Ir al contenido
Avanet

Defecto de hardware de Sophos y preparar RMA correctamente

Garantía y servicio Cortafuegos de Sophos

Un defecto de hardware en un Sophos Firewall, SD-RED, conmutador o punto de acceso no es sólo un problema de garantía. Para los administradores, todo se trata inmediatamente de operación, dispositivo de reemplazo, copia de seguridad, licencia, número de serie, caso de soporte, envío y desmantelamiento. Cuanto mejor estén preparados estos puntos, más rápido se podrá procesar correctamente una RMA. En caso de defecto técnico, es importante un proceso tranquilo: primero clasificar el patrón de error y la garantía, luego recopilar la información necesaria, abrir un ticket RMA y preparar la devolución. Para el proceso general de un caso de soporte de Sophos, Abrir ticket de soporte de Sophos: preparación y portal también es adecuado.

Primera comprobación: ¿realmente es un defecto de hardware?

Antes de un caso de RMA, debe comprobar brevemente si el problema realmente se debe al hardware. De lo contrario, perderá el tiempo con un reemplazo, incluso si la fuente de alimentación, el cable, el proveedor, el firmware, la configuración o el entorno están involucrados. Notas típicas sobre hardware:

  • El dispositivo ya no se inicia o se atasca en el proceso de inicio.
  • El LED de la fuente de alimentación o los LED del aparato no muestran un estado normal.
  • Los ventiladores, la fuente de alimentación o los valores de temperatura son anormales.
  • Los puertos fallan permanentemente o no muestran un enlace aunque se hayan verificado el cable y la estación remota.
  • Los errores de SSD, memoria o E/S se producen repetidamente.
  • El dispositivo está físicamente dañado o inestable después de un evento de energía.
  • SD-RED, switch o punto de acceso permanece offline a pesar de la correcta alimentación y comprobación de la red. Con los firewalls de Sophos, primero debe comprobar si todavía se puede acceder a la interfaz WebAdmin, SSH, Log Viewer o un interlocutor HA. Si sólo se bloquea la interfaz WebAdmin, el hardware no está automáticamente defectuoso. En este caso, Reiniciar la GUI WebAdmin de Sophos Firewall puede ser un mejor primer paso.

Aclarar reclamaciones de garantía y soporte

La posibilidad de un cambio depende del dispositivo, la fecha de compra, el contrato de soporte, el estado de la licencia y el ciclo de vida del producto. Estos puntos no deben adivinarse, sino verificarse mediante documentación, SophosID, Sophos Central o información de socios. Lo siguiente es especialmente importante para Sophos Firewall:

⚠️ Si un firewall falla productivamente, debería pensar en paralelo en la aclaración de la garantía y la restauración operativa. Un proceso RMA no reemplaza una copia de seguridad actual, un acceso de emergencia y un plan de recuperación claro.

Prepárese antes del ticket RMA

Un ticket RMA debe contener todos los datos que Sophos necesita para verificar el dispositivo, la reclamación, el patrón de error y el envío.

Datos del dispositivo

Preparar:

  • Producto y modelo
  • Número de serie
  • Revisión de hardware, si es visible.
  • Versión y compilación del firmware.
  • Licencia o cesión de cuenta
  • Ubicación del dispositivo
  • Fecha de compra o albarán de entrega, si está disponible
  • Fotos de etiqueta, número de serie o daños si corresponde Dependiendo del dispositivo, el número de serie se puede encontrar en WebAdmin, en el chasis, en Sophos Central, en documentos de licencia o en comunicaciones de soporte anteriores. Para cortafuegos, Buscar número de serie de Sophos Firewall es el flujo adecuado.

Imagen de error

El patrón de error debe describirse específicamente:

  • ¿Qué no funciona?
  • ¿Desde cuándo ocurre el error?
  • ¿El error es permanente o esporádico?
  • ¿Qué cambió inmediatamente antes?
  • ¿Qué LED, puertos o registros se notan?
  • ¿Se probó una fuente de alimentación, un cable, un puerto o una estación remota diferente?
  • ¿Hay capturas de pantalla, fotografías o registros? Para firewalls no deberías escribir simplemente defekt. Es mejor un diagnóstico breve, por ejemplo: XGS 2100 does not boot after power event, Port3 no link with tested cable and switch port o SSD errors and reporting database failures.

Estado operativo

Lo relevante para el intercambio es cuán gravemente se ve afectado el negocio:

  • ¿El firewall está completamente fuera de línea?
  • ¿Existe un clúster HA?
  • ¿El nodo afectado es primario o auxiliar?
  • ¿Existe un firewall de reemplazo o una solución temporal?
  • ¿Están disponibles las copias de seguridad y los datos de acceso probados?
  • ¿Es necesario transferir el número de serie o la licencia a un dispositivo de reemplazo? Con HA debes documentar claramente el estado del clúster. Funcionamiento y variantes del clúster HA de Sophos Firewall ayuda a clasificar funciones, conmutación por error y riesgos de soporte.

Copia de seguridad y restauración antes del reemplazo

Con un firewall de Sophos, reemplazar el hardware es sólo una parte del trabajo. Lo crucial es si la configuración llega correctamente al dispositivo de repuesto. Verifique antes de enviar o retirar:

Abrir ticket RMA

Un caso de RMA se gestiona como un ticket de soporte técnico a través del soporte de Sophos. La línea de asunto debe indicar claramente que se trata de un RMA. Ejemplo:

RMA request - Sophos Firewall XGS 2100 - serial C123456789

El billete debe contener la siguiente información:

Product:
Model:
Serial number:
Hardware revision:
Firmware version:
License/account:
Fault description:
Troubleshooting performed:
Impact:
HA cluster: yes/no
Dead on arrival: yes/no
Replacement shipping address:
Contact person:
Phone:
Email:
Special shipping instructions:
Attachments:

Sophos describe el proceso en el proceso RMA oficial. Lo que es prácticamente importante es que Sophos primero debe documentar y comprobar adecuadamente el caso. A esto le sigue la aprobación, el envío del dispositivo de sustitución, la licencia o las normas del dispositivo y, según el caso, la devolución del hardware defectuoso.

Formulario RMA como plantilla

Para garantizar un procesamiento rápido, es útil preparar la información de forma estructurada. Puede copiar esta plantilla directamente en el caso de soporte y completarla:

===================================================
Technical Issue (describe the issue you are facing)
===================================================
Description/RMA Reason: [ ]
Fault Code: (leave it for Sophos Support to fill)
Sub Fault Code: (leave it for Sophos Support to fill)
======================================
Defective Product Details/License Details
======================================
Model/Product:
Revision:
Firmware version:
Serial # of faulty device:
License #: (was used in the faulty device)
Dead on arrival: Y/N
Is this part of a HA Cluster: Y/N
======================================
Shipping Info (All fields required):
======================================
Company:
TAX ID #: (EU countries, Brazil, and India)
Name:
Address:
City:
Zip/Postal code:
Country:
Phone:
Email:
Special Instructions:
======================================

Si es posible, el billete debe estar escrito en inglés para que pueda procesarse internacionalmente. Los archivos adjuntos como fotografías, capturas de pantalla o extractos de registros solo deben cargarse si no contienen datos confidenciales innecesarios.

Planifique la duración esperada de manera realista

En el mejor de los casos, un intercambio RMA puede estar en el sitio aproximadamente dos días después de la aprobación. De manera realista, debería esperar de tres a cuatro días. Dependiendo de la región, disponibilidad, pruebas, envío y consultas, puede tardar más.

⚠️ Para un funcionamiento productivo, no debe confiar en que el reemplazo del hardware se realice siempre de inmediato. Un proceso RMA no es un concepto de alta disponibilidad. Si necesita evitar tiempos de inactividad breves, debe planificar un Sophos Firewall HA Cluster, hardware de repuesto o un plan de emergencia documentado.

Preparar dispositivo de reemplazo

Una vez que Sophos acepte el caso RMA y envíe un dispositivo de reemplazo, se debe preparar la recuperación. No espere hasta que llegue el paquete. Controlar:

  • ¿Qué versión de firmware se espera en el dispositivo de reemplazo?
  • ¿Es necesario actualizar o reinstalar el dispositivo de reemplazo antes de la restauración?
  • ¿La copia de seguridad es compatible con la versión de destino?
  • ¿Está presente la clave maestra de almacenamiento seguro o la contraseña de respaldo?
  • ¿Existe una ventana de mantenimiento para el reemplazo?
  • ¿Es necesario reasignar el dispositivo en Sophos Central o SophosID?
  • ¿Se verifican los certificados, las conexiones VPN o los parámetros HA después de la restauración? Después de la restauración no sólo debe comprobar si se puede acceder al firewall. WAN, LAN, enrutamiento, DNS, DHCP, VPN, NAT, reglas de firewall, estado de licencia, conexión central, registros y monitoreo son importantes. Probar las reglas del firewall con Visor de registros, Prueba de políticas y Captura de paquetes es adecuado para el control de seguimiento de las reglas y el tráfico.

Organizar devoluciones a través de DHL

Si Sophos solicita una devolución, normalmente se incluye una etiqueta de devolución o instrucciones de devolución con el dispositivo de reemplazo. El procesamiento específico puede variar según el país, el caso de servicio y el socio logístico. En muchos casos se utiliza DHL. Si hay disponible una etiqueta de devolución de DHL, la recogida se puede reservar a través de DHL: ➜ Reservar recogida por DHL Cuando solicite una etiqueta de envío, solo debe elegir Nein si ya existe una etiqueta de devolución válida.

Formulario de DHL para recoger una devolución
Si hay etiquetas de devolución disponibles, la recogida se puede programar directamente a través de DHL. La superficie del hormigón puede cambiar.

El número de seguimiento está en la etiqueta de devolución. Este número es necesario para la recogida y posterior seguimiento.

Etiqueta de devolución de DHL con número de seguimiento marcado
El número de seguimiento en la etiqueta de devolución debe documentarse internamente.

¿Qué se debe devolver?

Antes de enviar, debe comprobar cuidadosamente qué exige Sophos. En muchos casos de RMA, sólo se debe devolver el dispositivo defectuoso, no los accesorios. Sin embargo, lo que es crucial es la instrucción RMA específica. Controlar:

  • Dispositivo apagado y embalado de forma segura
  • solo se incluyen los componentes necesarios
  • Incluya únicamente fuentes de alimentación, antenas, kits de montaje en rack o cables si Sophos lo solicita
  • Etiqueta de devolución correctamente colocada
  • Número de seguimiento documentado internamente
  • Se respeta el plazo de envío desde el correo electrónico RMA.
  • los datos de configuración o los medios de almacenamiento antiguos se tratan según las especificaciones internas Si se da un plazo de devolución, hay que tomarlo en serio. En caso de devolución tardía o faltante, se puede cobrar un dispositivo de reemplazo según las condiciones de RMA.

Verificar después del reemplazo

Después de reemplazar el hardware, el caso no debe considerarse cerrado inmediatamente. Se requiere una breve auditoría. Lista de verificación:

  • El dispositivo de reemplazo funciona con el firmware esperado.
  • La copia de seguridad se restauró exitosamente.
  • El estado de la licencia y el estado del soporte son correctos.
  • Trabajos de WAN, LAN, VLAN y enrutamiento.
  • Las reglas de firewall y NAT funcionan según lo esperado.
  • Se han probado las conexiones VPN y de acceso remoto.
  • El estado de HA es correcto si se utiliza un clúster.
  • Central de conexión, elaboración de informes y seguimiento de trabajos.
  • Los registros no muestran nuevos errores de hardware o sistema.
  • El ticket RMA incluye seguimiento de devolución y nota de finalización. Si persisten anomalías, el ticket existente debe actualizarse con resultados de pruebas concretos en lugar de abrir un nuevo caso sin contexto.

Preguntas frecuentes

¿Tienes que abrir un ticket de soporte antes de una RMA?

Sí, en la práctica el procesamiento RMA se realiza a través de un caso de soporte de Sophos. El soporte verifica el dispositivo, el reclamo, el patrón de error y la información de envío.

¿Debería comprobarse primero por separado una fuente de alimentación defectuosa?

Sí. Si un dispositivo no arranca, debe verificar la fuente de alimentación, el enchufe, el adaptador de corriente, el cable y, si es necesario, un adaptador de corriente de repuesto antes de informar que todo el dispositivo está defectuoso.

¿Qué es particularmente importante acerca de un firewall de Sophos?

Para los firewalls, la copia de seguridad, la clave maestra de almacenamiento seguro, el número de serie, el estado de la licencia, la versión del firmware y el plan de recuperación son particularmente importantes. Sin estos puntos, se puede entregar un dispositivo de reemplazo, pero se retrasará la puesta en servicio productiva.

¿Hay que devolver los accesorios?

Solo si Sophos lo solicita en la declaración RMA. A menudo sólo se debe devolver el dispositivo defectuoso. No se deben incluir fuentes de alimentación, antenas o cables a menos que se solicite específicamente.

¿Qué pasa si no se devuelve el dispositivo defectuoso?

Si Sophos solicita una devolución y la devolución no se realiza a tiempo, es posible que se cobre el dispositivo de reemplazo según los términos de RMA. Por lo tanto, el número de seguimiento, la fecha de envío y la confirmación de recogida deben documentarse internamente.