Access Points der Wi-Fi 5 Generation gehen Ende 2026 End-of-Life (EOL)

Am 31. Dezember 2026 erreichen folgende weitverbreitete WatchGuard Access Points ihr offizielles End-of-Life-Datum:
AP125, AP225W, AP325, AP327X und AP420.
Für Unternehmen, die diese Geräte noch einsetzen, besteht deshalb konkreter Handlungsbedarf. Sprechen Sie uns frühzeitig an. Wir prüfen Ihre Umgebung, empfehlen die passenden Nachfolgemodelle und planen den Austausch mit möglichst geringer Beeinträchtigung Ihres Betriebs.

Ein Access Point fällt nach dem Stichtag zwar nicht zwangsläufig sofort aus. Der zuverlässige und sichere Betrieb kann jedoch nicht mehr vorausgesetzt werden: Herstellersupport, Sicherheitsupdates, Fehlerkorrekturen und Hardwareaustausch enden. Bei cloudverwalteten Geräten entfällt zudem die zentrale Verwaltung.

Wir empfehlen daher, die vorhandene WLAN-Infrastruktur jetzt zu prüfen und den Wechsel rechtzeitig zu planen. Ein Austausch unter Zeitdruck verursacht häufig höhere Kosten, vermeidbare Ausfallzeiten und zusätzliche Sicherheitsrisiken.

Welche Access Points sind betroffen?

WatchGuard hat das EOL Datum für die Wi-Fi 5 Generation bereits kommuniziert. Betroffen sind folgende AP Geräte:

Auf unserer Website finden Sie eine Vergleichstabelle aller Wi-Fi 6/7 Access Points.

Gibt es einen direkten Ersatz?

WatchGuard nennt für jedes auslaufende Modell einen empfohlenen Nachfolger. Trotzdem handelt es sich nicht in jedem Fall um einen einfachen Austausch nach dem Prinzip „altes Gerät abmontieren, neues Gerät anschließen“.

Die aktuellen Wi-Fi-6-Access-Points nutzen eine andere Verwaltungsarchitektur:

• Sie können nicht über den Gateway Wireless Controller einer Firebox verwaltet werden.
• Die Verwaltung erfolgt über WatchGuard Cloud.
• Bestehende Konfigurationen lassen sich nicht übernehmen.
• Mischumgebungen aus alten und neuen Gerätegenerationen müssen sorgfältig geplant werden.
• PoE-Leistung, Switch-Infrastruktur, Montage und WLAN-Ausleuchtung sollten vorab geprüft werden.

Bereits vorhandene WatchGuard-PoE+-Injektoren (WG8600) können grundsätzlich weiterverwendet werden, sofern Leistungsbedarf, Verkabelung und Einsatzbedingungen zum neuen Access Point passen. Dies sollte vor dem Austausch technisch geprüft werden.

Die Migration ist nicht nur eine notwendige Reaktion auf das EOL. Sie bietet zugleich die Gelegenheit, die WLAN-Infrastruktur zu modernisieren.

Was bedeutet End-of-Life (EOL)?

End-of-Life bezeichnet das Ende des offiziellen Produktlebenszyklus. Ab diesem Zeitpunkt stellt WatchGuard die Entwicklung und reguläre Unterstützung für die betroffenen Modelle ein.

Nach dem 31. Dezember 2026 bedeutet das insbesondere:

• kein regulärer technischer Herstellersupport
• keine Sicherheitsupdates, kritische Fehlerkorrekturen oder Hotfixes
• keine neuen Funktionen
• keine Verlängerung von Support- und Serviceleistungen über das EOL-Datum hinaus
• kein Hardwareaustausch über das RMA-Verfahren

Bestehende Lizenzen oder Serviceverträge verlängern den Produktlebenszyklus nicht. WatchGuard weist ausdrücklich darauf hin, dass Support- und Sicherheitsservices nicht über das EOL-Datum hinausreichen.

Softwaredownloads bleiben nach der offiziellen EOL-Richtlinie grundsätzlich noch 90 Tage nach dem EOL-Datum verfügbar.

Falls Sie noch nicht aktivierte Access Points auf Lager liegen haben: Neue Aktivierungen von AP125, AP225W, AP325, AP327 oder AP420 sind nur mit einer gültigen Lizenz vor dem Aktivierungsstopp (EOL) möglich. Nach EOL gibt es keine offizielle Möglichkeit mehr, die APs in der Cloud zu aktivieren.

Was passiert nach dem EOL mit den Geräten?

Die Auswirkungen hängen davon ab, wie die Access Points verwaltet werden. Dabei muss zwischen Wi-Fi Cloud und dem lokalen Gateway Wireless Controller unterschieden werden.

1. Verwaltung über Wi-Fi Cloud

Nach Erreichen des EOL-Datums kann ein betroffener Access Point die Verbindung zu Wi-Fi Cloud verlieren. WatchGuard beschreibt für diesen Fall folgendes Verhalten:

• Der Access Point leitet den WLAN-Datenverkehr mit seiner zuletzt empfangenen Konfiguration zunächst weiter.
• Eine Verwaltung über Wi-Fi Cloud ist nicht mehr möglich.
• Änderungen an SSIDs, WLAN-Passwörtern, VLAN-Zuordnungen oder Sicherheitseinstellungen können nicht mehr zentral vorgenommen werden.
• Zentrales Monitoring, Telemetrie und Diagnosefunktionen stehen nicht mehr wie gewohnt zur Verfügung.

Das WLAN kann somit zunächst weiter funktionieren. Es befindet sich aber praktisch in einem eingefrorenen Zustand. Spätestens bei einer notwendigen Konfigurationsänderung, einer Störung oder einer Sicherheitslücke wird dies zum ernsthaften Problem.

2. Verwaltung über den lokalen Gateway Wireless Controller

Für lokal verwaltete Access Points gelten zusätzliche technische Voraussetzungen. Seit Fireware 12.11 werden AP125, AP225W, AP325, AP327X und AP420 vom Gateway Wireless Controller nur unterstützt, wenn auf ihnen mindestens die AP-Firmware v11.0.0-36-4 installiert ist.

Die Aktualisierung muss erfolgen, bevor die Firebox auf Fireware 12.11 oder höher aktualisiert wird.

Ein ähnliches Verhalten ist bereits von älteren Access-Point-Generationen bekannt: Nicht mehr unterstützte Geräte können unter Umständen mit ihrer gespeicherten Konfiguration weiterarbeiten, sind im Gateway Wireless Controller aber nicht mehr regulär verwaltbar. SSIDs und VLAN-Zuordnungen können zunächst bestehen bleiben, Änderungen sind dann jedoch nicht mehr möglich.

Für die jetzt auslaufenden Wi-Fi-5-Modelle sollte deshalb nicht davon ausgegangen werden, dass die Verwaltung mit zukünftigen Fireware-Versionen dauerhaft erhalten bleibt. WatchGuard garantiert nach dem EOL weder Kompatibilität noch Fehlerbehebung.

Dazu hatten wir bereits einen eigenen Blog-Artikel veröffentlicht.

Welche Risiken entstehen beim Weiterbetrieb?

1. Wachsende Sicherheitsrisiken:
Access Points sind ein direkter Zugangspunkt zum Unternehmensnetz. Ohne weitere Sicherheitsupdates steigt das Risiko, dass neu entdeckte Schwachstellen dauerhaft offenbleiben. Je länger ein EOL-Gerät eingesetzt wird, desto größer wird die Abweichung vom aktuellen Sicherheitsstand.

2. Fehlender Herstellersupport:
Bei Verbindungsabbrüchen, Leistungsproblemen oder anderen Störungen kann kein regulärer Supportfall mehr für das betroffene Modell eröffnet werden. Die Möglichkeiten zur Fehleranalyse und Eskalation sind dadurch erheblich eingeschränkt.

3. Keine planbare Hardwareabsicherung:
Fällt ein Gerät nach dem EOL-Datum aus, kann nicht mehr mit einem Austausch über die WatchGuard-Hardwaregarantie gerechnet werden. Ersatz muss dann kurzfristig beschafft und eingerichtet werden.

4. Einschränkungen bei Verwaltung und Monitoring:
Der Wegfall der Cloud-Anbindung betrifft nicht nur Konfigurationsänderungen. Auch zentrale Statusinformationen, Auswertungen und Diagnosemöglichkeiten können entfallen. Dadurch werden Störungen möglicherweise später erkannt und lassen sich schwerer eingrenzen.

5. Probleme mit Compliance und Versicherungsanforderungen:
Der Einsatz nicht mehr unterstützter Netzwerkkomponenten kann internen Sicherheitsrichtlinien, Audit-Vorgaben oder Anforderungen einer Cyberversicherung widersprechen. Entscheidend ist dabei häufig nicht, ob das Gerät noch funktioniert, sondern ob es weiterhin gepflegt und vom Hersteller unterstützt wird.

6. Ungeplante Kosten und Ausfallzeiten:
Ein Austausch unter Zeitdruck ist meist aufwendiger als eine geplante Migration. Lieferzeiten, Montage, Verkabelung, PoE-Anforderungen und Wartungsfenster müssen berücksichtigt werden. Bei mehreren Standorten kann daraus schnell ein umfangreiches Projekt entstehen.

Was sollten Unternehmen jetzt tun?

Wir empfehlen folgendes Vorgehen:

1. Erfassen Sie alle eingesetzten Access Points und deren Standorte.
2. Identifizieren Sie die Modelle AP125, AP225W, AP325, AP327X und AP420.
3. Prüfen Sie die derzeitige Verwaltungsplattform und die installierten Firmwarestände.
4. Dokumentieren Sie SSIDs, VLANs, Authentifizierung und Sicherheitseinstellungen.
5. Prüfen Sie PoE-Budget, Switchports, Verkabelung und Montageorte.
6. Bewerten Sie die aktuelle WLAN-Abdeckung und den Kapazitätsbedarf.
7. Wählen Sie die passenden Wi-Fi-6-Nachfolgemodelle aus.
8. Planen Sie Migration, Tests und Wartungsfenster rechtzeitig ein.
9. Nehmen Sie die alten Geräte kontrolliert außer Betrieb.

Wenn vor dem Austausch noch Änderungen am bestehenden WLAN erforderlich sind, sollten diese rechtzeitig vor dem EOL-Datum vorgenommen und sorgfältig dokumentiert werden.

Fazit

Ein Weiterbetrieb der betroffenen Access Points über den 31. Dezember 2026 hinaus ist aus Sicherheits- und Betriebssicht nicht empfehlenswert. Die Geräte können zwar unter bestimmten Bedingungen zunächst mit ihrer letzten Konfiguration weiterarbeiten. Ohne Sicherheitsupdates, Herstellersupport, RMA-Absicherung und verlässliche zentrale Verwaltung entsteht jedoch eine technische Sackgasse.

Unsere klare Empfehlung lautet daher: Planen Sie jetzt den Wechsel auf eine moderne Wi-Fi-6-Infrastruktur. Gerne unterstützen wir Sie bei der Bestandsaufnahme, der Auswahl geeigneter Nachfolgemodelle und der sicheren Migration. So lässt sich der Austausch planbar und mit möglichst geringer Beeinträchtigung des laufenden Betriebs umsetzen.