Trovare il numero di serie del Sophos Firewall

Il numero di serie identifica in modo univoco un Sophos Firewall. Questo identificatore è necessario per casi di supporto, chiarimenti sulla garanzia o RMA, domande sulla licenza, registrazione centrale, trasferimenti di account, elenchi di inventario e documentazione interna.

In SFOS puoi trovare il numero di serie direttamente nel Control Center e anche nell’area delle licenze in Amministrazione > Licenze. Per il supporto quotidiano è opportuno documentare insieme numero di serie, modello, versione firmware, stato della licenza e posizione, in modo da non dover accedere al firewall in caso di problemi.

Per una panoramica dei diversi accessi Sophos, è adatto anche Portali Sophos: SophosID, Accesso centrale, Supporto e Firewall. Se in seguito è necessario trasferire il firewall a un altro account, Trasferisci Sophos Firewall a un altro account Sophos Central è l’elemento di connessione appropriato.

Trova il numero di serie nella dashboard SFOS

Percorso del menù:

WebAdmin > Control center

Procedura:

1. Accedere alla console WebAdmin di Sophos Firewall.
2. Apri il Centro di controllo o il dashboard.
3. Leggere il Numero di serie nell’area del sistema o dell’apparecchio.
4. Documentare il numero di serie insieme al modello, alla versione del firmware e alla posizione.

Se la WebAdmin Console locale non è accessibile, non dovresti solo cercare il numero di serie, ma anche controllare l’accesso stesso. Per l’accesso alla gestione locale, è rilevante Accesso al dispositivo e ACL del servizio locale su Sophos Firewall. Se WebAdmin si blocca, sarà utile Riavviare la GUI di Sophos Firewall WebAdmin.

Controlla il numero di serie nella visualizzazione della licenza

Percorso del menù:

Administration > Licensing

Nella visualizzazione della licenza vengono visualizzati oltre allo stato della licenza anche i dati di registrazione del firewall. Dovresti controllare lì il numero di serie quando si tratta di attivazione, stato dell’abbonamento, rinnovo, sincronizzazione della licenza o assegnazione dell’account.

Sono previste tre verifiche pratiche:

• Il numero di serie corrisponde al dispositivo: impedisce la licenza del firewall sbagliato
• Modello e numero di serie corrispondono all’ordine o al rinnovo: evita domande in fase di rinnovo licenze e supporto
• Lo stato della licenza è stato sincronizzato: mostra se il firewall locale e Sophos Central vedono lo stesso stato

In Sophos Central c’è un dettaglio importante: per la Base License, il License ID coincide con il numero di serie. Non è però il License Key del documento di licenza. Per rinnovo, attivazione o trasferimento licenze, numero di serie, License ID e License Key vanno quindi trattati come valori separati.

Se il numero di serie è corretto localmente ma lo stato della licenza non lo è, Attiva chiave di licenza Sophos Firewall è il passaggio successivo più appropriato. Se è necessario verificare la connessione e la gestione di Central, sarà utile Connetti Sophos Firewall a Sophos Central.

Controllare il numero di serie in Sophos Central

In Sophos Central i firewall si trovano in My Products > Firewall Management > Firewalls. Qui si può cercare per nome, modello o Serial Number e aprire i dettagli del firewall. Nella gestione delle licenze, la stessa prospettiva si trova in Profile icon > Licensing > Firewall licenses.

Questo è particolarmente utile quando non c’è accesso locale a WebAdmin, si prepara un trasferimento di account o bisogna verificare se il firewall si trova nel tenant corretto. Anche per Controlled Zero Touch e registrazione OTP il numero di serie è il punto di partenza. Per i dispositivi HA, Sophos richiede entrambi i numeri di serie per la registrazione OTP, separati da una virgola. I numeri di serie HA non dovrebbero quindi essere documentati solo come nota comune del cluster.

Trova il numero di serie fuori dal cruscotto

A seconda della situazione, il numero di serie potrebbe essere disponibile anche all’esterno del dashboard:

• sull’etichetta dell’apparecchio,
• nei documenti di acquisto, licenza o rinnovo,
• nell’inventario interno o nei sistemi CMDB,
• in Sophos Central o nelle visualizzazioni delle licenze se il firewall è registrato,
• in precedenti ticket di supporto o comunicazioni RMA.

In caso di firewall virtuali o installazioni cloud è necessario documentare con particolare attenzione quale numero di serie, licenza, istanza e ambiente appartengono insieme. In caso contrario, si creerà rapidamente confusione durante i casi di migrazione, ripristino o supporto.

Quale numero di serie e in quale caso?

Non tutte le situazioni richiedono la stessa prospettiva sul numero di serie. Soprattutto con HA, dispositivi sostitutivi e registrazione centrale, è necessario chiarire quale numero di serie si intende prima di emettere un biglietto o effettuare un cambio.

• Firewall hardware singolo: Numero di serie, modello, versione firmware, posizione, stato della licenza
• Attivo-Passivo-HA: Numeri di serie di entrambi i nodi, primario iniziale, ruolo attuale, stato HA
• RMA o dispositivo sostitutivo: vecchio numero di serie, nuovo numero di serie, numero RMA, stato di trasferimento della licenza
• Registrazione centrale o OTP: Numero di serie del firewall; con HA entrambi i numeri di serie sono chiaramente separati
• Trasferimento conto: Numero di serie, account di origine, account di destinazione, amministratori responsabili
• Firewall virtuale: Numero di serie, tipo di licenza, istanza, hypervisor o ambiente cloud

Questa separazione è particolarmente importante per i cluster HA. In caso contrario, un caso di licenza o RMA può puntare al nodo sbagliato, anche se il guasto produttivo è sull’altro dispositivo. Informazioni sulle varianti del cluster HA di Sophos Firewall è adatto alla logica del ruolo.

Fornisci rapidamente il numero di serie per il supporto

Il solo numero di serie raramente è sufficiente per un ticket di supporto. Questo identificatore è l’ancora univoca, ma il supporto deve essere in grado di classificare il dispositivo, la versione, l’errore e l’impatto. È quindi meglio copiare direttamente il numero di serie insieme ai dati operativi più importanti.

Modello pratico:

Serial number:
Model:
Firmware version / build:
Location:
Central account or tenant:
HA cluster: yes/no
Affected HA node:
Affected function:
Error since:
Impact:
Latest backup available: yes/no

Se il firewall fa parte di un cluster HA, è necessario specificare entrambi i numeri di serie. È anche importante sapere quale nodo è interessato, quale ruolo aveva al momento dell’errore e se si è verificato un failover.

Non confondere numero di serie, licenza e account

Il numero di serie identifica il firewall, ma non dimostra automaticamente che la licenza, il supporto e l’assegnazione dell’account siano corretti. Queste informazioni dovrebbero essere verificate separatamente, soprattutto in caso di rinnovi, modifiche ai fornitori di servizi, cluster HA o firewall virtuali.

• Quale firewall è interessato?: Numero di serie, modello, posizione e versione firmware
• È attivo il supporto o un bundle?: Stato della licenza e termini nell’area del prodotto o della licenza
• In quale account è presente il firewall?: Assegnazione account Sophos Central o SophosID
• Il numero di serie appartiene all’ordine corretto?: Documenti di licenza, documenti di rinnovo o fattura
• È possibile ripristinare il firewall?: Backup corrente, chiave master di archiviazione sicura e piano di ripristino

Informazioni sulla licenza base di Sophos Firewall è adatta per la classificazione della licenza base, del supporto e degli abbonamenti. Se l’assegnazione dell’account e la responsabilità della licenza cambiano, è necessario selezionare anche Trasferisci Sophos Firewall a un altro account Sophos Central.

A cosa serve il numero di serie

Situazioni tipiche:

• Apri un ticket di supporto con Sophos o un partner.
• Controllare lo stato o il rinnovo della licenza.
• Assegnare il firewall a un account o a un tenant centrale.
• Chiarire il difetto hardware o l’RMA.
• Aggiorna l’inventario delle risorse.
• Documentare processi di backup, ripristino o sostituzione.

Il numero di serie non deve essere trasmesso isolatamente per i casi di supporto. Sono utili anche la versione del firmware, il modello, l’ora dell’errore, la funzione interessata, i registri e una breve descrizione di ciò che è già stato controllato. Il processo è descritto in Come aprire un ticket di supporto con Sophos.

In caso di difetti hardware o casi RMA, è necessario verificare anche se il modello, il numero di serie, lo stato e la posizione della garanzia o del supporto siano chiari. La classificazione è disponibile in Classificazione della garanzia, supporto e RMA dell’hardware Sophos.

Evita i tipici equivoci

Numero di serie, modello, licenza, account e backup a volte vengono confusi, soprattutto nei casi di supporto e licenza. Ciò porta a query inutili.

• Numero di serie confuso con il modello: XGS 2100 descrive la piattaforma, ma non il dispositivo specifico
• Lo stato della licenza viene trasmesso come numero di serie: La licenza spiega il diritto al supporto, ma non identifica necessariamente l’appliance interessata
• Cluster HA documentato solo con un numero di serie: In caso di RMA, controllo della licenza o failover, non è chiaro quale nodo sia interessato
• Dispositivo sostitutivo non registrato separatamente: Dopo uno scambio, i numeri di serie vecchi e nuovi nei biglietti, nel CMDB o nei documenti di rinnovo potrebbero divergere
• Backup archiviato senza numero di serie: Se sono presenti più firewall simili, in seguito non sarà chiaro a quale dispositivo appartiene il backup

Dopo una sostituzione dell’hardware, la documentazione dovrebbe essere aggiornata consapevolmente: nuovo numero di serie, vecchio numero di serie, numero RMA, data di ripristino, fonte di backup, stato della licenza e assegnazione centrale. Quando si esegue il ripristino sull’hardware sostitutivo, Crea o ripristina Sophos Firewall Backup è l’elemento di connessione chiave.

Follow-up dopo RMA, ripristino o trasferimento

Dopo uno scambio o un trasferimento, il numero di serie non deve essere solo chiuso nel ticket, ma anche corretto in tutti i reparti operativi. Rilavorazione tipica:

• Confronta Sophos Central e la visualizzazione delle licenze.
• Aggiornare i sistemi di monitoraggio, backup e inventario.
• Aggiungi la documentazione HA con i numeri di serie vecchi e nuovi.
• Memorizza il numero RMA o di trasferimento insieme alla risorsa.
• Controllare i documenti di supporto e rinnovo per i vecchi numeri di serie errati.
• Dopo il ripristino, verificare se il backup, la licenza, la connessione centrale e la documentazione della posizione corrispondono.

Questo passaggio sembra banale, ma fa risparmiare molto tempo in seguito. I vecchi numeri di serie nei documenti di monitoraggio, CMDB o di rinnovo comporteranno altrimenti il ​​successivo caso di supporto che ricomincerà con il chiarimento di base.

Controllo della documentazione

Nella documentazione del firewall devono essere mantenute almeno le seguenti informazioni:

• numero di serie,
• modello e tipo di apparecchio,
• versione del firmware,
• posizione e funzione,
• tenant o account responsabile di Sophos Central,
• Informazioni sulla licenza o sul rinnovo,
• Ruolo HA se il firewall fa parte di un cluster,
• ora dell’ultimo backup,
• Chiave master di archiviazione protetta se vengono utilizzati backup crittografati,
• Responsabilità di contatto e supporto.

Per i cluster HA, è necessario documentare entrambi i numeri di serie e indicare chiaramente quale nodo ha quale ruolo. Per le nozioni di base sull’HA, è adatto Informazioni sulle varianti dei cluster HA di Sophos Firewall. Per backup, ripristino e SSMK, Crea o ripristina backup di Sophos Firewall è l’articolo di connessione più adatto.

Domande frequenti