS) 消息，然後存取 點 在設備可以發送數據包之前廣播清除發送 (CTS) 消息。

• 防護間隔：此間隔為先前傳輸的反射消散提供了時間，並減少信號損失。從以下選項中選擇設備在傳輸之間必須等待的時間：

  • 自動 (默認)
  • 標準 GI (0.8 µs)
  • 雙倍 GI (1.6 µs)
  • 四倍 GI (3.2 µs)

• DTM 期間：交付流量指示消息 (DTIM) 通知處於省電模式的設備，存取 點 有流量發送給它們，因此它們可以喚醒以接收流量。設置一個介於 1 (默認) 和 255 之間的值。將 信標間隔 乘以此值可確定存取 點 發送 DTIM 的頻率。較大的值可能通過允許設備更長時間關閉其 Wi-Fi 無線電來改善無線設備的功耗，但它可能會通過在流量可以發送到設備之前引入延遲來降低無線網絡性能。以下是一個範例：

• RTS 閾值：無線電的 RTS 閾值決定了設備必須傳輸 RTS 封包之前的幀大小限制（以字節為單位）。較小的值可能會通過使設備更頻繁地發送 RTS 封包來降低無線網絡性能。設置一個介於 1 和 1023 之間的值（默認）。
• 指標間隔：Wi-Fi 信標是一個重複的廣播，通知設備附近的無線網絡和存取點。無線電的信標間隔決定了存取點每隔多少毫秒發送一次該廣播。設置一個介於 40 和 1000 毫秒之間的值。預設值為 100。
• SIP 分機閒置逾時：SIP 站點閒置超時決定了存取點每隔多少秒向無線設備發送保持活動消息，以檢查它們是否仍然活躍。設置一個介於 30 和 65535 秒之間的值。預設值為 60。減少此值可能會導致設備在進入睡眠模式時斷開與網絡的連接，並在喚醒時需要重新驗證。
• 與 2.4GHz 保持相同設定：選擇此項以便在 5 GHz 和 6 GHz 頻段使用 2.4 GHz 頻段的 保護間隔、DTM 週期、RTS 閾值、信標間隔 和 SIP 站點閒置超時 設置。

點擊 保存並分配 APs 以保存您的設置並創建配置檔。您可以通過從下拉列表中選擇存取點來分配配置檔，或者稍後選擇 稍後添加 APs 來添加它們。

點擊 保存 將配置檔分配給所選的存取點並關閉 新配置檔 對話框。