跳至內容
部分或全部頁面已經過機器翻譯。

設定

在 Sophos Central 中,設定頁籤可讓您在建立或編輯 SSID 時配置基本無線網路參數,例如 SSID 名稱、加密模式、密碼、RADIUS 設定以及頻段。

要建立新的SSID,請前往我的產品 > 無線 > SSIDs,點選建立AP6建立APX,然後點選SSID

要編輯現有的SSID,請前往我的產品 > 無線 > SSID,然後點擊您想編輯的SSID名稱。

基本設定

您可以為您的SSID配置以下基本設置:

  • SSID:SSID 的名稱。SSID必須區分大小寫且長度必須在1到32個可列印字元之間。建議使用 ASCII 可列印字元以避免在連線裝置上顯示錯誤。儲存 SSID 時,Sophos Central 會捨棄 SSID 名稱開頭或結尾的任何空格。
  • 加密模式:用於SSID的加密方法。建議您針對環境使用最強的加密模式。下表顯示了支援的加密模式:

    存取點 加密模式
    APX

    WEP

    WPA 個人和企業

    WPA2 個人和企業

    AP6

    WPA2 個人和企業

    WPA3 個人和企業

    WPA2/WPA3 個人和企業

    OWE

    限制

    如果設定 6 GHz 頻段,則必須選擇 WPA2/WPA3 或 WPA3 加密。

  • 加密演算法:用於 SSID 的加密演算法。預設演算法是具有 256 位金鑰的進階加密標準 (AES-256)。建議您使用此演算法,因為這是快速、強大並且廣為接受的強密碼。

    注意

    AP6 系列存取點僅支援 AES。

  • RADIUS 伺服器 IP:您想要用於 RADIUS 認證的伺服器 IP 位址。當使用企業身分驗證方法時,您還需要在區域網路上配置 RADIUS 伺服器。

    注意

    您必須配置您的網絡策略伺服器,以允許網絡訪問伺服器(例如 Sophos 存取點)與您的 RADIUS 認證伺服器進行通信。這包括為 RADIUS 流量配置防火牆,並創建 RADIUS 用戶端、連接請求策略、網路存取策略和 PEAP 憑證。請參閱管理網路原則伺服器(NPS)

    Sophos Central 支援為每個使用企業身分驗證方法的 SSID 設定 RADIUS 伺服器。AP6 系列存取點支援每個頻段僅一個 RADIUS 伺服器,但每個伺服器必須位於不同的 SSID 上。如果將具有不同 RADIUS 伺服器的多個 SSID 指派至一個 AP6 存取點,則可以看到以下行為:

    • Sophos Central 會將您設定的 RADIUS 伺服器指派為主要 RADIUS 伺服器,用於為 SSID 設定的每個頻段。
    • 當您指派在相同頻段上設定了企業身分驗證和 RADIUS 的 SSID 時,更新會使用新的 SSID RADIUS 伺服器設定覆寫現有的主要 RADIUS 伺服器。

    範例

    您已有一個現有的 SSID,EXAMPLE-ONE,配置為在 2.4 GHz 頻段上廣播,並將主要 RADIUS 伺服器設置為 192.168.1.1。您可以創建一個新的 SSID,EXAMPLE-TWO,將其配置為在 2.4 GHz 和 5 GHz 頻段上廣播,並將主要的 RADIUS 伺服器設置為 192.168.2.2。當您將EXAMPLE-TWO指派給一個同時也分配了EXAMPLE-ONE的存取點時,2.4 GHz頻EXAMPLE-TWO段上的RADIUS設定將會覆蓋EXAMPLE-ONE的RADIUS設定。您會看到192.168.2.2作為兩個 SSID 的主要 RADIUS 伺服器。

  • RADIUS 連線埠:輸入用於 RADIUS 身分驗證的連接埠。預設值為 1812。

  • 複雜密碼:輸入密碼以保護 SSID 不受未經授權存取。密碼短語必須包含 8 到 63 個 ASCII 可列印字元。
  • 頻帶:用於廣播SSID的頻段。指派給此 SSID 的存取點將在所選頻段上進行傳輸。更高的頻段提供更好的效能,但範圍更小。在以下選項中選取:

    • 6 GHz:建議使用於AP6 420E和840E。最高頻寬,範圍非常短。
    • 5 GHz:範圍與頻寬的最佳平衡。
    • 2.4 GHz:最長的範圍,最低的頻寬。

    注意

    建議使用 5 GHz 頻段進行基於 IP 的語音傳輸 (VoIP) 通訊。其具有更高的性能、更低的延遲和更少的干擾。

指派網路

指定一個或多個存取點至您的 SSID。AP6 840和840E支援最多16個SSID。AP6 420、420E、420X和所有APX接入點支援最多八個SSID。配置了網狀SSID的存取點可新增四個SSID以外的網狀SSID。

  • 多個存取點:指定可用且已註冊的存取點。使用此選項立即更新所有分配了該 SSID 的存取點。
  • 稍後新增存取點:之後再透過編輯 SSID 指定存取點。若需在稍後指定存取點時才建立 SSID,以避免停機時間,請選取此選項。請參閱已指派 SSID

儲存配置

儲存您的基礎設定。

警告

當您點擊儲存時,分配該SSID的所有存取點將立即更新,導致短暫的停機時間。在更新期間,已連線的無線用戶端可能會短暫中斷連線,並在更新完成後重新連線。

選擇啟用SSID以啟用您剛創建的SSID。若您希望關閉 SSID,可在儲存設定後將其停用。