Configurar correctamente USB setup delay en Sophos Firewall
Durante el provisioning del firewall o una configuración Zero Touch, SFOS debe detectar que la unidad USB conectada está lista. usb-setup-delay controla este tiempo de espera. El intervalo admitido es de 1 a 15 segundos y el valor predeterminado es de 3 segundos.
El efecto documentado se limita al tiempo de espera previo a la detección USB en estos procesos de configuración. El ajuste no controla el orden de arranque ni forma parte del reimage de SFOS mediante una unidad USB arrancable.
⚠️ Cambiar solo ante un fallo reproducible: Primero se registran el valor actual, build de SFOS, unidad USB y síntoma. Un valor superior solo es útil si la unidad de provisioning no está lista dentro del tiempo de espera actual.
Comprobar el valor y ajustarlo de forma controlada
Los comandos se ejecutan en 4. Device Console. En SFOS 22, show se encuentra debajo del subcomando set y muestra el valor actual:
system usb-setup-delay set show
El valor también se cambia debajo de set. El número representa segundos; no se introducen los corchetes que aparecen en la sintaxis oficial de Sophos. Para una primera prueba controlada, solo se aumenta lo necesario, por ejemplo de 3 a 5 segundos:
system usb-setup-delay set 5
system usb-setup-delay set show
El segundo comando permite confirmar que el valor actual es ahora 5. 0, valores superiores a 15 y unidades no forman parte de la sintaxis documentada de SFOS 22.
La referencia de comandos de Sophos no describe ningún reinicio ni un proceso de provisioning que se inicie inmediatamente al cambiar el valor. Tampoco garantiza que se vuelva a detectar una unidad ya conectada. Por tanto, el valor modificado se evalúa durante el siguiente proceso planificado de provisioning o configuración Zero Touch; antes de eso, set show solo confirma el ajuste.
Probar el provisioning y aislar la causa
La prueba se repite con la misma unidad USB y el mismo puerto. Una salida correcta de set show solo demuestra el tiempo de espera configurado, no que el provisioning haya finalizado correctamente.
La validación incluye el resultado del provisioning y los valores que debe aplicar la configuración de provisioning seleccionada. Antes de la prueba debe estar disponible un acceso de administración alternativo por si la configuración de destino no se aplica como se esperaba.
Si la unidad sigue sin detectarse con 15 segundos, se detiene el ajuste del delay. Deben revisarse la unidad y el puerto, y después los requisitos del proceso de provisioning o Zero Touch utilizado. Los valores fuera del intervalo documentado no son una opción adicional.
Rollback
Si la espera adicional no aporta beneficio, se restaura el valor registrado. En un sistema sin ajuste anterior es el valor predeterminado de 3 segundos:
system usb-setup-delay set 3
system usb-setup-delay set show
El valor esperado en set show confirma el rollback del ajuste. Solo durante el siguiente proceso planificado de provisioning o configuración Zero Touch puede comprobarse si la detección USB vuelve a comportarse como se esperaba.