Uszkodzenie sprzętu Sophos i prawidłowe przygotowanie zgłoszenia RMA

Wada sprzętowa w zaporze Sophos, SD-RED, przełączniku lub punkcie dostępowym to nie tylko problem gwarancyjny. W przypadku administratorów chodzi od razu o obsługę, urządzenie zastępcze, kopię zapasową, licencję, numer seryjny, sprawę pomocy technicznej, wysyłkę i demontaż. Im lepiej te punkty zostaną przygotowane, tym szybciej będzie można prawidłowo przetworzyć zgłoszenie RMA. W przypadku usterki technicznej ważny jest spokojny proces: najpierw określ wzór błędu i gwarancję, następnie zbierz niezbędne informacje, otwórz zgłoszenie RMA i przygotuj zwrot. Do ogólnego procesu pomocy technicznej Sophos odpowiedni jest również Otwórz bilet wsparcia Sophos: przygotowanie i portal.

Pierwsza kontrola: czy naprawdę jest to wada sprzętowa?

Przed zgłoszeniem RMA należy krótko sprawdzić, czy problem rzeczywiście wygląda na sprzęt. W przeciwnym razie marnujesz czas na wymianę, nawet jeśli w grę wchodzi zasilacz, kabel, dostawca, oprogramowanie sprzętowe, konfiguracja lub środowisko. Typowe uwagi sprzętowe:

• Urządzenie nie uruchamia się lub blokuje się w procesie uruchamiania.
• Dioda LED zasilania lub diody LED urządzenia nie pokazują normalnego stanu.
• Wentylatory, zasilanie lub wartości temperatury są nieprawidłowe.
• Porty ulegają trwałej awarii lub nie wykazują połączenia, mimo że sprawdzono kabel i stację zdalną.
• Błędy dysku SSD, pamięci lub wejść/wyjść powtarzają się.
• Urządzenie jest fizycznie uszkodzone lub niestabilne po zdarzeniu zasilania.
• SD-RED, przełącznik lub punkt dostępowy pozostaje w trybie offline pomimo prawidłowego zasilania i sprawdzenia sieci. W przypadku zapór Sophos należy najpierw sprawdzić, czy interfejs WebAdmin, SSH, Log Viewer lub peer HA są nadal dostępne. Jeśli zawiesza się tylko interfejs WebAdmin, sprzęt nie jest automatycznie uszkodzony. W takim przypadku lepszym pierwszym krokiem może być Uruchom ponownie interfejs GUI Sophos Firewall WebAdmin.

Wyjaśnij roszczenia dotyczące gwarancji i pomocy technicznej

Możliwość wymiany zależy od urządzenia, daty zakupu, umowy wsparcia, statusu licencji i cyklu życia produktu. Tych punktów nie należy zgadywać, lecz należy je zweryfikować za pomocą dokumentacji, SophosID, Sophos Central lub informacji o partnerze. Dla Sophos Firewall szczególnie ważne są:

• Numer seryjny danego urządzenia
• Data zakupu lub dostawy
• aktualny status wsparcia lub pakietu
• Cykl życia produktu, na przykład koniec sprzedaży lub koniec życia
• RMA lub warunki wsparcia dla konkretnego regionu
• w przypadku HA: numery seryjne obu urządzeń i węzła, którego dotyczy problem Podstawy środowiska wykonawczego opisano w artykule Jak długo otrzymam gwarancję na mój sprzęt Sophos?. W przypadku zapór ogniowych warto również Zrozumieć licencję podstawową Sophos Firewall, ponieważ licencja podstawowa, wsparcie, pakiet zabezpieczeń i RMA to nie to samo.

⚠️ Jeśli zapora sieciowa zawiedzie produktywnie, powinieneś pomyśleć równolegle o wyjaśnieniu gwarancji i przywróceniu sprawności. Proces RMA nie zastępuje bieżącej kopii zapasowej, dostępu awaryjnego i jasnego planu odzyskiwania.

Przygotuj przed zgłoszeniem RMA

Bilet RMA powinien zawierać wszystkie dane potrzebne firmie Sophos do weryfikacji urządzenia, reklamacji, wzoru błędu i wysyłki.

Dane urządzenia

Przygotowywać:

• Produkt i model
• Numer seryjny
• Wersja sprzętu, jeśli jest widoczna
• Wersja i kompilacja oprogramowania sprzętowego
• Cesja licencji lub konta
• Lokalizacja urządzenia
• Data zakupu lub dowód dostawy, jeśli jest dostępny
• Zdjęcia etykiety, numeru seryjnego lub ewentualnych uszkodzeń W zależności od urządzenia numer seryjny można znaleźć w WebAdmin, na obudowie, w Sophos Central, w dokumentach licencyjnych lub we wcześniejszej korespondencji dotyczącej pomocy technicznej. W przypadku zapór ogniowych odpowiednią metodą jest Znajdź numer seryjny zapory Sophos.

Obraz błędu

Należy szczegółowo opisać wzór błędu:

• Co nie działa?
• Od kiedy występuje błąd?
• Czy błąd jest trwały czy sporadyczny?
• Co zostało zmienione bezpośrednio wcześniej?
• Które diody, porty lub logi są zauważalne?
• Czy przetestowano inny zasilacz, kabel, port lub stację zdalną?
• Czy są dostępne zrzuty ekranu, zdjęcia lub logi? W przypadku zapór ogniowych nie powinieneś po prostu pisać defekt. Lepsza jest krótka diagnoza, na przykład: XGS 2100 does not boot after power event, Port3 no link with tested cable and switch port lub SSD errors and reporting database failures.

Stan pracy

Dla wymiany istotne jest to, jak poważny wpływ ma to na firmę:

• Czy zapora sieciowa jest całkowicie offline?
• Czy istnieje klaster HA?
• Czy dotknięty węzeł jest pierwotny czy pomocniczy?
• Czy istnieje zamienna zapora sieciowa lub tymczasowe obejście tego problemu?
• Czy dostępne są kopie zapasowe i przetestowane dane dostępowe?
• Czy trzeba przenieść numer seryjny lub licencję na urządzenie zastępcze? Dzięki HA powinieneś wyraźnie dokumentować status klastra. Warianty i działanie klastra Sophos Firewall HA pomaga klasyfikować role, przełączanie awaryjne i ryzyko związane z obsługą.

Utwórz kopię zapasową i przywróć przed wymianą

W przypadku zapory sieciowej Sophos wymiana sprzętu to tylko część zadania. Kluczowe znaczenie ma to, czy konfiguracja zostanie przeniesiona na urządzenie zamienne. Sprawdź przed wysyłką lub usunięciem:

• dostępna bieżąca kopia zapasowa
• Znane jest hasło kopii zapasowej lub klucz główny bezpiecznego magazynu
• Kompatybilność wersji oprogramowania starego i nowego urządzenia
• Udokumentowany numer seryjny, licencja i przypisanie konta
• Dostępne poświadczenia WAN, certyfikaty i dostęp lokalnego administratora
• Zrozumiałem HA lub rejestrację centralną
• Zdefiniowano okno konserwacji i plan awaryjny Praktyczna procedura jest opisana w Kopia zapasowa i przywracanie w zaporze Sophos. Jeśli urządzenie wymaga ponownej instalacji, odpowiednia jest opcja Zainstaluj ponownie Sophos Firewall OS: Reimage with USB stick. Jeśli stare urządzenie jest nadal dostępne, należy również zapisać odpowiednie logi przed jego usunięciem. Aby uzyskać wsparcie i analizę, odpowiednim artykułem jest Kopia zapasowa dzienników zapory Sophos do celów wsparcia i analizy.

Otwórz bilet RMA

Sprawa RMA jest obsługiwana jak zgłoszenie do pomocy technicznej za pośrednictwem wsparcia Sophos. Temat powinien wyraźnie stwierdzać, że jest to RMA. Przykład:

RMA request - Sophos Firewall XGS 2100 - serial C123456789

Bilet powinien zawierać następujące informacje:

Product:
Model:
Serial number:
Hardware revision:
Firmware version:
License/account:
Fault description:
Troubleshooting performed:
Impact:
HA cluster: yes/no
Dead on arrival: yes/no
Replacement shipping address:
Contact person:
Phone:
Email:
Special shipping instructions:
Attachments:

Sophos opisuje proces w ramach oficjalnego procesu RMA. Praktycznie istotne jest to, że sprawa musi najpierw zostać odpowiednio udokumentowana i sprawdzona przez Sophos. Następnie następuje zatwierdzenie, wysyłka urządzenia zastępczego, licencji lub regulaminu urządzenia i, w zależności od przypadku, zwrot wadliwego sprzętu.

Formularz RMA jako szablon

Aby zapewnić szybkie przetwarzanie, pomocne jest przygotowanie informacji w sposób ustrukturyzowany. Możesz skopiować ten szablon bezpośrednio do zgłoszenia do pomocy technicznej i wypełnić go:

===================================================
Technical Issue (describe the issue you are facing)
===================================================
Description/RMA Reason: [ ]
Fault Code: (leave it for Sophos Support to fill)
Sub Fault Code: (leave it for Sophos Support to fill)
======================================
Defective Product Details/License Details
======================================
Model/Product:
Revision:
Firmware version:
Serial # of faulty device:
License #: (was used in the faulty device)
Dead on arrival: Y/N
Is this part of a HA Cluster: Y/N
======================================
Shipping Info (All fields required):
======================================
Company:
TAX ID #: (EU countries, Brazil, and India)
Name:
Address:
City:
Zip/Postal code:
Country:
Phone:
Email:
Special Instructions:
======================================

Jeśli to możliwe, bilet powinien być napisany w języku angielskim, aby można go było rozpatrywać za granicą. Załączniki takie jak zdjęcia, zrzuty ekranu lub fragmenty logów należy przesyłać tylko wtedy, gdy nie zawierają niepotrzebnych poufnych danych.

Realistycznie zaplanuj oczekiwany czas trwania

W najlepszym przypadku wymiana RMA może nastąpić w ciągu około dwóch dni od zatwierdzenia. Realistycznie rzecz biorąc, powinieneś spodziewać się trzech do czterech dni. W zależności od regionu, dostępności, testów, wysyłki i zapytań, może to potrwać dłużej.

⚠️ Aby zapewnić produktywną pracę, nie należy polegać na natychmiastowej wymianie sprzętu. Proces RMA nie jest koncepcją wysokiej dostępności. Jeśli chcesz uniknąć krótkich przestojów, powinieneś zaplanować Sophos Firewall HA Cluster, sprzęt zastępczy lub udokumentowany plan awaryjny.

Przygotuj urządzenie zastępcze

Gdy firma Sophos zaakceptuje zgłoszenie RMA i wyśle ​​urządzenie zamienne, należy przygotować proces odzyskiwania. Nie czekaj, aż paczka dotrze. Sprawdzać:

• Jaka wersja oprogramowania jest oczekiwana na urządzeniu zastępczym?
• Czy urządzenie zastępcze wymaga aktualizacji lub ponownej instalacji przed przywróceniem?
• Czy kopia zapasowa jest kompatybilna z wersją docelową?
• Czy istnieje klucz główny bezpiecznego magazynu lub hasło zapasowe?
• Czy istnieje okno konserwacyjne do wymiany?
• Czy trzeba ponownie mapować urządzenie w Sophos Central lub SophosID?
• Czy po przywróceniu sprawdzane są certyfikaty, połączenia VPN lub parametry HA? Po przywróceniu należy nie tylko sprawdzić, czy zapora jest dostępna. Ważne są WAN, LAN, routing, DNS, DHCP, VPN, NAT, reguły zapory sieciowej, stan licencji, połączenie centralne, logi i monitorowanie. Testuj reguły zapory sieciowej za pomocą przeglądarki dzienników, testu zasad i przechwytywania pakietów nadaje się do dalszej kontroli reguł i ruchu.

Organizuj zwroty za pośrednictwem DHL

Jeśli Sophos zażąda zwrotu, do urządzenia zamiennego często dołączana jest etykieta zwrotna lub instrukcja zwrotu. Konkretne przetwarzanie może się różnić w zależności od kraju, przypadku usługi i partnera logistycznego. W wielu przypadkach korzysta się z usług DHL. Jeśli dostępna jest etykieta zwrotna DHL, odbiór można zarezerwować za pośrednictwem DHL: ➜ Zarezerwuj odbiór DHL Prosząc o etykietę wysyłkową, należy wybrać Nein tylko wtedy, gdy istnieje już ważna etykieta zwrotna.

Numer śledzenia znajduje się na etykiecie zwrotnej. Numer ten jest wymagany do odbioru i późniejszego śledzenia.

Co powinno zostać zwrócone

Przed wysłaniem warto dokładnie sprawdzić, czego Sophos żąda w zamian. W wielu przypadkach RMA należy zwrócić wyłącznie wadliwe urządzenie, a nie akcesoria. Jednakże szczegółowa instrukcja RMA jest kluczowa. Sprawdzać:

• Urządzenie wyłączone i bezpiecznie zapakowane
• w zestawie tylko wymagane komponenty
• Dołącz zasilacze, anteny, zestawy do montażu w stojaku lub kable tylko na żądanie Sophos
• Etykieta zwrotna prawidłowo przymocowana
• Numer śledzenia udokumentowany wewnętrznie
• Dotrzymany jest termin wysyłki podany w wiadomości e-mail RMA
• stare dane konfiguracyjne lub nośniki danych są traktowane zgodnie ze specyfikacjami wewnętrznymi Jeśli podany jest termin zwrotu, należy go potraktować poważnie. W przypadku spóźnionego lub braku zwrotu urządzenie zastępcze może zostać obciążone opłatą w zależności od warunków RMA.

Sprawdź po wymianie

Po wymianie sprzętu nie należy od razu uważać sprawy za zamkniętą. Wymagany jest krótki audyt. Lista kontrolna: — Urządzenie zamienne działa z oczekiwanym oprogramowaniem sprzętowym.

• Kopia zapasowa została pomyślnie przywrócona.
• Stan licencji i status wsparcia są prawidłowe.
• Działają sieci WAN, LAN, VLAN i routing.
• Reguły zapory sieciowej i NAT działają zgodnie z oczekiwaniami.
• Przetestowano połączenia VPN i dostęp zdalny.
• Stan HA jest prawidłowy, jeśli używany jest klaster.
• Centralne połączenie, raportowanie i monitorowanie prac.
• Dzienniki nie wykazują żadnych nowych błędów sprzętowych ani systemowych.
• Bilet RMA obejmuje śledzenie zwrotu i potwierdzenie zakończenia. Jeżeli anomalie nadal się utrzymują, istniejące zgłoszenie powinno zostać zaktualizowane o konkretne wyniki testów, zamiast otwierać nową sprawę bez kontekstu.

Często zadawane pytania