What is the advantage of Sophos WiFi vs another brand?

Cannot recommend the Sophos solution if youre using iDevices as there are some bugs/issues coming and going when it comes to Apple clients. Search the forum for Apple problems with Sophos APs. For example the thread right below this one..

Hi,
some experiences from a home user.

One UTM running 9.305 with an AP30
provides reliable connections for appletv, ipad (v3), mac book pros older models and iphones.
One UTM running 9.305 with AP10 and AP50
provides reliable connections for late model mac book pros, ipads (range of models), mac mini.
One UTM running 9.305 with an AP10.
Provides reliable connections for ipad mini, iphone 6s, mac book pros and mac mini.

All of these are setup in Wifi bridged to local lan and with the channel bandwidth set to HT40.

Some of the Apple issues have been caused by software bugs in the Apple OSes.


Ian

My wife's mac book pro connected via the 5ghz channels has recently started throwing up strange issues. Both the UTM and the mbp think they are connected, but the log shows the mbp as having been disconnected. Either a restart or disable and re-enable wifi seems to fix the problem. Being tired of being under attack, I have switched her to the 2.4 ghz band to see what happens.

The #1 advantage is that the Sophos AP's can be fully managed, set-up and controlled from webadmin.
Also vouchers for hotspot can be generated including the SSID and password (dynamically) to connect to the network.

Also vouchers for hotspot can be generated including the SSID and password (dynamically) to connect to the network.

You don't need Sophos APs for that - only the UTM.

Let me give you my first hand impression.

I had had it up to my eyeballs with Cisco SMB offerings and their myriad of problems. Cisco Aironet, as good as it was, did not meet the price point of my SMB customers and was a PITA to deploy. Meraki was not on the radar at the time, nor was Ubiquti. Other enterprise offerings were as expensive as Cisco and some even more complex.

Looking for a new firewall vendor, I tried WatchGuard, Sonicwall and Fortinet. Astaro appeared to offer the best GUI and feature set, so I went with them (blinked again?) About 2 years ago I started deploying the APs based on the promise of easy deployment and tight integration. What a HUGE mistake.

My average customer is 5-50 users. Most sites are moderate Wifi users, both secure and guest. I have one or two remote sites with ONLY wireless workstation due to building wiring limitations. Most sites have multiple APs and I wanted to deliver roaming capabilities, an advertised feature of the Sophos Wifi.

I was skeptical at first and should have walked away as soon as I realized that the units were the same hardware Engenius uses. I never sold Engenius, but replaced a LOT of them in the prior two years. Nonetheless, I blinked...

I deployed mostly AP10 and AP30 units with a few AP50s sprinkled in.

First of all, the APs are (in my opinion) ugly/flimsy white plastic. They have no advanced mounting kits or features. The AP10 and AP50 have plastic external antennas that flop around with no ceiling mount option. More than one customer has refused to allow these aesthetic wonders to be wall mounted and instead they end up on desks or other flat surfaces. The AP30 is ceiling mount, but only has keyed plastic holes, no suspended grid option or kit. There is also no option for outdoor or environmentally sealed APs. In my opinion this is not Enterprise or even business grade hardware any more than Netgear, Belkin or Linksys APs are.  

In any case, I would be willing to excuse the aesthetics and mounting options if these APs delivered in the performance area. Sadly, in my experience, they do not come close to delivering. Some firmware updates make things better, others worse, others really worse. In general, over the last two years from 8.something to 9.307, reliable Wifi connectivity for my clients (or my home) has been elusive at best. One of my most frequent customer complaints is wireless connectivity.

I have an AP30 and an AP50 deployed in my home. To say the least, my family hates it and they instead connect to the Verizon FioS AP built into the router, as do guests to my home.


Moreover, the AP10, 30 and 50 throughput numbers (300Mb) are deceptive, even if the units did have stable firmware that allowed them to reach their peak performance. There are threads here about that here, they are an eye opener themselves.

Lastly (this time ignoring performance), Sophos has had the better part of two years to develop and deploy new APs based on feedback and competitive offerings. My understanding is that they have dropped the Engenius hardware, great... I have no idea if the new stuff was designed for Sophos by another company, or it is just more hardware adapted from a generic vendor. I have no idea what the quality feels like, but do know it still looks pretty cheesy and appears to be wall mount only. Still not outdoor unit or (from what I can tell) mounting options, etc. And alas, I do not see much in the way of positive feedback regarding the AP100 yet.

Just my two cents... but until something drastic changes and given the 9.2 and 9.3 firmware disaster...