Prawidłowe ustawienie USB setup delay w Sophos Firewall
Podczas provisioningu firewalla lub konfiguracji Zero Touch system SFOS musi wykryć gotowość podłączonego nośnika USB. usb-setup-delay steruje tym czasem oczekiwania. Obsługiwany zakres wynosi od 1 do 15 sekund, a wartość domyślna to 3 sekundy.
Udokumentowane działanie ogranicza się do czasu oczekiwania przed wykryciem USB w tych procesach konfiguracji. Ustawienie nie steruje kolejnością rozruchu i nie jest częścią reimage SFOS z rozruchowego nośnika USB.
⚠️ Zmiana tylko przy odtwarzalnym błędzie: Najpierw zapisać bieżącą wartość, build SFOS, nośnik USB i objaw. Wyższa wartość ma sens tylko wtedy, gdy nośnik provisioningu nie jest gotowy w obecnym czasie oczekiwania.
Sprawdzenie wartości i kontrolowana zmiana
Polecenia wykonuje się w 4. Device Console. W SFOS 22 opcja show znajduje się pod podpoleceniem set i wyświetla bieżącą wartość:
system usb-setup-delay set show
Wartość także zmienia się pod set. Liczba oznacza sekundy; nie należy wpisywać nawiasów kwadratowych pokazanych w oficjalnej składni Sophos. W pierwszym kontrolowanym teście wartość zwiększa się tylko tak daleko, jak to konieczne, na przykład z 3 do 5 sekund:
system usb-setup-delay set 5
system usb-setup-delay set show
Drugie polecenie pozwala potwierdzić, że bieżąca wartość wynosi teraz 5. 0, wartości powyżej 15 i jednostki nie należą do udokumentowanej składni SFOS 22.
Dokumentacja polecenia Sophos nie opisuje restartu ani natychmiastowego uruchomienia provisioningu po zmianie wartości. Nie gwarantuje też ponownego wykrycia już podłączonego nośnika. Zmienioną wartość należy więc ocenić podczas kolejnego zaplanowanego procesu provisioningu lub konfiguracji Zero Touch; wcześniej set show potwierdza jedynie ustawienie.
Test provisioningu i ustalenie przyczyny
Test powtarza się z tym samym nośnikiem USB i portem. Poprawny wynik set show potwierdza tylko ustawiony czas oczekiwania, a nie powodzenie provisioningu.
Odbiór obejmuje więc wynik provisioningu i wartości, które wybrana konfiguracja provisioningu ma faktycznie zastosować. Przed testem należy zapewnić alternatywną ścieżkę zarządzania na wypadek, gdyby konfiguracja docelowa nie została zastosowana zgodnie z oczekiwaniami.
Jeśli nośnik nadal nie jest wykrywany przy 15 sekundach, należy zakończyć strojenie delay. Sprawdzić nośnik i port, a następnie wymagania używanego procesu provisioningu lub Zero Touch. Wartości spoza udokumentowanego zakresu nie są kolejną opcją.
Rollback
Jeśli dodatkowe oczekiwanie nie pomaga, należy przywrócić zapisaną wartość. W systemie bez wcześniejszej zmiany jest to domyślne 3 sekundy:
system usb-setup-delay set 3
system usb-setup-delay set show
Oczekiwana wartość w set show potwierdza rollback ustawienia. Zachowanie wykrywania USB można ponownie sprawdzić dopiero podczas kolejnego zaplanowanego procesu provisioningu lub konfiguracji Zero Touch.