Sophos Firewall USB setup delay correct instellen
Tijdens firewallprovisioning of een Zero Touch-configuratie moet SFOS herkennen dat het aangesloten USB-station gereed is. usb-setup-delay regelt deze wachttijd. Het ondersteunde bereik is 1 tot 15 seconden, met een standaardwaarde van 3 seconden.
Het gedocumenteerde effect is beperkt tot de wachttijd vóór USB-detectie in deze configuratieprocessen. De instelling bepaalt de opstartvolgorde niet en maakt geen deel uit van SFOS reimagen met een opstartbaar USB-station.
⚠️ Alleen wijzigen bij een reproduceerbare fout: Leg eerst de huidige waarde, SFOS-build, het USB-station en het symptoom vast. Een hogere waarde is alleen nuttig als het provisioningstation niet binnen de huidige wachttijd gereed is.
De waarde controleren en doelgericht instellen
De opdrachten horen in 4. Device Console. In SFOS 22 staat show onder het subcommando set en toont het de huidige waarde:
system usb-setup-delay set show
De waarde wordt eveneens onder set gewijzigd. Het getal staat voor seconden; voer de vierkante haken uit de officiële Sophos-syntaxis niet in. Verhoog de vertraging voor een gecontroleerde eerste test alleen zo ver als nodig, bijvoorbeeld van 3 naar 5 seconden:
system usb-setup-delay set 5
system usb-setup-delay set show
Controleer met de tweede opdracht of de huidige waarde nu 5 is. 0, waarden boven 15 en eenheden maken geen deel uit van de gedocumenteerde SFOS 22-syntaxis.
De Sophos-opdrachtreferentie beschrijft bij het wijzigen geen herstart en start ook niet onmiddellijk een provisioningproces. Ze garandeert evenmin dat een al aangesloten station opnieuw wordt gedetecteerd. Beoordeel de gewijzigde waarde daarom tijdens het volgende geplande provisioning- of Zero Touch-configuratieproces; voordien bevestigt set show alleen de instelling.
Provisioning testen en de oorzaak afbakenen
Herhaal de test met hetzelfde USB-station en dezelfde poort. Een geslaagde uitvoer van set show bewijst alleen de ingestelde wachttijd, niet dat provisioning is geslaagd.
De acceptatie omvat daarom het provisioningresultaat en de waarden die de gekozen provisioningconfiguratie daadwerkelijk moet toepassen. Zorg vóór de test voor een alternatief managementpad voor het geval de doelconfiguratie niet zoals verwacht wordt toegepast.
Blijft het station bij 15 seconden ongedetecteerd, stop dan de delay-tuning. Controleer het station en de poort en vervolgens de vereisten van de gebruikte provisioning- of Zero Touch-procedure. Waarden buiten het gedocumenteerde bereik zijn geen extra optie.
Rollback
Als de extra wachttijd niets oplevert, herstel dan de vastgelegde waarde. Op een systeem zonder eerdere aanpassing is dit de standaardwaarde van 3 seconden:
system usb-setup-delay set 3
system usb-setup-delay set show
De verwachte waarde in set show bevestigt de rollback van de instelling. Of USB-detectie weer naar verwachting werkt, kan pas tijdens het volgende geplande provisioning- of Zero Touch-configuratieproces worden gecontroleerd.