Sophos Firewall USB Setup Delay richtig einstellen
Beim Firewall-Provisioning oder einer Zero-Touch-Konfiguration muss SFOS erkennen, dass das angeschlossene USB-Laufwerk bereit ist. usb-setup-delay steuert diese Wartezeit. Der erlaubte Bereich liegt bei 1 bis 15 Sekunden, der Default bei 3 Sekunden.
Die dokumentierte Wirkung beschränkt sich auf die Wartezeit vor der USB-Erkennung bei diesen Einrichtungsabläufen. Die Einstellung bestimmt weder die Boot-Reihenfolge noch gehört sie zum Reimage von SFOS mit einem bootfähigen USB-Stick.
⚠️ Nur bei reproduzierbarem Fehler ändern: Zuerst den aktuellen Wert, SFOS-Build, USB-Stick und das Fehlerbild dokumentieren. Ein höherer Wert ist nur sinnvoll, wenn der Datenträger beim Provisioning nicht innerhalb der bisherigen Wartezeit bereit ist.
Aktuellen Wert prüfen und gezielt setzen
Die Befehle gehören in 4. Device Console. Den aktuellen Wert zeigt SFOS 22 mit show unterhalb des Unterbefehls set an:
system usb-setup-delay set show
Der Wert wird ebenfalls unterhalb von set geändert. Die Zahl steht für Sekunden; die eckigen Klammern aus der offiziellen Sophos-Syntax werden nicht eingegeben. Ein kontrollierter erster Test erhöht nur so weit wie nötig, zum Beispiel von 3 auf 5 Sekunden:
system usb-setup-delay set 5
system usb-setup-delay set show
Mit dem zweiten Befehl wird kontrolliert, ob der aktuelle Wert nun 5 beträgt. Werte von 0, über 15 oder Einheiten gehören nicht zur dokumentierten SFOS-22-Syntax.
Die Sophos-Befehlsreferenz beschreibt für das Setzen weder einen Neustart noch einen sofort ausgelösten Provisioning-Vorgang. Sie verspricht auch keine erneute Erkennung eines bereits angeschlossenen USB-Sticks. Der geänderte Wert wird deshalb beim nächsten geplanten Provisioning- oder Zero-Touch-Einrichtungsablauf beurteilt; set show bestätigt vorher nur die Einstellung.
Provisioning testen und Ursache eingrenzen
Die Änderung wird mit demselben USB-Stick und demselben Port erneut getestet. Eine erfolgreiche Ausgabe von set show beweist nur die eingestellte Wartezeit, nicht den Erfolg des Provisioning-Vorgangs.
Für die Abnahme zählen daher das Ergebnis des Provisioning-Vorgangs und die Werte, welche die verwendete Provisioning-Konfiguration tatsächlich setzen soll. Vor dem Test sollte ein alternativer Managementzugang bereitstehen, falls die Zielkonfiguration nicht wie erwartet greift.
Bleibt das USB-Laufwerk auch mit 15 Sekunden unerkannt, endet die Delay-Optimierung. Dann werden Stick und Port sowie die Vorgaben des verwendeten Provisioning- oder Zero-Touch-Ablaufs geprüft. Werte ausserhalb des dokumentierten Bereichs sind keine weitere Option.
Rollback
Wenn die zusätzliche Wartezeit keinen Nutzen bringt, wird der zuvor gesicherte Wert wieder gesetzt. Bei einem System ohne frühere Anpassung ist das der Default von 3 Sekunden:
system usb-setup-delay set 3
system usb-setup-delay set show
Der erwartete Wert in set show bestätigt den Rollback der Einstellung. Ob sich die USB-Erkennung wieder wie erwartet verhält, lässt sich erst beim nächsten geplanten Provisioning- oder Zero-Touch-Einrichtungsablauf prüfen.