Znajdź numer seryjny zapory Sophos

Numer seryjny jednoznacznie identyfikuje zaporę sieciową Sophos. Identyfikator ten jest wymagany w przypadku spraw związanych z pomocą techniczną, wyjaśnień dotyczących gwarancji lub RMA, pytań licencyjnych, rejestracji centralnej, przenoszenia kont, list inwentarzowych i dokumentacji wewnętrznej.

W SFOS numer seryjny można znaleźć bezpośrednio w Centrum sterowania, a także w obszarze licencji w zakładce Administracja > Licencjonowanie. W przypadku codziennej pomocy warto udokumentować razem numer seryjny, model, wersję oprogramowania sprzętowego, stan licencji i lokalizację, aby w razie problemu nie trzeba było uzyskiwać dostępu do zapory sieciowej.

Aby uzyskać przegląd różnych dostępów Sophos, odpowiednie są również portale Sophos: dostęp SophosID, Central, Support i Firewall. Jeśli zapora sieciowa będzie później musiała zostać przeniesiona na inne konto, odpowiednim elementem połączenia będzie Przenieś zaporę Sophos na inne konto Sophos Central.

Znajdź numer seryjny w panelu kontrolnym SFOS

Ścieżka menu:

WebAdmin > Control center

Procedura:

1. Zaloguj się do konsoli WebAdmin Sophos Firewall.
2. Otwórz Centrum sterowania lub pulpit nawigacyjny.
3. Przeczytaj Numer seryjny w obszarze systemu lub urządzenia.
4. Udokumentuj numer seryjny wraz z modelem, wersją oprogramowania i lokalizacją.

Jeśli lokalna konsola WebAdmin nie jest dostępna, należy nie tylko poszukać numeru seryjnego, ale także sprawdzić sam dostęp. W przypadku lokalnego dostępu do zarządzania istotna jest ACL dostępu do urządzenia i usług lokalnych w zaporze Sophos. Jeśli program WebAdmin zawiesza się, pomocne będzie polecenie Uruchom ponownie interfejs GUI Sophos Firewall WebAdmin.

Sprawdź numer seryjny w widoku licencji

Ścieżka menu:

Administration > Licensing

Oprócz statusu licencji widok licencji pokazuje także dane rejestracyjne zapory sieciowej. Należy tam sprawdzić numer seryjny w przypadku aktywacji, statusu subskrypcji, odnowienia, synchronizacji licencji czy przypisania konta.

Istnieją trzy praktyczne kontrole:

• Numer seryjny odpowiada urządzeniu: zapobiega licencjonowaniu niewłaściwej zapory
• Model i numer seryjny odpowiadają zamówieniu lub odnowieniu: pozwala uniknąć zapytań podczas odnawiania licencji i wsparcia
• Stan licencji został zsynchronizowany: pokazuje, czy lokalny firewall i Sophos Central widzą ten sam status

W Sophos Central ważny jest jeszcze jeden szczegół: przy Base License License ID jest taki sam jak numer seryjny. Nie jest to jednak License Key z dokumentu licencyjnego. Przy odnowieniu, aktywacji lub przenoszeniu licencji numer seryjny, License ID i License Key należy więc traktować jako oddzielne wartości.

Jeśli numer seryjny jest lokalnie poprawny, ale stan licencji nie jest, bardziej odpowiednim następnym krokiem będzie Aktywuj klucz licencyjny Sophos Firewall. Jeśli trzeba sprawdzić centralne połączenie i zarządzanie, pomocne będzie Połącz Sophos Firewall z Sophos Central.

Sprawdź numer seryjny w Sophos Central

W Sophos Central firewalle znajdują się w My Products > Firewall Management > Firewalls. Można tam wyszukiwać według nazwy, modelu lub Serial Number i otworzyć szczegóły firewalla. W zarządzaniu licencjami ta sama perspektywa znajduje się pod Profile icon > Licensing > Firewall licenses.

Jest to szczególnie przydatne, gdy nie ma lokalnego dostępu do WebAdmin, przygotowywany jest transfer konta albo trzeba sprawdzić, czy firewall znajduje się we właściwym tenantcie. Przy Controlled Zero Touch i rejestracji OTP numer seryjny również jest punktem wyjścia. Dla urządzeń HA Sophos wymaga przy rejestracji OTP obu numerów seryjnych, oddzielonych przecinkiem. Numerów seryjnych HA nie należy więc dokumentować wyłącznie jako jednej wspólnej notatki klastra.

Znajdź numer seryjny poza deską rozdzielczą

W zależności od sytuacji numer seryjny może być dostępny także poza deską rozdzielczą:

• na etykiecie urządzenia,
• w dokumentach zakupu, licencji lub odnowienia,
• w wewnętrznych systemach inwentaryzacyjnych lub CMDB,
• w Sophos Central lub widokach licencji, jeśli firewall jest zarejestrowany,
• w poprzednich zgłoszeniach pomocy technicznej lub komunikatach RMA.

W przypadku wirtualnych zapór sieciowych lub instalacji w chmurze należy szczególnie dokładnie udokumentować, który numer seryjny, licencja, instancja i środowisko należą do siebie. W przeciwnym razie podczas migracji, przywracania lub pomocy technicznej szybko pojawi się zamieszanie.

Jaki numer seryjny w takim przypadku?

Nie każda sytuacja wymaga takiego samego spojrzenia na numer seryjny. Szczególnie w przypadku HA, urządzeń zastępczych i rejestracji centralnej należy przed wystawieniem biletu lub zmianą wyjaśnić, o który numer seryjny chodzi.

• Pojedyncza zapora sprzętowa: Numer seryjny, model, wersja oprogramowania, lokalizacja, status licencji
• Aktywny-Pasywny-HA: Numery seryjne obu węzłów, początkowy podstawowy, aktualna rola, status HA
• RMA lub urządzenie zamienne: stary numer seryjny, nowy numer seryjny, numer RMA, status przeniesienia licencji
• Centralna Rejestracja lub OTP: numer seryjny zapory; w przypadku HA oba numery seryjne są wyraźnie oddzielone
• Przeniesienie konta: Numer seryjny, konto źródłowe, konto docelowe, odpowiedzialni administratorzy
• Wirtualna zapora sieciowa: Numer seryjny, typ licencji, instancja, hypervisor lub środowisko chmurowe

To oddzielenie jest szczególnie ważne w przypadku klastrów HA. W przeciwnym razie licencja lub sprawa RMA może wskazywać na niewłaściwy węzeł, nawet jeśli usterka produkcyjna występuje na drugim urządzeniu. Zrozumienie wariantów klastra HA Sophos Firewall jest odpowiedni dla logiki roli.

Szybko podaj numer seryjny, aby uzyskać pomoc

Sam numer seryjny rzadko wystarcza do zgłoszenia problemu do pomocy technicznej. Ten identyfikator jest unikalną kotwicą, ale obsługa musi być w stanie sklasyfikować urządzenie, wersję, błąd i wpływ. Najlepiej zatem skopiować numer seryjny bezpośrednio wraz z najważniejszymi danymi eksploatacyjnymi.

Praktyczny szablon:

Serial number:
Model:
Firmware version / build:
Location:
Central account or tenant:
HA cluster: yes/no
Affected HA node:
Affected function:
Error since:
Impact:
Latest backup available: yes/no

Jeśli zapora sieciowa jest częścią klastra HA, należy określić oba numery seryjne. Ważne jest również, aby wiedzieć, którego węzła dotyczy problem, jaką rolę pełnił w momencie wystąpienia błędu i czy miało miejsce przełączenie awaryjne.

Nie myl numeru seryjnego, licencji i konta

Numer seryjny identyfikuje zaporę, ale nie potwierdza automatycznie, że licencja, wsparcie i przypisanie konta są prawidłowe. Informacje te należy sprawdzić osobno, zwłaszcza w przypadku odnowień, zmian dostawców usług, klastrów HA czy wirtualnych firewalli.

• Której zapory ogniowej dotyczy problem?: Numer seryjny, model, lokalizacja i wersja oprogramowania
• Czy wsparcie lub pakiet są aktywne?: Status i warunki licencji w obszarze produktu lub licencji
• Na którym koncie znajduje się zapora sieciowa?: Przypisanie konta Sophos Central lub SophosID
• Czy numer seryjny należy do prawidłowego zamówienia?: Dokumenty licencyjne, dokumenty odnowienia lub faktura
• Czy zaporę sieciową można przywrócić?: Bieżąca kopia zapasowa, klucz główny bezpiecznego przechowywania i plan przywracania

Zrozumienie licencji podstawowej Sophos Firewall nadaje się do klasyfikacji licencji podstawowej, wsparcia i subskrypcji. Jeśli przypisanie konta i odpowiedzialność za licencję ulegną zmianie, powinieneś także zaznaczyć opcję Przenieś Sophos Firewall na inne konto Sophos Central.

Do czego potrzebny jest numer seryjny

Typowe sytuacje:

• Otwórz zgłoszenie do pomocy technicznej u Sophos lub partnera.
• Sprawdź status licencji lub odnowienie.
• Przypisz zaporę sieciową do konta lub centralnego dzierżawcy.
• Wyjaśnij usterkę sprzętową lub RMA.
• Zaktualizuj inwentarz aktywów.
• Dokumentować procesy tworzenia kopii zapasowych, przywracania i wymiany.

Numeru seryjnego nie należy przekazywać samodzielnie w przypadku zgłoszeń do pomocy technicznej. Pomocna jest także wersja oprogramowania sprzętowego, model, czas wystąpienia błędu, funkcja, której dotyczy problem, logi i krótki opis tego, co zostało już sprawdzone. Proces opisano w Jak otworzyć zgłoszenie do pomocy technicznej w Sophos.

W przypadku usterek sprzętu lub przypadków RMA należy również sprawdzić, czy model, numer seryjny, status gwarancji lub wsparcia oraz lokalizacja są jasne. Klasyfikację można znaleźć w Klasyfikuj gwarancję, wsparcie i RMA na sprzęt Sophos.

Unikaj typowych pomyłek

Numer seryjny, model, licencja, konto i kopia zapasowa są czasami mylone, szczególnie w przypadku wsparcia i licencji. Prowadzi to do niepotrzebnych zapytań.

• Numer seryjny pomylony z modelem: XGS 2100 opisuje platformę, ale nie konkretne urządzenie
• Status licencji przekazywany jako numer seryjny: Licencja wyjaśnia prawo do wsparcia, ale niekoniecznie identyfikuje urządzenie, którego dotyczy problem
• Klaster HA udokumentowany jedynie numerem seryjnym: W przypadku RMA, sprawdzania licencji lub przełączania awaryjnego nie jest jasne, którego węzła dotyczy problem
• Urządzenie zamienne nie rejestrowane osobno: Po wymianie stare i nowe numery seryjne w biletach, dokumentach CMDB lub odnowieniach mogą się różnić
• Kopia zapasowa przechowywana bez numeru seryjnego: Jeśli istnieje kilka podobnych zapór sieciowych, później nie będzie jasne, do którego urządzenia należy kopia zapasowa

Po wymianie sprzętu należy świadomie zaktualizować dokumentację: nowy numer seryjny, stary numer seryjny, numer RMA, data przywrócenia, źródło kopii zapasowej, status licencji i przypisanie centralne. Podczas przywracania sprzętu zastępczego kluczowym elementem połączenia jest Utwórz lub przywróć kopię zapasową Sophos Firewall.

Kontynuuj po wydaniu RMA, przywróć lub przenieś

Po wymianie lub transferze numer seryjny należy nie tylko zamknąć na bilecie, ale także poprawić we wszystkich działach operacyjnych. Typowa przeróbka:

• Porównaj Sophos Central i widok licencji.
• Aktualizacja systemów monitorowania, tworzenia kopii zapasowych i inwentaryzacji.
• Dodaj dokumentację HA ze starymi i nowymi numerami seryjnymi.
• Przechowuj numer RMA lub numer przelewu razem z aktywem.
• Sprawdź dokumenty wsparcia i odnowienia pod kątem nieprawidłowych starych numerów seryjnych.
• Po przywróceniu sprawdź, czy kopia zapasowa, licencja, połączenie centralne i dokumentacja lokalizacji są zgodne.

Ten krok wydaje się banalny, ale pozwala zaoszczędzić dużo czasu później. W przeciwnym razie stare numery seryjne w dokumentach monitorowania, CMDB lub odnowieniach spowodują, że następna sprawa pomocy technicznej rozpocznie się od nowa z podstawowymi wyjaśnieniami.

Sprawdzenie dokumentacji

W dokumentacji zapory ogniowej powinny znajdować się co najmniej następujące informacje:

• numer seryjny,
• model i typ urządzenia,
• wersja oprogramowania,
• lokalizacja i funkcja,
• odpowiedzialny najemca lub konto Sophos Central,
• Informacje o licencji lub odnowieniu,
• rola HA jeśli firewall jest częścią klastra,
• czas ostatniej kopii zapasowej,
• Klucz główny bezpiecznego przechowywania, jeśli używane są szyfrowane kopie zapasowe,
• Obowiązki związane z kontaktem i wsparciem.

W przypadku klastrów HA należy udokumentować oba numery seryjne i wyraźnie określić, który węzeł pełni jaką rolę. W przypadku podstaw HA pasuje Omówienie wariantów klastra HA Sophos Firewall. W przypadku tworzenia kopii zapasowych, przywracania i SSMK bardziej odpowiednim artykułem dotyczącym połączenia jest Utwórz lub przywróć kopię zapasową Sophos Firewall.

Często zadawane pytania