115w - do these actually work?

Since the internal APs have only a single radio, there will be no fix for dual-band for them.  The fix for adding dual-band capability for other APs on the same SSIDs is promised for 9.315.

The reason the title still says [SOLVED] is because the original issue is resolved in my post above, Workaround: How to bridge Internal and 1x5w wireless.

I agree that Sophos has had some challenges.  Part of the problems with wireless has been because of untrained support staff at Sophos.  The person has been replaced that "misunderestimated" (I love that Bushism! [:D]) the difficulty of providing support for the UTM as opposed to Sophos' earlier products.  Beginning in late 2013, Sophos began driving off many of the Astaro-trained support staff, but that was reversed early this year after Mike Anderson was hired.  Support for Solution Partners' SCA-submitted cases will soon be first class, and problems like those experienced here should not re-appear.

As for the developers of V8 and V9 and the issues with the drivers and firmware for the APs, the discovery in under 7 months last year of Heartbleed, Shellshock and POODLE was an insurmountable obstacle.  Other security vendors handled it better, but many did worse.  Early this year, some of the top developers of V10 were re-deployed to make the current versions more reliable.  We saw things getting better in 9.310, and 9.313 is as good as 9.105 which was before the major disruptions cited above.

Before learning about the changes earlier this year, I too was ready to throw in the towel on the UTM.  After investing over ten years in the product, that would have been very difficult, so I was slow to make that decision.  I don't think Sophos can expect the same from others though, so I expect them to lose some excellent partners altogether, not just their WiFi business.

Cheers - Bob

Tested with 9.306, this process adds about 20 minutes to the initial configuration. The only possible issue is that you won't be able to do QoS on eth0 (Internal).  I only recommend doing QoS on the External interface, so this solution should be fine for everyone.

The problem is that you can't Bridge-to-LAN with built-in wireless.  The solution:
[LIST=1]After the initial setup, login, rename the Internal interface to "OldInternal" and move it to eth2.  You will then need to move your Ethernet cable to eth2 and login again to WebAdmin.

• Configure Wireless Protection.  Create "Guest" as a "Separate Zone" and "InternalW" as a "Standalone Interface" and then assign them to the built-in AP.
  
• In 'Interfaces & Routing', Edit "WirelessBridgebr101" to change its name to "Internal," select to bridge it to "eth0" and assign the IP and netmask (must not conflict with "OldInternal (Network)").
  
• Create a DHCP server for "Guest" and, if you don't already have a separate one for your internal LAN, create one for "Internal."
  
• Go to 'Definitions & Users >> Network Definitions' and click on the blue information dot to the right of "OldInternal (Address)." Using the Windows "Snipping Tool," take a picture of the section 'Used in these configurations'.  For each item except those in 'Interfaces & Routing', do the following:
  
  • Edit the item in question
    
  • Delete the "OldInternal (Network)" object
    
  • Drag in the new "Internal (Network)" object
    
  • Save
  
  
• Return to 'Definitions & Users >> Network Definitions' and check that the only entries left for "OldInternal (Network)" are those for 'Interfaces & Routing'. 
  
• Move the internal LAN cable back to eth0, and login to WebAdmin at the new IP - don't forget to change the properties of your Windows adapter to access the new IP.
  
• If you're satisfied that you've made all of the necessary changes, you can now delete the "OldInternal" interface in 'Interfaces'.
  

[/LIST]
This should leave you with an "InternalW" WiFi network bridged to your internal LAN and a separate network for your guests.  You will still need to add firewall and masquerading rules.

Please post suggested changes to this list.

Cheers - Bob

Hi, and welcome to the User BB!

Actually, it's easier when you're not in their office.  Just do it remotely when there's no one at the office and you don't need to remove the cable in step 1 or put it back in step 7.

Cheers - Bob

You shouldn't have to re-create any rules, but as step 5 shows, you will need to modify some rules that you already have in place.     

Cheers - Bob   

Sorry for any short responses.   
Posted from my iPhone.