Bài viết kỹ thuật

Cấu hình và quản lý Wifi Sophos AP6 trên Sophos Central

09/07/2025 11:10 694 lần Chuyên mục: Bài viết kỹ thuật

Sophos AP6 là dòng Access Point chuẩn Wi-Fi 6 được thiết kế để tích hợp chặt chẽ với hệ thống bảo mật của Sophos. Để tận dụng tối đa hiệu suất và tính năng bảo mật, việc cấu hình đúng cách là vô cùng quan trọng. Hãy cùng bắt đầu với các bước thiết lập cơ bản và tối ưu cho môi trường doanh nghiệp.

1. Đăng ký Wifi Sophos AP6 lên Sophos Central

Để quản lý được Sophos AP6 thì cần có tài khoản Sophos Central, nếu chưa có thì anh chị có thể tạo mới free tại đây.

central-AP

Nhấn Register để đăng ký AP6.

2.register_AP

Cấp nguồn và cấp mạng cho AP6 để ra Internet có 2 cách:

Gắn dây nguồn riêng cho AP6 và ngắm dây mạng.
Gắn dây mạng có POE để vừa cấp mạng và cấp nguồn.

Sau khi gắn dây xong thì nhập số series number của AP6 vào ô Step 3 > bấm register.

3.register_AP

Sau khi register sẽ đợi connect khoảng 10p. Khi thành công sẽ báo Registered như hình. Bấm Next.

4.register_AP

Sau khi bấm Next, sẽ có thể đổi tên AP hoặc giữ nguyên (sau này vẫn có thể đổi lại trong edit).

5.register_AP

Nhấn Save là chúng ta đã đăng ký thành công Sophos AP6 lên Central để quản lý tập trung.

LƯU Ý: Sau khi register thành công, AP6 sẽ hiện trong Access Point, cần chú ý và mục Available Power. (Link tham khảo required POE ở dưới)

6.availble_power

Nếu hiện đỏ thì là nguồn điện cấp cho AP6 chưa đủ, sẽ là cho AP6 chạy không được hoặc chạy ổn định. (Available power < Requested Power)

7.avaible_power_low

Nếu hiện xanh là cấp đủ nguồn điện cho AP6 (Available power >= Requested Power)

8.avaible_power_enough

2. Tạo SSID

Vào Wireless > SSIDs > tạo SSID.

9_SSIDs

Điền các thông tin cơ bản:

SSID: đặt tên bạn muốn
Các thông tin còn lại có thể mặc định hoặc tùy chỉnh.

10_ssid-basicsetting

Assign network: Chọn multiple access point, chọn AP6 mới thêm vào và Assigned qua bên phải.

11.ssid_assign-network

Save configuration: chọn để kích hoạt SSID ngay lập tức

12.ssid-saveconfig

Security: thiết lập các bảo mật cho SSID

Hidden SSID: bạn có thể ẩn SSID để không bị scan, người dùng phải nhập đầy đủ username/password mới login được.
Client isolation: ngăn chặn kết nối trực tiếp giữa client trên cùng radio, được recommended cho guest hoặc hotpot SSID.
Mac Filtering: có thể block hoặc allow mac address.
Walled garden: Nếu walled garden và captive portal bật thì chỉ IP chỉ định mới được login. Nếu walled garden tắt và captive portal bật thì IP chỉ định sẽ bị block.

13.ssid-security