{"id":14272,"date":"2022-01-19T10:21:49","date_gmt":"2022-01-19T09:21:49","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=14272"},"modified":"2024-08-28T16:56:37","modified_gmt":"2024-08-28T14:56:37","slug":"access-point-ap130-ap330-430cr-ersteinrichtung","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2022\/01\/access-point-ap130-ap330-430cr-ersteinrichtung\/","title":{"rendered":"HOWTO: Access Point AP130 AP330 AP332CR AP430CR AP432 Ersteinrichtung"},"content":{"rendered":"

Diese Anleitung soll einen kurzen \u00dcberblick \u00fcber die Ersteinrichtung eines neuen WatchGuard Access Points AP130, AP330, AP332CR, AP430CR oder AP432 geben. Eine ausf\u00fchrliche Anleitung finden Sie unter >>\u00a0Get Started with Wi-Fi in WatchGuard Cloud<\/a> im WatchGuard Help Center.<\/p>\n

Aktivierung<\/h4>\n

Zun\u00e4chst wird der Access Point im WatchGuard Portal<\/a> unter My WatchGuard > Activate Products<\/b> registriert. Im gleichen Dialog wird die verf\u00fcgbare Add-In License des Access Points aktiviert.<\/p>\n

Danach wird f\u00fcr den Access Point automatisch ein FeatureKey erzeugt, der dem AP dann zugewiesen wird. Dieser kann wie auch bei den Firewalls direkt heruntergeladen werden.<\/p>\n

<\/p>\n

Definitionen in der Firewall<\/h4>\n

In meiner Labor-Umgebung nehmen wir folgende Voraussetzungen als Beispiel:<\/p>\n

Ich habe kein Management VLAN konfiguriert. Ich habe zwei VLANs auf der WatchGuard definiert. Eines f\u00fcr G\u00e4ste (Guest) und eines f\u00fcr die Arbeit (Work).\u00a0 Beide VLANs sind dem PoE-Port der WatchGuard zugeordnet. VLAN Work ist untagged, damit sich der AP hier eine IP-Adresse ziehen kann.<\/p>\n

F\u00fcr dieses Netz sollten entsprechende Regeln f\u00fcr NTP<\/strong>, DNS<\/strong>, ping<\/strong> und HTTPS<\/strong> in der Firewall konfiguriert sein, damit der AP die WatchGuard Cloud erreicht.<\/p>\n

WatchGuard Cloud<\/h4>\n

Im n\u00e4chsten Schritt wird der Access Point der WatchGuard Cloud Instanz hinzugef\u00fcgt.\u00a0 Dazu wechseln Sie in den WatchGuard Cloud Bereich.
\nZu beachten<\/strong>: Die Access Points werden im neuen<\/strong> Cloud-Bereich von WatchGuard unter My WatchGuard > WatchGuard Cloud<\/b> verwaltet und nicht mehr in der \u201ealten\u201c Cloud Instanz.
\n\"\"<\/p>\n

Wenn der Access Point angeschlossen, aber noch nicht der Cloud hinzugef\u00fcgt wurde, blinkt die LED des APs orange:
\n\"\"<\/p>\n

In der Cloud unter Configure \u2013 Devices\u00a0 – Access Point \u2013 Add Device <\/strong>wird der AP hinzugef\u00fcgt:
\n<\/strong>\"\"
\n\"\"
\n\"\"
\nIdealerweise haben Sie in der Cloud schon eine Site<\/strong> definiert und der Site SSIDs<\/strong> zugeordnet.<\/p>\n

F\u00fcr das Hinzuf\u00fcgen des APs m\u00fcssen noch kurz folgende Schritte definiert werden:<\/p>\n

Zeitzone: (UTC+1:00) Amsterdam, Berlin, Bern, Rome, Stockholm, Vienna<\/strong><\/p>\n

Ordner: hier k\u00f6nnen Sie einen Ordner in Ihrer Cloud angeben, dem der AP zugewiesen werden soll (dies dient der Organisation in Ihrem Cloud-Account) in meinem Beispiel ist das APs<\/strong>
\nIP Address: DHCP IP Address<\/strong>
\nKeine Management VLAN
\nAccess Point Site:\u00a0 Meine Firma (als Beispiel)
\nSet the admin user account password for CLI access to the device. :\u00a0\u00a0 <Ihr Kennwort><\/p>\n

Done.<\/p>\n

In der Deployment History sieht man den folgenden Eintrag. An dieser Stelle ist etwas Geduld<\/strong> gefragt:<\/p>\n

\"\"<\/p>\n

Nach erfolgreicher Einrichtung leuchtet die LED des AP konstant blau. Der AP ist nun im Status “Connected” und l\u00e4uft:<\/p>\n

\"\"<\/p>\n

Nachdem der AP in der Cloud angemeldet ist, strahlt dieser noch keine SSIDs aus. In der Cloud-Verwaltung unter Konfigurieren<\/strong> – Ger\u00e4teeinstellungen<\/strong> ist keine Sendeleistung ersichtlich.<\/p>\n

\"\"<\/p>\n

Wechseln sie in die Ger\u00e4tekonfiguration<\/strong> des APs, in die Sendeeinstellungen<\/strong> f\u00fcr das 5 GHz<\/strong>-Band:<\/p>\n

\"\"<\/p>\n

Hier hat WatchGuard als regulatorisches Land<\/strong> schon Deutschland erkannt, dies muss durch Sie aber noch best\u00e4tigt und gespeichert<\/strong> werden.<\/p>\n

\"\"<\/p>\n

Speichern<\/strong> Sie die Einstellung und anschlie\u00dfend f\u00fchren Sie auch gleich die Bereitstellung durch.<\/p>\n

\"\"D<\/p>\n

Danach kann es einen Augenblick dauern, der AP strahlt dann die SSID’s aus und die Sendeleistung wird angezeigt.<\/p>\n

Firmware Upgrade<\/h4>\n

In einem Fall ist mir berichtet worden, dass w\u00e4hrend des Vorgangs des Connects mit der Cloud automatisch ein Firmware-Upgrade durchgef\u00fchrt wurde und der Access Point sich dadurch unverh\u00e4ltnism\u00e4\u00dfig lange im orange leuchtenden Zustand befand.\u00a0 St\u00f6pseln Sie in diesem Fall den AP bitte nicht ab, sondern kontrollieren Sie zun\u00e4chst den Status in der Cloud.<\/p>\n

Hinweis<\/strong>: Neue Ger\u00e4te, die einem Standort zugeordnet sind, werden sofort bei der Erkennung aktualisiert, wenn Sie neue Ger\u00e4te-Firmware-Updates f\u00fcr diesen Standort aktiviert haben.<\/p>\n

In meiner Labor-Umgebung wurde mir ein Firmware-Upgrade explizit angeboten und meine Best\u00e4tigung eingeholt:<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\u00c4nderungen \/ Deployment<\/h4>\n

\u00c4nderungen in der Cloud Instanz werden nicht sofort aktiv!
\nWird eine Einstellung angepasst und mit SAVE gespeichert ist diese nicht aktiv. Sie erhalten stattdessen folgende Meldung am unteren Bildschirmrand:<\/p>\n

\"\"<\/p>\n

Sie haben beim Dr\u00fccken des blauen Links die M\u00f6glichkeit diese \u00c4nderung sofort durchzuf\u00fchren oder diese zeitgesteuert zu einer bestimmten Zeit auszuf\u00fchren.<\/p>\n

Sehr gut gel\u00f6st ist auch die Deployment History. Hier haben Sie nicht nur ein \u00c4nderungsprotokoll, sondern auch die M\u00f6glichkeit nach einer \u00c4nderung zur vorherigen Konfiguration zur\u00fcckzukehren.<\/p>\n

\"\"<\/p>\n

Status der LED<\/h4>\n

(aus der WatchGuard Hilfe >> Wi-Fi in WatchGuard Cloud access point LED indicators<\/span><\/a>)<\/h6>\n

 <\/p>\n\n\n\n\n\n\n\n\n\n\n\n
LED-Farbe<\/th>\nStatus<\/th>\n<\/tr>\n<\/thead>\n
Einfarbig Orange<\/span> oder Rot<\/span><\/td>\nDauerhaft orange oder rot -> Ger\u00e4t f\u00e4hrt hoch<\/td>\n<\/tr>\n
Blinkend orange<\/span> oder rot<\/span>
\n(schnell 100ms)<\/td>\n		\u00dcberpr\u00fcfung der Access Point Aktivierung und FeatureKey-Download<\/td>\n<\/tr>\n
Blinkend orange<\/span> oder rot<\/span>
\n(mitttel 500ms)<\/td>\n		Der Access Point registriert sich in der Cloud<\/td>\n<\/tr>\n
Blinkend orange<\/span> oder rot<\/span>
\n(langsam alle 2 sec)<\/td>\n		Verbindungsprozess zu den WatchGuard Cloud Servern<\/td>\n<\/tr>\n
Ununterbrochen blau<\/span><\/td>\nGer\u00e4t ist online<\/td>\n<\/tr>\n
Blinkend blau<\/span><\/td>\nAktion von WatchGuard Cloud, die die LED blinken l\u00e4sst. Bespw. bei einem Firmware Upgrade<\/td>\n<\/tr>\n
abwechselnd blau <\/span>und rot<\/span>
\n<\/span><\/td>\n		Die LED-Anzeigen am Access Point blinken im Sekundentakt abwechselnd blau und rot, um anzuzeigen, dass sich das Ger\u00e4t im *Failsafe-Modus befindet<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

* Wenn sich ihr AP im failsafe mode befindet wenden sie sich bitte an WathGuard mit einem Case. Siehe Access\u00a0Point System Integrity Checks<\/a><\/p>\n

Update (07.06.2022)<\/h4>\n

Neben den im WatchGuard Help Artikel angegebenen Domains:<\/p>\n