Difetto hardware di Sophos e preparare adeguatamente l'RMA

Un difetto hardware su un Sophos Firewall, SD-RED, switch o access point non è solo un problema di garanzia. Per gli amministratori si tratta immediatamente di funzionamento, dispositivo sostitutivo, backup, licenza, numero di serie, caso di supporto, spedizione e smantellamento. Quanto meglio questi punti vengono preparati, tanto più velocemente un RMA potrà essere elaborato correttamente. In caso di difetto tecnico è importante un processo sereno: prima classificare la tipologia dell’errore e la garanzia, poi raccogliere le informazioni necessarie, aprire un ticket RMA e preparare il reso. Per il processo generale di un caso di supporto Sophos, è adatto anche Apri ticket di supporto Sophos: preparazione e portale.

Primo controllo: davvero un difetto hardware?

Prima di avviare una richiesta RMA, dovresti verificare brevemente se il problema è davvero hardware. Altrimenti si perde tempo con la sostituzione, anche se sono coinvolti l’alimentatore, il cavo, il provider, il firmware, la configurazione o l’ambiente. Note hardware tipiche:

• Il dispositivo non si avvia più o rimane bloccato durante il processo di avvio.
• Il LED dell’alimentatore o i LED dell’apparecchio non mostrano lo stato normale.
• Ventole, alimentazione o valori di temperatura sono anomali.
• Le porte si guastano permanentemente o non mostrano un collegamento anche se il cavo e la stazione remota sono stati controllati.
• Gli errori SSD, memoria o I/O si verificano ripetutamente.
• Il dispositivo è fisicamente danneggiato o instabile dopo un evento di alimentazione.
• SD-RED, switch o access point rimane offline nonostante la corretta alimentazione e il controllo della rete. Con i firewall Sophos è necessario innanzitutto verificare se l’interfaccia WebAdmin, SSH, Log Viewer o un peer HA sono ancora accessibili. Se si blocca solo l’interfaccia WebAdmin, l’hardware non è automaticamente difettoso. In questo caso, Riavviare la GUI di Sophos Firewall WebAdmin potrebbe essere un primo passo migliore.

Chiarire le richieste di garanzia e supporto

La possibilità di uno scambio dipende dal dispositivo, dalla data di acquisto, dal contratto di supporto, dallo stato della licenza e dal ciclo di vita del prodotto. Questi punti non devono essere intuiti ma devono essere verificati utilizzando la documentazione, SophosID, Sophos Central o le informazioni del partner. I seguenti aspetti sono particolarmente importanti per Sophos Firewall:

• Numero di serie dell’apparecchio interessato
• Data di acquisto o di consegna
• supporto attuale o stato del pacchetto
• Ciclo di vita del prodotto, ad esempio fine vendita o fine vita
• RMA o condizioni di supporto della regione specifica
• per HA: numeri di serie di entrambi gli apparecchi e del nodo interessato Le nozioni di base sul runtime sono descritte in Per quanto tempo posso usufruire della garanzia sul mio hardware Sophos?. Per i firewall, è utile anche Comprendere la licenza base di Sophos Firewall, poiché la licenza base, il supporto, il pacchetto di sicurezza e l’RMA non sono la stessa cosa.

⚠️ Se un firewall fallisce in modo produttivo, dovresti pensare parallelamente al chiarimento della garanzia e al ripristino operativo. Un processo RMA non sostituisce un backup attuale, un accesso di emergenza e un piano di ripristino chiaro.

Preparati prima del biglietto RMA

Un ticket RMA deve contenere tutti i dati necessari a Sophos per verificare il dispositivo, il reclamo, lo schema degli errori e la spedizione.

Dati del dispositivo

Preparare:

• Prodotto e modello
• Numero di serie
• Revisione hardware, se visibile
• Versione e build del firmware
• Assegnazione di licenza o account
• Posizione del dispositivo
• Data di acquisto o bolla di consegna, se disponibile
• Foto dell’etichetta, del numero di serie o dei danni, se pertinenti A seconda del dispositivo, il numero di serie è reperibile in WebAdmin, sullo chassis, in Sophos Central, nei documenti di licenza o nelle precedenti comunicazioni di supporto. Per i firewall, Trova numero di serie Sophos Firewall è il flusso appropriato.

Immagine dell’errore

Il modello di errore deve essere descritto in modo specifico:

• Cosa non funziona?
• Da quando si verifica l’errore?
• L’errore è permanente o sporadico?
• Cosa è stato cambiato immediatamente prima?
• Quali LED, porte o registri si notano?
• È stato testato un alimentatore, un cavo, una porta o una stazione remota diversi?
• Sono presenti screenshot, foto o registri? Per i firewall non dovresti semplicemente scrivere defekt. È meglio una diagnosi breve, ad esempio: XGS 2100 does not boot after power event, Port3 no link with tested cable and switch port, oppure SSD errors and reporting database failures.

Stato operativo

Ciò che è rilevante per lo scambio è quanto gravemente verrà colpita l’attività:

• Il firewall è completamente offline?
• Esiste un cluster HA?
• Il nodo interessato è primario o ausiliario?
• Esiste un firewall sostitutivo o una soluzione temporanea?
• Sono disponibili backup e dati di accesso testati?
• È necessario trasferire il numero di serie o la licenza su un dispositivo sostitutivo? Con HA dovresti documentare chiaramente lo stato del cluster. Varianti e funzionamento di Sophos Firewall HA Cluster aiuta a classificare ruoli, failover e supportare i rischi.

Backup e ripristino prima della sostituzione

Con un firewall Sophos, la sostituzione dell’hardware è solo una parte del lavoro. Ciò che è fondamentale è se la configurazione arriva in modo pulito al dispositivo sostitutivo. Controllare prima della spedizione o della rimozione:

• backup corrente disponibile
• Password di backup o chiave master di archiviazione sicura conosciuta
• Versione firmware del vecchio e del nuovo dispositivo compatibile
• Numero di serie, licenza e assegnazione dell’account documentati
• Credenziali WAN, certificati e accesso amministratore locale disponibili
• Compreso HA o registrazione centrale
• Finestra di manutenzione e piano di fallback definiti La procedura pratica è in Backup e ripristino su Sophos Firewall. Se è necessario reinstallare un’appliance, è rilevante Reinstallare il sistema operativo Sophos Firewall: Reimage con chiavetta USB. Se il vecchio dispositivo è ancora accessibile, dovresti anche salvare i registri rilevanti prima di rimuoverlo. Per supporto e analisi, Backup dei log di Sophos Firewall per supporto e analisi è l’articolo appropriato.

Apri il ticket RMA

Un caso RMA viene gestito come un ticket di supporto tecnico tramite il supporto Sophos. L’oggetto deve indicare chiaramente che si tratta di un RMA. Esempio:

RMA request - Sophos Firewall XGS 2100 - serial C123456789

Il biglietto deve contenere le seguenti informazioni:

Product:
Model:
Serial number:
Hardware revision:
Firmware version:
License/account:
Fault description:
Troubleshooting performed:
Impact:
HA cluster: yes/no
Dead on arrival: yes/no
Replacement shipping address:
Contact person:
Phone:
Email:
Special shipping instructions:
Attachments:

Sophos descrive il processo nel processo RMA ufficiale. Ciò che è praticamente importante è che il caso venga prima adeguatamente documentato e controllato da Sophos. Seguono l’approvazione, l’invio dell’apparecchio sostitutivo, la regolamentazione della licenza o dell’apparecchio e, a seconda dei casi, la restituzione dell’hardware difettoso.

Modulo RMA come modello

Per garantire un’elaborazione rapida, è utile preparare le informazioni in modo strutturato. Puoi copiare questo modello direttamente nella richiesta di supporto e compilarlo:

===================================================
Technical Issue (describe the issue you are facing)
===================================================
Description/RMA Reason: [ ]
Fault Code: (leave it for Sophos Support to fill)
Sub Fault Code: (leave it for Sophos Support to fill)
======================================
Defective Product Details/License Details
======================================
Model/Product:
Revision:
Firmware version:
Serial # of faulty device:
License #: (was used in the faulty device)
Dead on arrival: Y/N
Is this part of a HA Cluster: Y/N
======================================
Shipping Info (All fields required):
======================================
Company:
TAX ID #: (EU countries, Brazil, and India)
Name:
Address:
City:
Zip/Postal code:
Country:
Phone:
Email:
Special Instructions:
======================================

Se possibile, il biglietto dovrebbe essere scritto in inglese in modo che possa essere elaborato a livello internazionale. Allegati come foto, screenshot o estratti di log devono essere caricati solo se non contengono dati riservati non necessari.

Pianifica realisticamente la durata prevista

Nella migliore delle ipotesi, uno scambio RMA può avvenire in loco entro circa due giorni dall’approvazione. Realisticamente, dovresti aspettarti tre o quattro giorni. A seconda della regione, della disponibilità, dei test, della spedizione e delle domande, potrebbe essere necessario più tempo.

⚠️ Per un funzionamento produttivo, non bisogna fare affidamento sulla sostituzione dell’hardware che avviene sempre immediatamente. Un processo RMA non è un concetto di alta disponibilità. Se è necessario evitare brevi tempi di inattività, è necessario pianificare un Sophos Firewall HA Cluster, hardware sostitutivo o un piano di emergenza documentato.

Preparare il dispositivo sostitutivo

Una volta che Sophos avrà accettato la richiesta RMA e avrà spedito un dispositivo sostitutivo, sarà necessario preparare il ripristino. Non aspettare l’arrivo del pacco. Controllo:

• Quale versione firmware è prevista sul dispositivo sostitutivo?
• È necessario aggiornare o reinstallare il dispositivo sostitutivo prima del ripristino?
• Il backup è compatibile con la versione di destinazione?
• È presente la chiave master di archiviazione sicura o la password di backup?
• Esiste una finestra di manutenzione per la sostituzione?
• È necessario rimappare il dispositivo in Sophos Central o SophosID?
• I certificati, le connessioni VPN o i parametri HA vengono controllati dopo il ripristino? Dopo il ripristino non dovresti solo verificare se il firewall è accessibile. Sono importanti WAN, LAN, routing, DNS, DHCP, VPN, NAT, regole firewall, stato della licenza, connessione centrale, log e monitoraggio. Testare le regole del firewall con Log Viewer, Policy Test e Packet Capture è adatto per il controllo successivo delle regole e del traffico.

Organizza i resi tramite DHL

Se Sophos richiede una restituzione, spesso insieme al dispositivo sostitutivo vengono allegate un’etichetta di restituzione o istruzioni per la restituzione. L’elaborazione specifica può variare a seconda del paese, del caso di servizio e del partner logistico. In molti casi viene utilizzato DHL. Se è disponibile un’etichetta di reso DHL, il ritiro può essere prenotato tramite DHL: ➜ Prenota ritiro DHL Quando richiedi un’etichetta di spedizione, devi scegliere Nein solo se esiste già un’etichetta di reso valida.

Il numero di tracciabilità si trova sull’etichetta di reso. Questo numero è necessario per la raccolta e il successivo monitoraggio.

Cosa deve essere restituito

Prima dell’invio, è necessario verificare attentamente cosa richiede Sophos. In molti casi di RMA, è necessario restituire solo il dispositivo difettoso e non gli accessori. Ciò che è fondamentale, tuttavia, sono le istruzioni RMA specifiche. Controllo:

• Dispositivo spento e imballato in modo sicuro
• sono inclusi solo i componenti necessari
• Includere alimentatori, antenne, kit di montaggio su rack o cavi solo se Sophos lo richiede
• Etichetta di reso attaccata correttamente
• Numero di tracciamento documentato internamente
• Viene rispettato il termine di spedizione indicato nell’e-mail RMA
• I vecchi dati di configurazione o i supporti di memorizzazione vengono trattati secondo le specifiche interne Se viene fissata una scadenza per la restituzione, questa dovrebbe essere presa sul serio. In caso di restituzione ritardata o mancata, potrebbe essere addebitato l’acquisto di un dispositivo sostitutivo a seconda delle condizioni RMA.

Controllo dopo la sostituzione

Dopo aver sostituito l’hardware, il case non deve essere considerato chiuso immediatamente. È necessario un breve audit. Lista di controllo:

• Il dispositivo sostitutivo funziona con il firmware previsto.
• Il backup è stato ripristinato correttamente.
• Lo stato della licenza e lo stato del supporto sono corretti.
• WAN, LAN, VLAN e lavoro di routing.
• Le regole del firewall e il NAT hanno funzionato come previsto.
• Sono state testate le connessioni VPN e di accesso remoto.
• Lo stato HA è corretto se viene utilizzato un cluster.
• Collegamento centrale, reporting e monitoraggio del lavoro.
• I registri non mostrano nuovi errori hardware o di sistema.
• Il biglietto RMA include il tracciamento del reso e la nota di completamento. Se permangono anomalie, il ticket esistente dovrebbe essere aggiornato con risultati concreti dei test invece di aprire un nuovo caso senza contesto.

Domande frequenti