Sophos-hardwaredefect: RMA en vervanging voorbereiden

Bij een hardwaredefect is een duidelijke procedure essentieel: de bedrijfsvoering veiligstellen, de fout afbakenen, apparaatgegevens en back-up bewaren, een technische supportcase openen, het vervangende apparaat herstellen en de retourzending documenteren. Een RMA vervangt geen actuele back-up, HA of noodplan.

De korte procedure:

1. Het hardwaredefect met eenvoudige kruiscontroles aantonen.
2. Garantie, supportstatus en RMA-variant vaststellen.
3. Serienummer, foutomschrijving, logs, back-up en verzendgegevens voorbereiden.
4. Een technische supportcase met het RMA-formulier openen.
5. Het vervangende apparaat controleren, de licentie overzetten, de configuratie herstellen en de werking testen.
6. Het defecte apparaat volgens de RMA-instructies binnen de gestelde termijn retourneren.

Hardwaredefect en recht op vervanging controleren

De fout afbakenen

Voordat een RMA-case wordt geopend, moet worden uitgesloten dat de voeding, kabel, tegenpartij, provider, firmware of configuratie de oorzaak is. Typische aanwijzingen voor een hardwaredefect zijn:

• Het apparaat start niet of blijft tijdens het opstarten hangen.
• De voedings-, status- of schijf-LED’s vertonen geen normale toestand.
• Ventilatoren, voeding of temperatuurwaarden zijn herhaaldelijk afwijkend. Bij een XGS kan men temperatuur en ventilatorstatus via SSH controleren.
• Een poort blijft zonder link, hoewel kabel en tegenpartij zijn gecontroleerd.
• SSD-, geheugen- of I/O-fouten treden herhaaldelijk op. Voor firewalls helpt daarnaast de SSD-status van Sophos Firewall controleren.
• Het apparaat is fysiek beschadigd of instabiel sinds een stroomincident.
• Een SD-RED, switch of access point blijft offline ondanks een correcte voeding en netwerkcontrole.

Bij een Sophos Firewall moet worden gecontroleerd of WebAdmin, SSH, Log Viewer of een HA-peer nog bereikbaar zijn. Als alleen WebAdmin vastloopt, is de appliance niet automatisch defect; begin dan met De WebAdmin GUI van Sophos Firewall opnieuw starten.

Bij een poortfout laat de Device Console via SSH met menuoptie 4 zien of SFOS de interface herkent:

show network interfaces

In de Advanced Shell onder 5. Device Management > 3. Advanced Shell kunnen de systeemberichten worden gevolgd terwijl de kabel wordt losgekoppeld en opnieuw aangesloten:

tail -f /log/syslog.log

Er worden link- of foutmeldingen voor de betrokken poort verwacht. Beëindig de uitvoer met Ctrl+C en bewaar relevante regels in de supportcase. Uitgebreidere poorttests kunnen de bedrijfsvoering onderbreken en mogen alleen binnen een onderhoudsvenster of op aanwijzing van support worden uitgevoerd.

Garantie en recht op support

Of Sophos een apparaat vervangt, hangt af van het product, serienummer, de aankoopdatum, het supportcontract, de licentiestatus en de lifecycle. Bij HA zijn beide serienummers en de rol van het defecte knooppunt nodig. De verschillen tussen basisgarantie, support en Advance Hardware Replacement worden uitgelegd in Sophos-hardwaregarantie, support en RMA; alleen een zichtbare Base License bewijst niet dat er recht is op Advance RMA.

Standaard of vooruitlopende vervanging

• Bij Standard Hardware Replacement wordt het defecte apparaat eerst geretourneerd. Sophos verzendt het vervangende apparaat na ontvangst van de hardware.
• Bij Advance Hardware Replacement kan Sophos het vervangende apparaat na goedkeuring van de RMA verzenden voordat de defecte hardware is ontvangen. Daarvoor moet de passende supportdekking actief zijn.

Welke procedure geldt, staat in de specifieke RMA-goedkeuring. Ga pas na bevestiging door Sophos uit van een vooruitlopende vervanging.

De RMA-case voorbereiden

Apparaat, fout en impact

De volgende gegevens versnellen de beoordeling:

• product, model, serienummer en hardwarerevisie
• firmwareversie en build
• licentie- en Sophos Central-toewijzing
• aankoop- of leverdatum
• locatie en betrokken land
• nauwkeurige foutomschrijving, begin en frequentie
• gecontroleerde voedingen, kabels, poorten en tegenpartijen
• LED-statussen, foto’s, screenshots en relevante logs
• impact op gebruikers, locatie en diensten
• bij HA: beide serienummers, rol van het defecte knooppunt en clusterstatus
• beschikbare workaround of vervangende hardware

In plaats van alleen defect te schrijven, helpt een concrete foutomschrijving:

• XGS 2100 does not boot after power event
• Port3 no link with tested cable and switch port
• SSD errors and reporting database failures

Afhankelijk van de toestand is het serienummer van de Sophos Firewall te vinden in WebAdmin, Sophos Central, op de behuizing of in de licentiedocumenten.

Herstel voorbereiden

Bij een firewall moet parallel aan de RMA worden bepaald hoe de bedrijfsvoering wordt hersteld:

• actuele back-up beschikbaar
• versleutelingswachtwoord van de back-up bekend
• indien ingesteld voor de back-up: Secure Storage Master Key eveneens beschikbaar
• firmware- en modelcompatibiliteit voor het herstel gecontroleerd
• WAN-toegangsgegevens, certificaten en lokale beheerderstoegang beschikbaar
• HA-rollen, Central-registratie en licentieoverdracht begrepen
• onderhoudsvenster, terugvalplan en contactpersonen vastgelegd
• relevante logs veiliggesteld zolang het oude apparaat nog bereikbaar is

De gedetailleerde procedures staan in Back-up en herstel op Sophos Firewall, Sophos Firewall-logs voor support veiligstellen en indien nodig Sophos Firewall OS opnieuw installeren met een USB-stick.

Bij een cluster moeten bovendien de HA-status en de rol van de defecte appliance worden gedocumenteerd.

⚠️ Bij een productie-uitval moeten herstel en RMA parallel verlopen. Het vervangingsproces levert hardware, maar geen werkende configuratie.

Een supportcase voor RMA openen

Een RMA begint met een technische supportcase. Sophos Support controleert de fout en het recht op vervanging; vervolgens maakt Customer Care de RMA aan en geeft de compliancecontrole de verzending vrij. De algemene procedure in het portaal staat in Een Sophos-supportticket openen.

Deze sjabloon combineert de technische gegevens met het actuele RMA-formulier en kan in de case worden gekopieerd:

Subject: RMA request - Sophos Firewall XGS 2100 - serial C123456789

===================================================
Technical Issue
===================================================
Description/RMA Reason:
Troubleshooting performed:
Business impact:
Attachments:
Fault Code: (leave it for Sophos Support to fill)
Sub Fault Code: (leave it for Sophos Support to fill)

======================================
Defective Product Details/License Details
======================================
Model/Product:
Revision:
Firmware version:
Serial # of faulty device:
License #:
Dead on arrival: Y/N
Is this part of a HA Cluster: Y/N
HA role and peer serial number:

======================================
Shipping Info (All fields required)
======================================
Company:
TAX ID / VAT number:
Contact name:
Address:
City:
Zip/Postal code:
Country:
Phone:
Email:
Special Instructions:

Voor zendingen binnen de EU verlangt Sophos het btw-identificatienummer; zonder de vereiste belastinggegevens kan geen vervangend apparaat worden verzonden. Sophos verzendt in beginsel naar het land waar de oorspronkelijke hardware is gekocht. Afwijkende locaties of importvereisten moeten daarom al in de case worden besproken.

Engels is geen door Sophos gepubliceerde verplichting, maar kan de internationale overdracht van de case vereenvoudigen. Bijlagen mogen alleen de noodzakelijke foto’s, screenshots en logfragmenten bevatten, zonder onnodige vertrouwelijke gegevens.

Sophos beschrijft de afzonderlijke statussen in het officiële RMA-proces. Voor een volledig verwerkte Advance RMA die vóór de regionale cut-off is goedgekeurd, streeft Sophos naar verzending op de volgende werkdag. Een leverdatum is niet gegarandeerd; compliance, aanvullende vragen, invoer, weekenden, feestdagen en vervoerders kunnen vertraging veroorzaken.

⚠️ Ook Advance Hardware Replacement is geen oplossing voor hoge beschikbaarheid. Kritieke locaties hebben HA, geschikte reservehardware of een gedocumenteerd noodplan nodig.

Het vervangende apparaat herstellen en controleren

Zodra het vervangende apparaat is aangekomen:

1. Controleer model, revisie en inhoud van de levering aan de hand van de RMA. Vervangende hardware kan nieuw, refurbished, gerepareerd of een andere geschikte revisie zijn.
2. Claim bij SG/XG/XGS met SFOS het vervangende apparaat in hetzelfde Sophos Central-account en controleer de aangeboden licentieoverdracht. Hierdoor wordt het defecte apparaat gederegistreerd. Controleer bij HA eerst de rolafhankelijke HA-overdrachtsprocedure.
3. Ga niet uit van dezelfde SFOS-versie. Controleer vóór het herstel de firmwareversie, het doelmodel en de compatibiliteit van de back-up; bij Active-Passive HA moet de build overeenkomen met die van de gezonde peer.
4. Herstel de back-up met het versleutelingswachtwoord en zo nodig ook met de Secure Storage Master Key.
5. Test WAN, LAN, VLAN’s, routing, DNS en DHCP.
6. Controleer firewallregels, NAT, VPN en Remote Access. Voor de pakketstroom helpt Een firewallregel testen met Log Viewer, Policy Test en Packet Capture.
7. Controleer HA, Sophos Central, reporting, logs en monitoring.
8. Documenteer het resultaat, het nieuwe serienummer en de tracking van de retourzending in de bestaande case.

Als er fouten blijven bestaan, wordt de bestaande case aangevuld met concrete testresultaten. Een nieuwe case zonder verwijzing naar de RMA maakt de opvolging moeilijker.

Het defecte apparaat retourneren

Voor Advance Hardware Replacement vermeldt het huidige Sophos RMA-proces een retourtermijn van 15 dagen na ontvangst van het vervangende apparaat. Andere contractteksten van Sophos formuleren het begin van de termijn niet volledig hetzelfde; daarom zijn de specifieke RMA-e-mail en de daarin vermelde datum bepalend. Organiseer de retourzending direct nadat de licentie is overgezet en het apparaat met succes weer in bedrijf is genomen.

Bij Standard Hardware Replacement draagt de klant de kosten van de retourzending. Bij Advance Hardware Replacement verloopt de retourzending via de door Sophos aangewezen vervoerder en op kosten van Sophos; douane- en lokale verplichtingen kunnen afhankelijk van het land toch bij de klant liggen.

DHL-ophaling met een bestaand label

Als de RMA-instructie DHL vermeldt en er al een geldig retourlabel beschikbaar is, kan de DHL-ophaling worden geboekt. Kies in het hieronder getoonde Duitse DHL-formulier alleen Nein als het label al op het pakket is aangebracht.

Het zendingsnummer staat op het retourlabel en moet samen met de ophaaldatum en bevestiging in de RMA-case worden gedocumenteerd.

Apparaat, accessoires en gegevens

• Retourneer de defecte hardware als complete eenheid en indien mogelijk in de doos van het vervangende apparaat.
• Verwijder geen interne HDD’s, SSD’s of andere onderdelen, tenzij Sophos dit uitdrukkelijk schriftelijk toestaat.
• Houd externe accessoires zoals voedingen, transceivers, Flexi-Port-modules, rackmountkits, antennes en kabels in beginsel zelf, tenzij de RMA-instructie anders bepaalt.
• Stel de configuratie en gegevens voor zover technisch mogelijk veilig of verwijder ze volgens de interne richtlijnen. Als het apparaat niet meer toegankelijk is, documenteer dan het gegevensrisico in de case en wacht op de instructies van Sophos.
• Bewaar het retourlabel, trackingnummer, de verzenddatum en het bewijs van aflevering.
• Voer de hardware alleen af na een uitdrukkelijke schriftelijke instructie van Sophos.

Bij een te late, onvolledige of ontbrekende retourzending kan Sophos de volledige prijs van het vervangende apparaat of van ontbrekende onderdelen in rekening brengen. De case is pas afgesloten wanneer Sophos de retourzending heeft ontvangen en gecontroleerd of een opgedragen afvoer heeft bevestigd.

FAQ