設定

在 Sophos Central 中建立或編輯 SSID 時，Settings 頁籤可讓您配置基本的無線網路參數，如 SSID 名稱、加密模式、密碼、RADIUS 設定以及頻段。

若要建立新的 SSID，請前往我的產品 > 無線 > SSID，點擊建立 AP6或建立 APX，然後點擊SSID。

若要編輯現有的SSID，請前往我的產品 > 無線 > SSID，並點擊您想要編輯的SSID名稱。

基本設定

您可以為網站進行以下設定：

• SSID：SSID 的名稱。SSID區分大小寫，且必須介於1到32個可列印字元之間。建議使用 ASCII 可列印字元以避免在連線裝置上顯示錯誤。當您儲存SSID時，Sophos Central會捨棄SSID名稱開頭或結尾的任何空格。

• 加密模式：用於 SSID 的加密方法。建議您針對環境使用最強的加密模式。下表顯示了支援的加密模式：

  存取點	加密模式
  APX	WEP WPA 個人和企業 WPA2 個人和企業
  AP6	WPA2 個人和企業 WPA3 個人和企業 WPA2/WPA3 個人 OWE

  限制

  如果設定 6 GHz 頻段，則必須選擇 WPA2/WPA3 或 WPA3 加密。

• 加密演算法：要用於SSID的加密演算法。預設演算法是具有 256 位金鑰的進階加密標準 (AES-256)。建議您使用此演算法，因為這是快速、強大並且廣為接受的強密碼。

  注意

  AP6 系列存取點僅支援 AES。

• RADIUS 伺服器 IP：您想要用於 RADIUS 認證的伺服器 IP 位址。當使用企業身分驗證方法時，您還需要在區域網路上配置 RADIUS 伺服器。

  注意

  您必須配置您的網路政策伺服器，以允許網路存取伺服器（如Sophos存取點）與您的RADIUS身分驗證伺服器通訊。這包括為 RADIUS 流量配置防火牆，並創建 RADIUS 客戶端、連接請求策略、網路存取策略和 PEAP 憑證。參閱管理網路原則伺服器（NPS）。

  Sophos Central 支援為每個使用企業身分驗證方法的 SSID 設定 RADIUS 伺服器。AP6 系列存取點支援每個頻段一個 RADIUS 伺服器，但每個伺服器必須放在不同的 SSID 上。如果將具有不同 RADIUS 伺服器的多個 SSID 指派至一個 AP6 存取點，則可以看到以下行為：

  • Sophos Central 會將您設定的 RADIUS 伺服器指派為主要 RADIUS 伺服器，用於為 SSID 設定的每個頻段。
  • 當您指派在相同頻段上設定了企業身分驗證和 RADIUS 的 SSID 時，更新會使用新的 SSID RADIUS 伺服器設定覆寫現有的主要 RADIUS 伺服器。

  範例

  您已有一個現有的 SSID，EXAMPLE-ONE，配置為在 2.4 GHz 頻段上廣播，並將主要 RADIUS 伺服器設置為 192.168.1.1。您建立一個新的 SSID，EXAMPLE-TWO，將其配置為在 2.4 GHz 和 5 GHz 頻段廣播，並將主要的 RADIUS 伺服器設定為 192.168.2.2。當您將EXAMPLE-TWO指派給同時具有EXAMPLE-ONE的存取點時，2.4 GHz 頻段關於EXAMPLE-TWO的 RADIUS 設定將覆蓋EXAMPLE-ONE的 RADIUS 設定。您將會看到 192.168.2.2 作為兩個 SSID 的主要 RADIUS 伺服器。

• RADIUS 連線埠：輸入用於 RADIUS 身分驗證的連接埠。預設值為 1812。

• 複雜密碼：輸入密碼以保護 SSID 不受未經授權存取。密碼短語必須包含 8 到 63 個 ASCII 可列印字元。

• 頻帶：用於廣播SSID的頻段。指派給此 SSID 的存取點將在所選頻段上進行傳輸。更高的頻段提供更好的效能，但範圍更小。在以下選項中選取：

  • 6 GHz：推薦使用於 AP6 420E 和 840E。最高頻寬，非常短的範圍。
  • 5 GHz：範圍和頻寬的最佳平衡。
  • 2.4 GHz：最長的範圍，最低的頻寬。

  注意

  建議使用 5 GHz 頻段進行基於 IP 的語音傳輸 (VoIP) 通訊。其具有更高的性能、更低的延遲和更少的干擾。

指派網路

指定一個或多個存取點至您的 SSID。AP6 840和840E支援最多16個SSID。AP6 420、420E、420X 和所有 APX 存取點最多支援八個 SSID。分配網狀 SSID 的存取點可除了網狀 SSID 外，再擁有四個其他 SSID。

• 多個存取點：指定可用且已註冊的存取點。使用此選項立即更新所有指派了 SSID 的接入點。
• 稍後新增存取點：之後再透過編輯 SSID 指定存取點。如果您希望創建一個 SSID，但稍後將其分配給接入點以避免停機，請使用此選項。請參閱已指派 SSID。

儲存配置

儲存您的基礎設定。

選擇啟用SSID以啟用您剛剛建立的SSID。若您希望關閉 SSID，可在儲存設定後將其停用。