Sophos-hardwaredefect: RMA en vervanging voorbereiden

Bij een hardwaredefect is een duidelijke procedure essentieel: de bedrijfsvoering veiligstellen, de fout afbakenen, apparaatgegevens en back-up bewaren, een technische supportcase openen, het vervangende apparaat herstellen en de retourzending documenteren. Een RMA vervangt geen actuele back-up, HA of noodplan.

De korte procedure:

1. Het hardwaredefect met eenvoudige kruiscontroles aantonen.
2. Garantie, supportstatus en RMA-variant vaststellen.
3. Serienummer, foutomschrijving, logs, back-up en verzendgegevens voorbereiden.
4. Een technische supportcase met het RMA-formulier openen.
5. Het vervangende apparaat controleren, de licentie overzetten, de configuratie herstellen en de werking testen.
6. Het defecte apparaat volgens de RMA-instructies binnen de gestelde termijn retourneren.

Hardwaredefect en recht op vervanging controleren

De fout afbakenen

Voordat een RMA-case wordt geopend, moet worden uitgesloten dat de voeding, kabel, tegenpartij, provider, firmware of configuratie de oorzaak is. Typische aanwijzingen voor een hardwaredefect zijn:

• Het apparaat start niet of blijft tijdens het opstarten hangen.
• De voedings-, status- of schijf-LED’s vertonen geen normale toestand.
• Ventilatoren, voeding of temperatuurwaarden zijn herhaaldelijk afwijkend. Bij een XGS Appliance kan men temperatuur en ventilatorstatus via SSH controleren.
• Een poort blijft zonder link, hoewel kabel en tegenpartij zijn gecontroleerd.
• SSD-, geheugen- of I/O-fouten treden herhaaldelijk op. Voor firewalls helpt daarnaast de SSD-status van Sophos Firewall controleren.
• Het apparaat is fysiek beschadigd of instabiel sinds een stroomincident.
• Een SD-RED, switch of access point blijft offline ondanks een correcte voeding en netwerkcontrole.

Bij een Sophos Firewall moet worden gecontroleerd of WebAdmin, SSH, Log Viewer of een HA-peer nog bereikbaar zijn. Als alleen WebAdmin vastloopt, is de appliance niet automatisch defect; begin dan met De WebAdmin GUI van Sophos Firewall opnieuw starten.

Als de appliance wordt ingeschakeld maar WebAdmin en SSH onbereikbaar blijven, is de seriële console de volgende niet-destructieve controle. Sluit deze rechtstreeks aan met de meegeleverde seriële kabel of de voor het model geschikte USB-consolekabel en stel 38400 baud in. Leg eerst alleen de bootuitvoer, het tijdstip en de foutmelding vast; voor deze diagnose zijn geen Factory Reset, reimage of wijziging in het bootmenu nodig. Blijft de console stil, gebruik dan een tweede kabel of een andere computer om een probleem in het consolepad van een defect aan de appliance te onderscheiden.

Bij een poortfout laat de Device Console via SSH met menuoptie 4 zien of SFOS de interface herkent:

show network interfaces

In de Advanced Shell onder 5. Device Management > 3. Advanced Shell kunnen de systeemberichten worden gevolgd terwijl de kabel wordt losgekoppeld en opnieuw aangesloten:

tail -f /log/syslog.log

Er worden link- of foutmeldingen voor de betrokken poort verwacht. Beëindig de uitvoer met Ctrl+C en bewaar relevante regels in de supportcase. Uitgebreidere poorttests kunnen de bedrijfsvoering onderbreken en mogen alleen binnen een onderhoudsvenster of op aanwijzing van support worden uitgevoerd.

Garantie en recht op support

Of Sophos een apparaat vervangt, hangt af van het product, serienummer, de aankoopdatum, het supportcontract, de licentiestatus en de lifecycle. Bij HA zijn beide serienummers en de rol van het defecte knooppunt nodig. De verschillen tussen basisgarantie, support en Advance Hardware Replacement worden uitgelegd in Sophos-hardwaregarantie, support en RMA; alleen een zichtbare Base License bewijst niet dat er recht is op Advance RMA.

Standaard of vooruitlopende vervanging

• Bij Standard Hardware Replacement wordt het defecte apparaat eerst geretourneerd. Sophos verzendt het vervangende apparaat na ontvangst van de hardware.
• Bij Advance Hardware Replacement kan Sophos het vervangende apparaat na goedkeuring van de RMA verzenden voordat de defecte hardware is ontvangen. Daarvoor moet de passende supportdekking actief zijn.

Welke procedure geldt, staat in de specifieke RMA-goedkeuring. Ga pas na bevestiging door Sophos uit van een vooruitlopende vervanging.

De RMA-case voorbereiden

Apparaat, fout en impact

De volgende gegevens versnellen de beoordeling:

• product, model, serienummer en hardwarerevisie
• firmwareversie en build
• licentie- en Sophos Fusion-toewijzing
• aankoop- of leverdatum
• locatie en betrokken land
• nauwkeurige foutomschrijving, begin en frequentie
• gecontroleerde voedingen, kabels, poorten en tegenpartijen
• LED-statussen, foto’s, screenshots en relevante logs
• impact op gebruikers, locatie en diensten
• bij HA: beide serienummers, rol van het defecte knooppunt en clusterstatus
• beschikbare workaround of vervangende hardware

In plaats van alleen defect te schrijven, helpt een concrete foutomschrijving:

• XGS 2100 does not boot after power event
• Port3 no link with tested cable and switch port
• SSD errors and reporting database failures

Afhankelijk van de toestand is het serienummer van de Sophos Firewall te vinden in WebAdmin, Sophos Fusion, op de behuizing of in de licentiedocumenten.

Herstel voorbereiden

Bij een firewall moet parallel aan de RMA worden bepaald hoe de bedrijfsvoering wordt hersteld:

• actuele back-up beschikbaar
• versleutelingswachtwoord van de back-up bekend
• indien ingesteld voor de back-up: Secure Storage Master Key eveneens beschikbaar
• firmware- en modelcompatibiliteit voor het herstel gecontroleerd
• WAN-toegangsgegevens, certificaten en lokale beheerderstoegang beschikbaar
• HA-rollen, Central-registratie en licentieoverdracht begrepen
• onderhoudsvenster, terugvalplan en contactpersonen vastgelegd
• relevante logs veiliggesteld zolang het oude apparaat nog bereikbaar is

De gedetailleerde procedures staan in Back-up en herstel op Sophos Firewall, Sophos Firewall-logs voor support veiligstellen en indien nodig Sophos Firewall OS opnieuw installeren met een USB-stick.

Bij een cluster moeten bovendien de HA-status en de rol van de defecte appliance worden gedocumenteerd.

⚠️ Bij een productie-uitval moeten herstel en RMA parallel verlopen. Het vervangingsproces levert hardware, maar geen werkende configuratie.

Een supportcase voor RMA openen

Een RMA begint met een technische supportcase. In het Support Portal wordt deze gestart via de Sophos Support Assistant. De Assistant kan diagnostische stappen voorstellen, maar opent de case pas nadat de verzamelde gegevens zijn gecontroleerd en verzonden. Het succescriterium is het getoonde casenummer. Sophos Support controleert daarna de fout en het recht op vervanging; vervolgens maakt Customer Care de RMA aan en geeft de compliancecontrole de verzending vrij. De exacte procedure in het portaal staat in Een Sophos-supportticket openen.

Deze sjabloon combineert de technische gegevens met het actuele RMA-formulier en kan in de case worden gekopieerd:

Subject: RMA request - Sophos Firewall XGS 2100 - serial C123456789

===================================================
Technical Issue
===================================================
Description/RMA Reason:
Troubleshooting performed:
Business impact:
Attachments:
Fault Code: (leave it for Sophos Support to fill)
Sub Fault Code: (leave it for Sophos Support to fill)

======================================
Defective Product Details/License Details
======================================
Model/Product:
Revision:
Firmware version:
Serial # of faulty device:
License #:
Dead on arrival: Y/N
Is this part of a HA Cluster: Y/N
HA role and peer serial number:

======================================
Shipping Info (All fields required)
======================================
Company:
TAX ID / VAT number:
Contact name:
Address:
City:
Zip/Postal code:
Country:
Phone:
Email:
Special Instructions:

Voor zendingen naar Europa verlangt Sophos het btw-identificatienummer, voor Brazilië de CNPJ- en IR-nummers en voor India het GST-nummer; zonder de vereiste belastinggegevens kan geen vervangend apparaat worden verzonden. Sophos verzendt in beginsel naar het land waar de oorspronkelijke hardware is gekocht. Afwijkende locaties of importvereisten moeten daarom al in de case worden besproken.

Engels is geen door Sophos gepubliceerde verplichting, maar kan de internationale overdracht van de case vereenvoudigen. Bijlagen mogen alleen de noodzakelijke foto’s, screenshots en logfragmenten bevatten, zonder onnodige vertrouwelijke gegevens.

Voor een volledig verwerkte Advance RMA die vóór de regionale cut-off is goedgekeurd, streeft Sophos naar verzending op de volgende werkdag. Een leverdatum is niet gegarandeerd; compliance, aanvullende vragen, invoer, weekenden, feestdagen en vervoerders kunnen vertraging veroorzaken.

Na goedkeuring moeten vijf statussen te volgen zijn: aanmaak van de RMA en compliancecontrole, verzendcoördinatie, verzending met tracking, levering met retourinstructies en afsluiting van de case. Vragen of problemen over status, compliance, verzendadres, tracking, label of retourzending moeten in de bestaande Sophos-supportcase worden behandeld en geëscaleerd, met vermelding van zowel het case- als het RMA-nummer. Is die case niet toegankelijk, volg dan Een Sophos-supportticket openen om support te bereiken en vermeld beide nummers.

Fouten en escalatie

• Geen casenummer: De Assistant-dialoog is niet succesvol verzonden. Rond het proces af via Een Sophos-supportticket openen en bewaar de bevestiging.
• Aanspraak afgewezen of product niet toegewezen: Laat de reden, het serienummer, aankoopbewijs en de account- en supporttoewijzing schriftelijk in de bestaande case controleren. Verzend niets zonder RMA-nummer en goedkeuring.
• RMA goedgekeurd, maar adres, compliancevrijgave, label of tracking ontbreekt: Antwoord en escaleer in de bestaande case en vermeld het case- en RMA-nummer. Is de case niet toegankelijk, bereik support dan via Een Sophos-supportticket openen en vermeld beide nummers.
• Verkeerd, onvolledig of tijdens transport beschadigd vervangend apparaat: Fotografeer vóór ingebruikname verpakking, label, serienummer, inhoud en schade en meld dit in de bestaande case. Stuur geen van beide apparaten door en voer niets af zonder schriftelijke instructie.
• Fout blijft bestaan na herstel of vervanging: Voeg het nieuwe serienummer, de firmware, het herstelresultaat, testtijdstip en de getroffen diensten toe aan de oorspronkelijke technische case. Zo kan Sophos onderscheid maken tussen vervangende hardware, software, configuratie en omgeving.
• Retourtracking staat stil of er komt geen leveringsbevestiging: Controleer eerst tracking en afhaalbewijs bij de opgegeven vervoerder en escaleer daarna in de bestaande supportcase met case- en RMA-nummer. Is de case niet toegankelijk, bereik support dan via Een Sophos-supportticket openen en vermeld beide nummers. Bewaar bewijzen tot schriftelijke acceptatie of goedgekeurde afvoer.

⚠️ Ook Advance Hardware Replacement is geen oplossing voor hoge beschikbaarheid. Kritieke locaties hebben HA, geschikte reservehardware of een gedocumenteerd noodplan nodig.

Het vervangende apparaat herstellen en controleren

Zodra het vervangende apparaat is aangekomen:

1. Controleer model, revisie en inhoud van de levering aan de hand van de RMA. Vervangende hardware kan nieuw, refurbished, gerepareerd of een andere geschikte revisie zijn.
2. Claim bij SG/XG-appliances en XGS Appliances met SFOS het vervangende apparaat in hetzelfde Sophos Fusion-account en controleer de aangeboden licentieoverdracht. Hierdoor wordt het defecte apparaat gederegistreerd. Controleer vóór bevestiging afzonderlijk de licentieoverdracht naar een vervangend of RMA-apparaat en de HA-rol.
3. Ga niet uit van vooraf geïnstalleerde firmware of dezelfde SFOS-versie. Volgens de Sophos Replacement Policy heeft vervangende hardware geen vooraf geïnstalleerde firmware; controleer daarom vóór het herstel de benodigde firmwareversie, het doelmodel en de compatibiliteit van de back-up. Bij Active-Passive HA moet de build overeenkomen met die van de gezonde peer.
4. Herstel de back-up met het versleutelingswachtwoord en zo nodig ook met de Secure Storage Master Key.
5. Test WAN, LAN, VLAN’s, routing, DNS en DHCP.
6. Controleer firewallregels, NAT, VPN en Remote Access. Voor de pakketstroom helpt Een firewallregel testen met Log Viewer, Policy Test en Packet Capture.
7. Controleer HA, Sophos Fusion, reporting, logs en monitoring.
8. Documenteer het resultaat, het nieuwe serienummer en de tracking van de retourzending in de bestaande case.

Als er fouten blijven bestaan, wordt de bestaande case aangevuld met concrete testresultaten. Een nieuwe case zonder verwijzing naar de RMA maakt de opvolging moeilijker.

Het defecte apparaat retourneren

Voor Advance Hardware Replacement vermelden het huidige Sophos RMA-proces en de Replacement Policy een retourtermijn van 15 dagen na ontvangst van het vervangende apparaat. De voorrang hebbende Warranty Policy eist daarentegen retour binnen 15 kalenderdagen na ontvangst van de RMA; de clausule over niet-retourneren staat mogelijke facturering toe na 30 dagen vanaf ontvangst van het vervangende apparaat. Die 30 dagen zijn geen extra operationele termijn: plan conservatief vanaf de RMA-goedkeuring en volg de vroegste datum in de RMA-e-mail, op het label of in de schriftelijke Sophos-instructie. Organiseer de retourzending direct nadat de licentie is overgezet en het apparaat met succes weer in bedrijf is genomen.

Bij Standard Hardware Replacement draagt de klant de kosten van de retourzending. Bij Advance Hardware Replacement verloopt de retourzending via de door Sophos aangewezen vervoerder en op kosten van Sophos; douane- en lokale verplichtingen kunnen afhankelijk van het land toch bij de klant liggen.

DHL-ophaling met een bestaand label

Als de RMA-instructie DHL vermeldt en er al een geldig retourlabel beschikbaar is, kan de DHL-ophaling worden geboekt. Kies in het hieronder getoonde Duitse DHL-formulier alleen Nein als het label al op het pakket is aangebracht.

Het zendingsnummer staat op het retourlabel en moet samen met de ophaaldatum en bevestiging in de RMA-case worden gedocumenteerd.

Apparaat, accessoires en gegevens

• Retourneer de defecte hardware als complete eenheid en indien mogelijk in de doos van het vervangende apparaat.
• Verwijder geen interne HDD’s, SSD’s of andere onderdelen, tenzij Sophos dit uitdrukkelijk schriftelijk toestaat.
• Houd externe accessoires zoals voedingen, transceivers, Flexi-Port-modules, rackmountkits, antennes en kabels in beginsel zelf, tenzij de RMA-instructie anders bepaalt.
• Stel de configuratie veilig en verwijder klantgegevens vóór verzending volledig volgens de interne richtlijnen. Volgens de Warranty en Replacement Policies aanvaardt Sophos geen verantwoordelijkheid voor gegevens op defecte hardware. Als het apparaat niet meer toegankelijk is, documenteer dan het gegevensrisico in de case en vraag Sophos om schriftelijke instructies in plaats van zelf de behuizing te openen.
• Bewaar het retourlabel, trackingnummer, de verzenddatum en het bewijs van aflevering.
• Voer de hardware alleen af na een uitdrukkelijke schriftelijke instructie van Sophos.

Bij een te late, onvolledige of ontbrekende retourzending kan Sophos de volledige prijs van het vervangende apparaat of van ontbrekende onderdelen in rekening brengen. De case is pas afgesloten wanneer Sophos de retourzending heeft ontvangen en gecontroleerd of een opgedragen afvoer heeft bevestigd.

FAQ