Znajdowanie numeru seryjnego Sophos Firewall
Pole Serial number identyfikuje konkretny Sophos Firewall. Najszybciej można je znaleźć w Control center SFOS po zalogowaniu. Jeśli firewall został już przejęty, dostępne są dwie kolejne wiarygodne ścieżki: Administration > Licensing na firewallu oraz Sophos Central.
Jeśli nie wiadomo, na którym koncie znajduje się urządzenie, warto zacząć od portali Sophos: SophosID, Central, Support i dostępu do firewalla. Przy planowanej zmianie konta należy wykonać transfer Sophos Firewall na inne konto Sophos Central, zamiast zmieniać przypisanie metodą prób.
Szybkie ścieżki w SFOS 22
Control center
WebAdmin > Control center
Control center pojawia się od razu po zalogowaniu. Dane urządzenia u góry pokazują Appliance model, Firmware version, Build i Serial number. Do zgłoszenia wsparcia warto zapisać wszystkie cztery wartości, aby jednoznacznie wskazać urządzenie i jego wersję oprogramowania.
Licensing
Administration > Licensing > Device registration details
W sekcji Device registration details SFOS pokazuje Appliance model, Serial number oraz dane rejestracji. Pojawiają się one po przejęciu firewalla w Sophos Central. W tym miejscu widoczne są również Company name, Contact person i Registered email address z powiązanego konta Central. Przed udostępnieniem zrzutu należy ukryć zarówno numer seryjny, jak i te dane kontaktowe.
Ta strona jest lepszym punktem kontroli przejęcia, stanu subskrypcji lub synchronizacji licencji. Synchronize odświeża licencje, ale nie zmienia numeru seryjnego.
Jeśli numer jest poprawny, ale firewalla nie ma w zarządzaniu, artykuł Łączenie Sophos Firewall z Sophos Central opisuje rejestrację i zatwierdzanie.
Numer seryjny w Sophos Central
Trzeba zalogować się do właściwego tenanta Sophos Central. Odpowiednia rola tylko do odczytu lub administratora pozwala wyświetlić dane; przejmowanie, transfery i inne zmiany wymagają właściwych uprawnień administracyjnych.
Firewall Management
My Products > Firewall Management > Firewalls
Lista pokazuje Name, Version, IP Address, Model i Serial Number każdego zarządzanego urządzenia. Najpierw należy rozwinąć grupy. W dużym środowisku można wyszukać numer seryjny. Ten widok pomaga, gdy lokalny WebAdmin jest niedostępny, ale firewall musi istnieć w tym tenantcie.
Firewall licenses
Profile icon > Licensing > Firewall licenses
Istniejące firewalle można wyszukiwać według Name, Serial number lub Model. Strzałka obok nazwy rozwija szczegóły licencji. Dla licencji Base pole License ID jest numerem seryjnym. License ID nie jest polem License Key, czyli kluczem subskrypcji z dokumentu licencyjnego.
To rozróżnienie zapobiega częstemu błędowi: wyszukiwanie i przejęcie używają numeru seryjnego, a aktywacja zakupionej subskrypcji — jej klucza. Zobacz Aktywacja klucza licencyjnego Sophos Firewall.
Firewalle sprzętowe, wirtualne i chmurowe
- Urządzenie sprzętowe: oprócz SFOS i Central numer znajduje się na etykiecie urządzenia. Może też występować w dokumentach zakupu, licencji lub odnowienia, CMDB oraz wcześniejszych sprawach wsparcia lub RMA. Te źródła wtórne należy zawsze porównać z urządzeniem lub SFOS; model, numer i lokalizację warto zapisać razem.
- Urządzenie wirtualne, programowe lub chmurowe: nie ma fizycznej etykiety. Należy użyć Control center, Licensing lub Central i powiązać numer z nazwą VM, identyfikatorem instancji hypervisora lub chmury, regionem i modelem licencji.
- Base Firewall License: Sophos różnie traktuje jej okres ważności. Nie wygasa dla urządzeń chmurowych, wirtualnych i programowych; na sprzęcie wygasa, gdy urządzenie osiągnie End-of-Life. Nie zastępuje to kontroli płatnych subskrypcji ani prawa do wsparcia. Informacje o Sophos Firewall Base License wyjaśniają różnice.
Dla nowego firewalla wirtualnego lub chmurowego identyfikator należy odczytać z rzeczywiście uruchomionej instancji, a nie z szablonu lub wcześniejszej VM.
Jednoznaczna dokumentacja pary HA
Para HA składa się z dwóch węzłów fizycznych lub wirtualnych. Numer każdego węzła należy odczytać w jego własnym Control center lub, dla sprzętu, z etykiety tego węzła. Oba numery trzeba zapisać osobno wraz z Node1/Node2, nazwą węzła, Initial primary, bieżącą rolą (Primary lub Auxiliary) i lokalizacją. W Sophos Central ikona HA obok nazwy firewalla otwiera dane ról i węzłów; to przypisanie nie zastępuje kontroli obu numerów.
W zgłoszeniu wsparcia lub RMA zawsze trzeba wskazać węzeł, którego dotyczy problem. Jeden „numer seryjny klastra” nie jest wystarczającą informacją inwentaryzacyjną. Warianty klastra HA Sophos Firewall wyjaśniają role.
Bezpieczne przekazywanie numeru seryjnego
Numer seryjny nie jest hasłem ani OTP. Jest jednak używany przy przejmowaniu, licencjonowaniu, wsparciu i RMA, więc należy do wewnętrznej dokumentacji zasobów. Dlatego:
Sam numer nie potwierdza aktywnego prawa do wsparcia ani właściwego przypisania konta. Zgodnie z obecnym modelem licencyjnym Sophos spersonalizowane wsparcie telefoniczne, na czacie lub przez sprawę wymaga pakietu albo Enhanced lub Enhanced Plus Support.
- nie należy publikować go na publicznych zrzutach, forach ani w otwartych wykazach;
- należy przesyłać go wyłącznie uprawnionym odbiorcom przez przewidziany kanał wsparcia Sophos lub partnera;
- na zrzutach Licensing trzeba też ukryć nazwę firmy, osobę kontaktową i zarejestrowany e-mail;
- w przykładach należy używać wyraźnie fikcyjnej wartości, np.
SERIAL-REDACTED; - nie należy przechowywać OTP, haseł, kluczy licencyjnych, kluczy backupu ani danych dostępu do wsparcia razem z numerem.
Szablon dla wsparcia i inwentaryzacji
Sam numer seryjny nie opisuje awarii. Ten krótki szablon ogranicza dodatkowe pytania:
Serial number: SERIAL-REDACTED
Model:
Firmware version / build:
Location / function:
Central tenant:
License status:
HA cluster: yes/no
Affected node and current role:
Problem since:
Affected function / impact:
Latest backup available: yes/no
Po wymianie sprzętu należy przechowywać razem stary i nowy numer, numer RMA oraz datę wymiany. Następnie trzeba zaktualizować przypisanie Central, licencje, monitoring, backup, CMDB i dokumenty odnowienia. Zobacz Gwarancja, wsparcie i RMA sprzętu Sophos, Transfer licencji firewalla i Tworzenie lub przywracanie backupu Sophos Firewall.
Gdy danych brakuje lub się nie zgadzają
- W Control center zapisać numer i firmware firewalla, do którego faktycznie się zalogowano.
- Jeśli Administration > Licensing nie pokazuje danych rejestracji, sprawdzić, czy firewall przejęto na oczekiwanym koncie Central.
- W Central wyszukać ten sam numer w Firewall Management > Firewalls oraz Licensing > Firewall licenses. W Firewall licenses dodatkowo włączyć Show hidden.
- Dla HA sprawdzić oba węzły i ich bieżące role. Nie łączyć starego i nowego numeru wymienionego urządzenia.
- Nie przenosić licencji ani subskrypcji na podstawie domysłów. Porównać zamówienie i dokumenty RMA oraz skontaktować się z odpowiedzialnym partnerem Sophos lub wsparciem.
Jeśli niedostępny jest tylko lokalny dostęp, zobacz Device Access i Local Service ACL na Sophos Firewall oraz Restart interfejsu WebAdmin Sophos Firewall. Otwieranie zgłoszenia wsparcia Sophos opisuje procedurę.