Défaut matériel Sophos et préparer correctement RMA

Un défaut matériel sur un Sophos Firewall, SD-RED, un commutateur ou un point d’accès n’est pas seulement un problème de garantie. Pour les administrateurs, il s’agit immédiatement du fonctionnement, du remplacement de l’appareil, de la sauvegarde, de la licence, du numéro de série, du dossier d’assistance, de l’expédition et du démontage. Mieux ces points sont préparés, plus vite un RMA peut être traité correctement. En cas de défaut technique, un processus calme est important : classez d’abord le schéma d’erreur et la garantie, puis collectez les informations nécessaires, ouvrez un ticket RMA et préparez le retour. Pour le processus général d’un dossier de support Sophos, Open Sophos support ticket : préparation et portail convient également.

Première vérification : vraiment un défaut matériel ?

Avant un cas RMA, vous devez vérifier brièvement si le problème ressemble réellement à un problème matériel. Sinon, vous perdez du temps avec un remplacement, même si l’alimentation électrique, le câble, le fournisseur, le micrologiciel, la configuration ou l’environnement sont impliqués. Notes typiques sur le matériel :

L’appareil ne démarre plus ou reste bloqué dans le processus de démarrage.
Le voyant d’alimentation ou les voyants de l’appareil n’indiquent pas un état normal.
Les valeurs des ventilateurs, de l’alimentation électrique ou de la température sont anormales.
Les ports tombent en panne de façon permanente ou n’affichent pas de lien même si le câble et la station distante ont été vérifiés.
Des erreurs de SSD, de mémoire ou d’E/S se produisent à plusieurs reprises.
L’appareil est physiquement endommagé ou instable après un événement d’alimentation.
Le SD-RED, le switch ou le point d’accès reste hors ligne malgré une alimentation correcte et une vérification du réseau. Avec les pare-feu Sophos, vous devez d’abord vérifier si l’interface WebAdmin, SSH, Log Viewer ou un homologue HA sont toujours accessibles. Si seule l’interface WebAdmin se bloque, le matériel n’est pas automatiquement défectueux. Dans ce cas, Redémarrer l’interface graphique WebAdmin de Sophos Firewall peut être une meilleure première étape.

Clarifier les demandes de garantie et d’assistance

La possibilité d’un échange dépend de l’appareil, de la date d’achat, du contrat d’assistance, du statut de la licence et du cycle de vie du produit. Ces points ne doivent pas être devinés mais doivent être vérifiés à l’aide de la documentation, du SophosID, de Sophos Central ou des informations du partenaire. Les éléments suivants sont particulièrement importants pour Sophos Firewall :

Numéro de série de l’appareil concerné
Date d’achat ou de livraison
statut actuel du support ou du bundle
Cycle de vie du produit, par exemple fin de vente ou fin de vie
RMA ou conditions de support de la région spécifique
pour HA : numéros de série des deux appareils et du nœud concerné Les bases du runtime sont décrites dans Combien de temps bénéficie d’une garantie sur mon matériel Sophos ?. Pour les pare-feu, Comprendre la licence de base du pare-feu Sophos est également utile car la licence de base, le support, le package de sécurité et la RMA ne sont pas les mêmes.

⚠️ Si un pare-feu tombe en panne de manière productive, vous devez penser en parallèle à la clarification de la garantie et à la restauration opérationnelle. Un processus RMA ne remplace pas une sauvegarde actuelle, un accès d’urgence et un plan de récupération clair.

Préparez-vous avant le ticket RMA

Un ticket RMA doit contenir toutes les données dont Sophos a besoin pour vérifier l’appareil, la réclamation, le modèle d’erreur et l’expédition.

Données de l’appareil

Préparer:

Produit et modèle
Numéro de série
Révision matérielle, si visible
Version et build du firmware
Cession de licence ou de compte
Localisation de l’appareil
Date d’achat ou bon de livraison, si disponible
Photos de l’étiquette, du numéro de série ou des dommages le cas échéant Selon l’appareil, le numéro de série peut être trouvé dans WebAdmin, sur le châssis, dans Sophos Central, dans les documents de licence ou dans les communications d’assistance précédentes. Pour les pare-feu, Rechercher le numéro de série du Sophos Firewall est le flux approprié.

Image d’erreur

Le modèle d’erreur doit être spécifiquement décrit :

Qu’est-ce qui ne marche pas ?
Depuis quand l’erreur se produit-elle ?
L’erreur est-elle permanente ou sporadique ?
Qu’est-ce qui a changé juste avant ?
Quels LED, ports ou journaux sont visibles ?
Une autre alimentation, câble, port ou station distante a-t-elle été testée ?
Y a-t-il des captures d’écran, des photos ou des journaux ? Pour les pare-feu, vous ne devez pas simplement écrire defekt. Un diagnostic court est préférable, par exemple : XGS 2100 does not boot after power event, Port3 no link with tested cable and switch port ou SSD errors and reporting database failures.

État de fonctionnement

Ce qui est pertinent pour l’échange, c’est la gravité de l’impact sur l’entreprise :

Le pare-feu est-il complètement hors ligne ?
Existe-t-il un cluster HA ?
Le nœud concerné est-il primaire ou auxiliaire ?
Existe-t-il un pare-feu de remplacement ou une solution de contournement temporaire ?
Des sauvegardes sont-elles disponibles et des données d’accès testées sont-elles disponibles ?
Le numéro de série ou la licence doivent-ils être transférés vers un appareil de remplacement ? Avec HA, vous devez clairement documenter l’état du cluster. Variantes et fonctionnement du cluster Sophos Firewall HA permet de classer les rôles, le basculement et de prendre en charge les risques.

Sauvegarde et restauration avant remplacement

Avec un pare-feu Sophos, le remplacement du matériel ne représente qu’une partie du travail. Ce qui est crucial, c’est que la configuration soit correctement transférée sur l’appareil de remplacement. Vérifiez avant l’expédition ou le retrait :

sauvegarde actuelle disponible
Mot de passe de sauvegarde ou clé principale de stockage sécurisé connu
Version du firmware de l’ancien et du nouvel appareil compatible
Numéro de série, licence et attribution de compte documentés
Informations d’identification WAN, certificats et accès administrateur local disponibles
Compris l’enregistrement HA ou Central
Fenêtre de maintenance et plan de repli définis La procédure pratique se trouve dans Sauvegarde et restauration sur Sophos Firewall. Si une appliance doit être réinstallée, Réinstaller Sophos Firewall OS : Réimager avec une clé USB est pertinent. Si l’ancien appareil est toujours accessible, vous devez également enregistrer les journaux pertinents avant de le supprimer. Pour l’assistance et l’analyse, Sauvegarder les journaux du pare-feu Sophos pour l’assistance et l’analyse est l’article approprié.

Ouvrir le ticket RMA

Un cas RMA est traité comme un ticket d’assistance technique via le support Sophos. La ligne d’objet doit clairement indiquer qu’il s’agit d’un RMA. Exemple:

RMA request - Sophos Firewall XGS 2100 - serial C123456789

Le ticket doit contenir les informations suivantes :

Product:
Model:
Serial number:
Hardware revision:
Firmware version:
License/account:
Fault description:
Troubleshooting performed:
Impact:
HA cluster: yes/no
Dead on arrival: yes/no
Replacement shipping address:
Contact person:
Phone:
Email:
Special shipping instructions:
Attachments:

Sophos décrit le processus dans le processus RMA officiel. Ce qui est pratiquement important, c’est que le cas soit d’abord correctement documenté et vérifié par Sophos. Viennent ensuite l’approbation, l’envoi de l’appareil de remplacement, la licence ou le règlement de l’appareil et, selon le cas, le retour du matériel défectueux.

Formulaire RMA comme modèle

Pour garantir un traitement rapide, il est utile de préparer les informations de manière structurée. Vous pouvez copier ce modèle directement dans le dossier d’assistance et le remplir :

===================================================
Technical Issue (describe the issue you are facing)
===================================================
Description/RMA Reason: [ ]
Fault Code: (leave it for Sophos Support to fill)
Sub Fault Code: (leave it for Sophos Support to fill)
======================================
Defective Product Details/License Details
======================================
Model/Product:
Revision:
Firmware version:
Serial # of faulty device:
License #: (was used in the faulty device)
Dead on arrival: Y/N
Is this part of a HA Cluster: Y/N
======================================
Shipping Info (All fields required):
======================================
Company:
TAX ID #: (EU countries, Brazil, and India)
Name:
Address:
City:
Zip/Postal code:
Country:
Phone:
Email:
Special Instructions:
======================================

Si possible, le billet doit être rédigé en anglais afin de pouvoir être traité à l’international. Les pièces jointes telles que des photos, des captures d’écran ou des extraits de journaux ne doivent être téléchargées que si elles ne contiennent pas de données confidentielles inutiles.

Planifiez la durée prévue de manière réaliste

Dans le meilleur des cas, un échange RMA peut être sur place environ deux jours après l’approbation. En réalité, vous devriez vous attendre à trois à quatre jours. Selon la région, la disponibilité, les tests, l’expédition et les requêtes, cela peut prendre plus de temps.

⚠️ Pour un fonctionnement productif, vous ne devez pas compter sur un remplacement de matériel toujours immédiat. Un processus RMA n’est pas un concept de haute disponibilité. Si vous devez éviter de courts temps d’arrêt, vous devez prévoir un Cluster HA Sophos Firewall, un matériel de remplacement ou un plan d’urgence documenté.

Préparer l’appareil de remplacement

Une fois que Sophos a accepté le dossier RMA et expédié un appareil de remplacement, la récupération doit être préparée. N’attendez pas l’arrivée du colis. Vérifier:

Quelle version du firmware est attendue sur l’appareil de remplacement ?
Le périphérique de remplacement doit-il être mis à jour ou réinstallé avant la restauration ?
La sauvegarde est-elle compatible avec la version cible ?
La clé principale de stockage sécurisé ou le mot de passe de sauvegarde sont-ils présents ?
Y a-t-il une fenêtre de maintenance pour le remplacement ?
L’appareil doit-il être remappé dans Sophos Central ou SophosID ?
Les certificats, connexions VPN ou paramètres HA sont-ils vérifiés après la restauration ? Après la restauration, vous ne devez pas seulement tester si le pare-feu est accessible. Le WAN, le LAN, le routage, le DNS, le DHCP, le VPN, le NAT, les règles de pare-feu, l’état de la licence, la connexion centrale, les journaux et la surveillance sont importants. Tester les règles de pare-feu avec Log Viewer, Policy Test et Packet Capture convient au contrôle de suivi des règles et du trafic.

Organiser les retours via DHL

Si Sophos demande un retour, une étiquette de retour ou des instructions de retour sont souvent incluses avec l’appareil de remplacement. Le traitement spécifique peut varier en fonction du pays, du cas de service et du partenaire logistique. Dans de nombreux cas, DHL est utilisé. Si une étiquette de retour DHL est disponible, la collecte peut être réservée via DHL : ➜ Réservez le retrait DHL Lorsque vous demandez une étiquette d’expédition, vous ne devez choisir Nein que si une étiquette de retour valide existe déjà.

Formulaire DHL pour récupérer un retour — Si des étiquettes de retour sont disponibles, la collecte peut être programmée directement via DHL. La surface du béton peut changer.

Le numéro de suivi figure sur l’étiquette de retour. Ce numéro est requis pour la collecte et le suivi ultérieur.

Étiquette de retour DHL avec numéro de suivi marqué — Le numéro de suivi sur l’étiquette de retour doit être documenté en interne.

Ce qui doit être retourné

Avant d’envoyer, vous devez vérifier attentivement ce que Sophos demande en retour. Dans de nombreux cas de RMA, seul l’appareil défectueux lui-même doit être retourné, et non les accessoires. Ce qui est crucial, cependant, ce sont les instructions spécifiques RMA. Vérifier:

Appareil éteint et emballé en toute sécurité
seuls les composants requis sont inclus
N’incluez que les blocs d’alimentation, les antennes, les kits de montage en rack ou les câbles si Sophos le demande
Etiquette de retour correctement collée
Numéro de suivi documenté en interne
Le délai d’expédition indiqué dans l’e-mail RMA est respecté
les anciennes données de configuration ou supports de stockage sont traités selon des spécifications internes Si un délai de retour est fixé, il doit être pris au sérieux. En cas de retour tardif ou manquant, un appareil de remplacement pourra être facturé en fonction des conditions RMA.

Vérifiez après remplacement

Après le remplacement du matériel, le boîtier ne doit pas être considéré comme fermé immédiatement. Un bref audit est nécessaire. Liste de contrôle:

L’appareil de remplacement fonctionne avec le micrologiciel attendu.
La sauvegarde a été restaurée avec succès.
L’état de la licence et l’état du support sont corrects.
Travaux WAN, LAN, VLAN et routage.
Les règles de pare-feu et le NAT fonctionnent comme prévu.
Les connexions VPN et d’accès à distance ont été testées.
L’état HA est correct si un cluster est utilisé.
Travaux de connexion centrale, de reporting et de suivi.
Les journaux ne montrent aucune nouvelle erreur matérielle ou système.
Le ticket RMA comprend le suivi du retour et la note d’achèvement. Si des anomalies persistent, le ticket existant doit être mis à jour avec des résultats de tests concrets au lieu d’ouvrir un nouveau dossier sans contexte.

##FAQ

Faut-il ouvrir un ticket de support avant une RMA ?

Oui, en pratique, le traitement RMA s’effectue via un dossier de support Sophos. L’assistance vérifie l’appareil, la réclamation, le modèle d’erreur et les informations d’expédition.

Faut-il d'abord vérifier séparément une alimentation défectueuse ?

Oui. Si un appareil ne démarre pas, vous devez vérifier l’alimentation électrique, la prise, l’adaptateur secteur, le câble et, si nécessaire, un adaptateur secteur de remplacement avant de signaler l’ensemble de l’appareil comme défectueux.

Qu’est-ce qui est particulièrement important dans un pare-feu Sophos ?

Pour les pare-feu, la sauvegarde, la clé principale de stockage sécurisé, le numéro de série, l’état de la licence, la version du micrologiciel et le plan de récupération sont particulièrement importants. Sans ces points, un appareil de remplacement peut être livré, mais une remise en service productive sera retardée.

Les accessoires doivent-ils être retournés ?

Uniquement si Sophos le demande dans la déclaration RMA. Souvent, seul l’appareil défectueux doit être renvoyé. Les alimentations, antennes ou câbles ne doivent pas être inclus, sauf demande expresse.

Que se passe-t-il si l'appareil défectueux n'est pas retourné ?

Si Sophos demande un retour et que le retour n’est pas effectué à temps, l’appareil de remplacement peut être facturé selon les conditions RMA. Par conséquent, le numéro de suivi, la date d’expédition et la confirmation de ramassage doivent être documentés en interne.