Sophos Hardware Garantie, Support en RMA begrijpen
Bij Sophos Hardware moet men garantie, supportcontract en RMA niet verwarren. In de praktijk klinkt alles als “vervanging”, maar juridisch en operationeel zijn het verschillende vragen: Is het apparaat nog onder garantie? Is er een geldig supportcontract? Is Advance Hardware Replacement gedekt? Past het apparaat nog binnen de productlevenscyclus?
Deze onderscheidingen zijn vooral belangrijk bij Sophos Firewall. Een appliance kan een zichtbare Base License hebben, maar toch geen recht hebben op voldoende support of RMA. De basisprincipes van de licentieoverzicht staan in Sophos Firewall Base License begrijpen.
Garantie, Support en RMA onderscheiden
| Term | Betekenis in de praktijk |
|---|---|
| Base Warranty | Basisfabrikantgarantie op hardwaredefecten tijdens de basisgarantie |
| Extended Warranty | Verlengde fabrikantgarantie voor bepaalde productfamilies |
| Supportcontract | Recht op supportdiensten, updates en afhankelijk van het product hardwarevervangingsservice |
| Advance Hardware Replacement | Vervangingsservice waarbij Sophos na goedgekeurde RMA een vervangend apparaat kan verzenden voordat het defecte apparaat is geretourneerd |
| RMA | Return Merchandise Authorization: het specifieke uitwisselings- of retourproces |
| Lifecycle | End-of-Life of andere levenscyclusgrenzen kunnen garantie, support en planning beïnvloeden |
In de praktijk moet men nooit alleen naar “garantie” vragen. Het is beter om concreet te controleren: productfamilie, serienummer, aankoopdatum, supportstatus, levenscyclus, HA-rol en RMA-voorwaarden.
Basisgarantie
Het Sophos Hardware Warranty Policy biedt een basisgarantie van twaalf maanden. Deze begint niet noodzakelijk op de installatiedatum bij de klant, maar vanaf het moment dat Sophos de bestelling van de Channel Partner heeft verwerkt. Voor beheerders betekent dit: pakbon, factuur en Sophos-registratie moeten samen worden gecontroleerd.
Voor de praktijk is de basisgarantie vooral relevant bij nieuwe hardware. Bij productieve firewalls moet het echter niet worden gezien als vervanging voor een goed support- en vervangingsconcept.
Verlengde garantie per productfamilie
Sophos maakt onderscheid bij de verlengde garantie per hardwarefamilie.
| Productfamilie | Indeling |
|---|---|
| SD-RED | verlengde garantie tot maximaal vijf jaar, maar niet voorbij de End-of-Life-datum |
| APX Series | verlengde garantie tot maximaal vijf jaar, maar niet voorbij de End-of-Life-datum |
| Sophos Switch | Limited Lifetime Warranty, waarbij “Lifetime” bij Sophos eindigt op de End-of-Life-datum |
| AP6 Series | Limited Lifetime Warranty, waarbij “Lifetime” bij Sophos eindigt op de End-of-Life-datum |
Deze gegevens moeten bij oudere apparaten altijd worden gecontroleerd tegen de huidige levenscyclus. Voor de planning helpt Sophos Product Lifecycle Kalender: End-of-Sale en End-of-Life controleren.
Sophos Firewall en XGS Appliances
Bij Sophos Firewall Appliances zijn garantie en support nauw verbonden met de werking. Voor SFOS-appliances beschrijft Sophos Enhanced Support als voorwaarde voor hardwarevervanging bij term-licenties; Standard Protection en Xstream Protection bevatten Enhanced Support.
Belangrijk voor beheerders:
- Een serienummer moet correct worden gedocumenteerd.
- De firewall moet in het juiste Sophos-account geregistreerd zijn.
- Support- of bundellicentie moeten bij het apparaat en de looptijd passen.
- Bij HA-clusters moet de supportdekking van de rollen worden gecontroleerd.
- Levenscyclus en firmwareversie moeten bij de geplande werking passen.
Bij Active-Passive-HA is de indeling niet altijd intuïtief. Voor bepaalde SFOS-licentiemodellen is Enhanced Plus op de Primary of Active Appliance relevant, zodat beide apparaten in aanmerking komen voor Advance Hardware Replacement. Voor HA-omgevingen moet daarom niet alleen het individuele serienummer worden gecontroleerd, maar de hele cluster. De operationele basisprincipes staan in Sophos Firewall HA-Cluster: Active-Passive, Active-Active en Auxiliary Appliance.
SD-RED, Access Points en Switches
Bij SD-RED, Access Points en Switches moet men onderscheid maken tussen fabrikantgarantie en Advance Hardware Replacement.
Voor Advance Hardware Replacement noemt Sophos onder andere deze voorwaarden:
- AP6 en Sophos Switch in Sophos Central vereisen een actieve supportabonnement.
- SD-RED 20 en SD-RED 60, die via SFOS worden beheerd, zijn voor Advance Hardware Replacement afhankelijk van de supportstatus van het verbonden SFOS-apparaat.
- APX-apparaten, die via SFOS worden beheerd, zijn ook afhankelijk van de supportstatus van het verbonden SFOS-apparaat.
- Standalone APX-apparaten komen niet in aanmerking voor Advance Hardware Replacement.
Dit is operationeel belangrijk, omdat een Access Point of een SD-RED op een externe locatie vaak als “klein apparaat” wordt gezien. Maar als daar een productieve locatie aan verbonden is, moet het vervangingsproces net zo zorgvuldig worden gepland als bij een firewall.
Support later kopen: wachttijd in acht nemen
Als een supportcontract voor XG of XGS pas meer dan 30 dagen na het verstrijken van de garantie of na het verstrijken van het vorige supportcontract wordt gekocht, kan er een wachttijd van drie maanden voor vervangende hardware gelden. Deze wachttijd kan alleen onder bepaalde voorwaarden, bijvoorbeeld met herstel, vervallen.
Voor de praktijk betekent dit: koop support niet pas als een apparaat al defect is. Voor verlengingen moet men supportstatus, vervaldatum en kritische locaties tijdig controleren. De supportwijzigingen van 2025 zijn in Sophos Firewall: Belangrijke wijziging voor klanten zonder supportlicentie opgenomen.
Wat een garantie niet vervangt
Garantie of Advance Hardware Replacement lossen alleen de hardwarevervanging op. De vervangingsservice vervangt geen operationele planning.
Vooral bij Sophos Firewalls is daarnaast nodig:
- actueel backup
- backup-wachtwoord of Secure Storage Master Key
- gedocumenteerd serienummer en accounttoewijzing
- bekende firmwareversie
- herstelplan voor WAN, LAN, VPN, NAT en HA
- toegang tot Sophos Central of SophosID
- monitoring- en logcontrole na de vervanging
De praktische procedure staat in Sophos Hardwaredefect en RMA goed voorbereiden. Voor firewalls moet daarnaast Backup en Herstel op Sophos Firewall voorbereid zijn.
Aanspraak in de praktijk controleren
Voor een supportgeval of verlenging moet men deze punten documenteren:
- Productfamilie en model controleren.
- Serienummer vastleggen.
- Aankoopdatum, pakbon of besteldatum zoeken.
- Sophos-account of Sophos Central-toewijzing controleren.
- Support- en bundellicenties controleren.
- Levenscyclusstatus controleren.
- Bij HA beide appliances controleren.
- Bij SD-RED, APX, AP6 of Switch de beheermethode controleren.
- Bestaande support- of RMA-communicatie vastleggen.
- Kritikaliteit van de locatie en vervangingsstrategie documenteren.
Als de firewall naar een ander account moet worden overgedragen, past Sophos Firewall naar een ander account overdragen.
Veelvoorkomende fouten
Base License verwarren met support
Een zichtbare Base License betekent niet automatisch dat support, updates of RMA gedekt zijn. De supportstatus moet apart worden gecontroleerd.
Alleen de garantieduur bekijken
Bij productieve firewalls telt niet alleen de vraag of een apparaat ooit wordt vervangen. Belangrijk is hoe snel een vervangend apparaat beschikbaar is en of de configuratie kan worden hersteld.
Support te laat na afloop kopen
Als een supportcontract te laat na afloop wordt gekocht, kan er een wachttijd voor hardwarevervanging ontstaan. Dit moet voor verlengingsgaten of heractiveringen worden gecontroleerd.
HA-cluster als een enkel apparaat behandelen
Bij HA moet worden gecontroleerd welke rol welke appliance heeft en welke supportvereiste geldt voor Primary, Auxiliary, Active of Passive.
Levenscyclus negeren
Garantie en support eindigen uiterlijk bij relevante levenscyclusgrenzen. Oude XG-, SG-, RED- of Access Point-generaties moeten daarom niet alleen technisch, maar ook levenscyclusmatig worden beoordeeld.