Impostare correttamente USB setup delay su Sophos Firewall
Durante il provisioning del firewall o una configurazione Zero Touch, SFOS deve rilevare che l’unità USB collegata è pronta. usb-setup-delay controlla questo tempo di attesa. L’intervallo supportato è da 1 a 15 secondi, con un valore predefinito di 3 secondi.
L’effetto documentato si limita al tempo di attesa prima del rilevamento USB in queste procedure di configurazione. L’impostazione non controlla l’ordine di avvio e non fa parte del reimage di SFOS con un’unità USB avviabile.
⚠️ Modificare solo in caso di errore riproducibile: Registrare prima il valore attuale, la build SFOS, l’unità USB e il sintomo. Un valore maggiore serve solo quando l’unità di provisioning non è pronta entro il tempo di attesa attuale.
Controllare il valore e impostarlo in modo mirato
I comandi si eseguono in 4. Device Console. In SFOS 22, show si trova sotto il sottocomando set e visualizza il valore corrente:
system usb-setup-delay set show
Anche il valore viene modificato sotto set. Il numero rappresenta i secondi; non inserire le parentesi quadre mostrate nella sintassi ufficiale Sophos. Per un primo test controllato, aumentare solo quanto necessario, per esempio da 3 a 5 secondi:
system usb-setup-delay set 5
system usb-setup-delay set show
Il secondo comando consente di confermare che il valore attuale sia ora 5. 0, valori superiori a 15 e unità non fanno parte della sintassi SFOS 22 documentata.
La documentazione dei comandi Sophos non indica né un riavvio né l’avvio immediato del provisioning quando si cambia il valore. Non garantisce neppure un nuovo rilevamento di un’unità già collegata. Valutare quindi il valore modificato durante la successiva procedura pianificata di provisioning o configurazione Zero Touch; prima di allora, set show conferma solo l’impostazione.
Testare il provisioning e isolare la causa
Ripetere il test con la stessa unità USB e la stessa porta. Un output set show corretto dimostra solo il tempo di attesa configurato, non che il provisioning sia riuscito.
La verifica comprende quindi il risultato del provisioning e i valori che la configurazione di provisioning scelta deve effettivamente applicare. Prima del test predisporre un accesso di management alternativo, nel caso in cui la configurazione di destinazione non venga applicata come previsto.
Se l’unità resta non rilevata con 15 secondi, interrompere il tuning del delay. Controllare unità e porta, quindi i requisiti del processo di provisioning o Zero Touch utilizzato. I valori fuori dall’intervallo documentato non sono un’ulteriore opzione.
Rollback
Se l’attesa aggiuntiva non porta benefici, ripristinare il valore registrato. Su un sistema senza personalizzazioni precedenti è il default di 3 secondi:
system usb-setup-delay set 3
system usb-setup-delay set show
Il valore previsto in set show conferma il rollback dell’impostazione. Il comportamento del rilevamento USB può essere verificato solo durante la successiva procedura pianificata di provisioning o configurazione Zero Touch.