存取點

「存取 點」頁面提供所有已註冊無線 存取 點的集中檢視，包含名稱、MAC 位址、IP 位址、型號、韌體/升級狀態、工作負載、頻道及網狀網路角色等詳細資訊。您可以註冊新裝置、設定國家/地區設定、排程韌體升級，以及匯出存取點資料。

無線存取點是一個網路硬體裝置，允許已啟用 Wi-Fi 的裝置連接到有線網路。要在 Sophos Central 中設定存取點，您必須先將其連接到網際網路，並使用包裝盒上提供的序號在 Sophos Central 中進行註冊。

移至 我的產品 > Wireless > 存取點 並檢視您的存取點。

存取點

「存取點」索引標籤會按名稱的字母順序，列出所有已向 Sophos Central 註冊的存取點。您可以透過從下拉式功能表中選擇網站來篩選清單。

您可以將存取點的詳細資料匯出至 CSV 檔案。為此，請按一下 匯出為 CSV。CSV 檔案將自動下載。

清單將自動重新整理。您可以點擊「重新整理」手動重新整理清單。

您可以查看關於您的存取點的以下詳細資訊：

• 名稱：存取點名稱。
• MAC：存取點的 MAC 地址。
• 序號：存取點序列號。
• 內部 IP：存取點指派的內部 IP 地址。
• 型號：存取點模型。
• 設定狀態：存取 點的更新與設定狀態，例如：已更新、等待更新或離線。
• 工作負載：存取點上連線的裝置負載。工作負載是根據記憶體和 CPU 使用情況計算的。使用率高達 60% 的記憶體或使用率高達 50% 的 CPU 會顯示為綠色。使用率為 60% 至 80% 的記憶體或使用率為 50% 至 80% 的 CPU 會顯示為黃色。使用率超過 80% 的記憶體或 CPU 顯示爲紅色。
• 可用電源：顯示連接至存取點的供電設備 (PSE) 所提供的可用功率。綠色閃電符號 表示存取點電力充足。一個帶有驚嘆號的紅色閃電符號表示 PSE 無法為存取點提供足夠的電力。
• 頻帶：存取點上設定的廣播頻帶。
• 模式：頻道操作模式，如自動頻道 (AO)，動態頻道 (AC) 或手動頻道 (M)。
• 頻道：顯示已設定以及正在運行的頻道。其會顯示為已設定頻道（運行頻道）。如果在設定的動態頻率選擇 (DFS) 頻道上偵測到 RADAR，則運行頻道可能不同。請參閱 AP6 通道選擇指南。
• 設定檔：顯示指派給該存取點的設定檔。請參見 設定檔管理。
• 韌體：存取點上安裝的韌體版本。綠色勾號 表示存取點為最新狀態。藍色箭頭標示表示有韌體升級可用。時鐘圖示「表示該存取點已排定進行韌體升級。
• 執行時間：顯示存取點的執行時間。
• 網狀角色：顯示存取點在網狀網路中的角色。一個存取點可以具有根角色或節點角色。此欄位中的連字號表示該存取點尚未被指派至網狀 網路，且沒有網狀 網路角色。將游標懸停在圖示上，即可顯示網狀 網路的根節點與節點存取 點。

您可以點擊箭頭，以查看該存取 點的以下詳細資訊：

• 目前地點：接入點被分配到的站點。
• 連線裝置：連接到存取點的裝置數量。
• TX：速率：出站流量速率。「Byte」顯示外發流量的大小。這兩項數值皆是在存取點的有線介面上進行測量。
• RX：速率：入站流量的速率。「位元組」顯示傳入流量的大小。這兩項數值皆是在存取點的有線介面上進行測量。
• CPU 使用量：CPU 使用率。綠色為低於 50%，黃色為 51% 至 80%，紅色為 81% 或以上。
• 記憶體使用量：使用的記憶體百分比。綠色為低於 60%，黃色為 61% 至 80%，紅色為 81% 或以上。
• 上次活動：存取點上次與 Sophos Central 進行通訊的時間。

註冊存取點

在註冊存取點之前，該存取點必須符合以下要求：

• 它能夠與 Sophos Central 進行通訊。請參見 網域需求。
• 它已重設為出廠預設值。請參閱 出廠預設值。
• 它已從先前註冊過的任何 Sophos Firewall 中刪除。

您可以逐一或批量註冊存取點。

若要註冊單一存取點，請前往「我的產品」>「無線」>「存取 點」，點擊「註冊」，並輸入序號。再次按一下 註冊 之後，將驗證存取點。

若要註冊多個存取點，您必須將所有存取點的序號列於逗號分隔值 (CSV) 檔案的第一欄中。每行必須具有唯一的序列號。前往 我的產品 > Wireless > 存取點 > 註冊、大量佈建，然後上傳您的 CSV 檔案。存取點已經驗證。

然後您可以輸入並儲存主機名稱。完成註冊後，存取點會顯示在清單中。

國家/地區設定

存取點的國家/地區設定規定了符合當地法律的可用通道。對於 AP6 存取點，這也會影響您可以將這些存取點指派至哪些站點。如需關於存取點的更多資訊，請參見 存取點操作說明。

當您註冊 AP6 存取點時，系統會根據其庫存單位 (SKU) 選擇預設位置。請參閱 Sophos Wireless：AP6 SKU 國家/地區對應。

若要變更存取點的位置，請將其新增至某個站點。對於 AP6 存取點，您也可以在本地使用者介面中設定國家/地區。請參見以下頁面：

• 建立站台
• 國家/地區選擇

韌體升級

您可以在 Sophos Central 中為 APX 和 AP6 存取點升級韌體。

AP6 系列韌體升級

您可以透過 Sophos Central 排程 AP6 存取點的韌體升級，或直接從 AP6 圖形使用者介面 (GUI) 手動進行升級。

APX 系列韌體升級

您可以透過點擊「韌體升級」，然後點擊「升級舊版 AP？」來進入「基本設定」，並在此處排程韌體升級，以升級 APX 系列存取點的韌體。請參見 基本設定。

刪除

選取您要刪除的存取點，然後按一下「刪除」以移除它們。

覆寫 VLAN

您可以透過 SSID 覆寫分配給存取點的 VLAN。此功能可讓您將多個 VLAN 指派給同一個 SSID，並將來自多個地點或存取點群組的流量加以區隔，而無需建立多個 SSID。若要覆寫 SSID 的 VLAN，請依照以下步驟操作：

1. 登入至 Sophos Central。
2. 前往「無線網路」>「無線 存取 點」。
3. 點選「覆寫 VLAN」。

4. 從下拉式清單中選擇一個 SSID。

   注意

   此清單不會顯示具有 RADIUS VLAN 指派或網狀網路 SSID 的 SSID。

5. 輸入新的 VLAN。

6. 從下拉式清單中選取所有您要指派新 VLAN 的存取點。

   注意

   此清單僅顯示已指派 SSID 的存取點。若要將 VLAN 指派給其他存取點，您必須先將 SSID 指派給它們。請參見 已指派 SSID。

7. （可選）點擊「新增」以將更多 VLAN 加入該 SSID，並將存取 點指派至這些 VLAN。

8. 按一下「覆寫」以儲存變更，並將 VLAN 指派給存取點。

   警告

   當您點擊 覆寫 時，存取 點會立即更新，這將導致短暫的中斷。在更新過程中，已連線的無線裝置可能會短暫斷開連線，待更新完成後將自動重新連線。

設定檔管理

在「設定檔管理」索引標籤中，您可以建立設定檔，將特定的設定（例如 SNMP、日期與時間，以及進階無線設定）指派給多個 AP6 存取 點，而無需針對每個存取 點分別進行設定。

您可以在 Sophos Central 中查看 AP6 設定檔的以下詳細資訊：

• 名稱：個人檔案的名稱。
• 管理：由該設定檔所設定的設定類別。
• 已套用 AP：此設定檔所套用的存取點數量。
• 上次編輯時間：上次對個人資料進行修改的時間。

若要編輯個人檔案，請點擊個人檔案旁邊的「三個點」，然後點擊「編輯」。您也可以複製或刪除該個人檔案。

點擊「建立設定檔」以建立新的 AP6 設定檔。輸入名稱，並可選擇輸入說明，然後使用「管理」和「進階無線」索引標籤來設定設定檔。

管理

在「管理」索引標籤中，您可以設定 SNMP 以及日期和時間設定。

SNMP

若要啟用 SNMP，請展開「SNMP」並點擊「SNMP 設定」。您可以進行以下設定：

• 版本：請選擇以下其中一個選項：

  • v1/v2c：設定存取點以支援 SNMPv1/v2c 管理。您必須設定以下選項：

    • 取得社群 (v1/v2c)：請輸入 SNMP-GET 訊息的 SNMP GET 社群名稱。
    • 設定社群 (v1/v2c)：請輸入用於 SNMP-SET 訊息的 SNMP SET 群組名稱。

  • v3：設定存取點以支援 SNMPv3 管理。您必須設定以下選項：

    • V3 權限：請從以下選項中選擇 SNMPv3 安全性等級：

      • 沒有驗證：未使用任何驗證機制。我們不建議這麼做。

      • 驗證：訊息經過驗證，但未經加密。您必須設定以下選項：

        • V3 驗證：請選擇 MD5 或 SHA。
        • V3 密碼：請輸入 SNMPv3 的密碼。

      • 權限：訊息均經過驗證並加密。您必須設定以下選項：

        • V3 加密：請選擇 DES 或 AES。
        • V3 金鑰：請輸入密碼。字數必須至少為 10 個字元。

    • V3 名稱： 請輸入 SNMPv3 的使用者名稱。

• 設陷：請選擇「啟用」或「停用」以開啟或關閉 SNMP 陷阱。此設定可讓存取點將網路錯誤通知給 SNMP 管理員。若要啟用 Trap 功能，您必須輸入 SNMP 陷阱管理器的 IP 位址。

• Trap Community：請輸入 SNMP 陷阱訊息的 SNMP 陷阱群組名稱。

日期和時間

展開「日期與時間」以設定以下選項：

• 維護本機設定：選取此選項，即可使用存取點上本地配置的日期與時間設定。
• 時區：請從下拉式選單中選擇時區。

• 使用 NTP：開啟或關閉 NTP。您必須設定以下選項：

  • 自動夏令時：會根據夏令時變更自動調整時間。
  • 伺服器名稱：請從下拉式清單中選擇伺服器。請選擇「自訂」以使用您自己的 NTP 伺服器。

  注意

  Sophos 提供以下 NTP 伺服器群組：0.sophos.pool.ntp.org、 1.sophos.pool.ntp.org、 2.sophos.pool.ntp.org、以及 3.sophos.pool.ntp.org。

  • 更新間隔：將間隔設定為1 至24 小時。

先進的無線技術

!!! info 「除非您熟悉這些設定，並已測試過它們對您環境的影響，否則我們不建議更改預設設定。」

在「進階無線」索引標籤中，您可以針對 2.4 GHz、5 GHz 和 6 GHz 頻段進行以下設定：

• 維護本機設定：選取此選項，即可使用在存取點上本地端所設定的高階無線設定。
• 爭用插槽：僅限 2.4 GHz。設定 Wi-Fi 多媒體 (WMM) 競用視窗。此設定決定裝置在開始傳輸前，必須等待並監聽其他傳輸裝置的時間長度。這也被稱為「退避期」。請選擇「短版」（預設）或「長版」。
• 前序編碼類型：僅限 2.4 GHz。在基於 802.11 的無線通訊中，前言類型定義了存取點與漫遊無線網卡之間通訊所使用的循環冗餘校驗 (CRC) 區塊長度。CRC 有助於減少資料傳輸錯誤。請選擇「短版」（預設）或「長版」。
• 802.11g 保護：僅限 2.4 GHz。請選擇「啟用」或「停用」以開啟或關閉 802.11g 保護功能。此設定可提高可靠性，但會降低頻寬。裝置會向存取點傳送「請求發送」（RTS）訊息，存取點隨後會廣播「允許發送」（CTS）訊息，裝置才能開始傳送封包。

• 防護間隔：此間隔可讓先前傳輸產生的反射波有時間消散，從而減少訊號損失。較長的守護間隔可能會降低整體吞吐量，但能為 VoIP 及其他需要更高吞吐量的裝置提供更佳的穩定性。請從以下選項中選擇裝置在兩次傳輸之間必須等待的時間：

  • 自動（預設）
  • 標準 GI (0.8 µs)
  • 雙倍 GI (1.6 µs)
  • 四倍 GI (3.2 µs)

• DTM 期間：「傳輸流量指示訊息」（DTIM）會警示處於省電模式的裝置，告知存取點有供其接收的流量，以便這些裝置能從休眠狀態喚醒以接收該流量。請設定一個介於1 (預設值) 與 之間的255數值。將信標間隔乘以此數值，即可決定存取點傳送 DTIM 的頻率。較大的數值雖能讓裝置更長時間保持 Wi-Fi 無線電關閉狀態，從而改善無線裝置的功耗，但也會在資料傳送至裝置之前產生延遲，進而降低無線網路的效能。以下是一個範例：

• RTS 閾值：無線電的 RTS 閾值決定了裝置必須傳輸 RTS 封包前的幀大小上限（以位元組為單位）。較小的數值可能會導致裝置更頻繁地傳送 RTS 封包，從而降低無線網路的效能。請設定一個介於1 與 之間的1023數值（預設值）。
• 指標間隔：Wi-Fi 信標是一種重複發送的廣播訊號，用於告知裝置附近有無無線網路及存取點。無線電台的信標間隔決定了存取點以毫秒為單位，每隔多久發送一次該廣播。請設定一個介於40 與1000 毫秒之間的數值。預設值爲 100。

• SIP 分機閒置逾時：SIP 站點閒置超時設定決定了存取 點每隔多久（以秒為單位）會向無線裝置發送保持連線訊息，以檢查這些裝置是否仍處於活躍狀態。請設定一個介於30 和65535 秒之間的數值。預設值爲 60。降低此數值可能會導致裝置在進入睡眠模式時與網路斷開連線，並在醒來時需要重新驗證。

  提示

  IP 電話和其他 VoIP 裝置可能會經常進入休眠模式。為提升 VoIP 效能，我們建議將 SIP 站點閒置超時 值設定為300 或更高，以防止連線中斷並提升 VoIP 的穩定性。

• 與 2.4GHz 保持相同設定：若要讓 5 GHz 和 6 GHz 頻段採用 2.4 GHz 頻段的守護間隔、DTM 週期、RTS 閾值、信標間隔及 SIP 站點閒置超時設定，請選取此選項。

點擊「儲存並指派 AP」以儲存設定並建立設定檔。您可以透過從下拉式清單中選取存取點來指派該設定檔，或者選擇「稍後新增存取點」以稍後再新增。

按一下「儲存」以將設定檔套用至選定的存取點，並關閉「新增設定檔」對話方塊。