Defeito de hardware Sophos e preparação de RMA adequadamente

Um defeito de hardware em um Sophos Firewall, SD-RED, switch ou ponto de acesso não é apenas um problema de garantia. Para os administradores, trata-se imediatamente de operação, substituição do dispositivo, backup, licença, número de série, caso de suporte, envio e desmontagem. Quanto melhor esses pontos forem preparados, mais rápido um RMA poderá ser processado adequadamente. Em caso de defeito técnico, é importante um processo tranquilo: primeiro classifique o padrão de erro e a garantia, depois colete as informações necessárias, abra um ticket de RMA e prepare a devolução. Para o processo geral de um caso de suporte Sophos, Abrir ticket de suporte Sophos: preparação e portal também é adequado.

Primeira verificação: realmente defeito de hardware?

Antes de um caso de RMA, você deve verificar brevemente se o problema realmente se parece com o hardware. Caso contrário, você perderá tempo com uma substituição, mesmo que a fonte de alimentação, o cabo, o provedor, o firmware, a configuração ou o ambiente estejam envolvidos. Notas típicas de hardware:

O dispositivo não inicia mais ou fica preso no processo de inicialização.
O LED da fonte de alimentação ou os LED do aparelho não mostram o status normal.
Ventiladores, fonte de alimentação ou valores de temperatura estão anormais.
As portas falham permanentemente ou não mostram um link mesmo que o cabo e a estação remota tenham sido verificados.
Erros de SSD, memória ou E/S ocorrem repetidamente.
O dispositivo está fisicamente danificado ou instável após um evento de energia.
SD-RED, switch ou ponto de acesso permanecem off-line apesar da alimentação correta e da verificação da rede. Com os firewalls Sophos, você deve primeiro verificar se a interface WebAdmin, SSH, Log Viewer ou um peer HA ainda estão acessíveis. Se apenas a interface WebAdmin travar, o hardware não será automaticamente defeituoso. Nesse caso, Reiniciar a GUI WebAdmin do Sophos Firewall pode ser um primeiro passo melhor.

Esclareça reclamações de garantia e suporte

A possibilidade de uma troca depende do dispositivo, da data de compra, do contrato de suporte, do status da licença e do ciclo de vida do produto. Esses pontos não devem ser adivinhados, mas verificados usando documentação, SophosID, Sophos Central ou informações de parceiros. Os itens a seguir são particularmente importantes para o Sophos Firewall:

Número de série do aparelho afetado
Data de compra ou entrega
suporte atual ou status do pacote
Ciclo de vida do produto, por exemplo, fim da venda ou fim da vida útil
RMA ou condições de suporte da região específica
para HA: números de série dos dispositivos e do nó afetado Os princípios básicos do tempo de execução estão descritos em Por quanto tempo recebo uma garantia para meu hardware Sophos?. Para firewalls, Entenda a Licença Base do Firewall Sophos também vale a pena porque licença base, suporte, pacote de segurança e RMA não são a mesma coisa.

⚠️ Se um firewall falhar de forma produtiva, você deve pensar no esclarecimento da garantia e na restauração operacional em paralelo. Um processo de RMA não substitui um backup atual, acesso de emergência e um plano de recuperação claro.

Prepare-se antes do ticket RMA

Um ticket de RMA deve conter todos os dados que a Sophos precisa para verificar o dispositivo, reclamação, padrão de erro e envio.

Dados do dispositivo

Preparar:

Produto e modelo
Número de série
Revisão de hardware, se visível
Versão e compilação do firmware
Licença ou atribuição de conta
Localização do dispositivo
Data da compra ou nota de entrega, se disponível
Fotos da etiqueta, número de série ou danos, se apropriado Dependendo do dispositivo, o número de série pode ser encontrado no WebAdmin, no chassi, no Sophos Central, em documentos de licença ou em comunicações de suporte anteriores. Para firewalls, Localizar número de série do Sophos Firewall é o fluxo apropriado.

Imagem de erro

O padrão de erro deve ser descrito especificamente:

O que não está funcionando?
Desde quando ocorre o erro?
O erro é permanente ou esporádico?
O que mudou imediatamente antes?
Quais LEDs, portas ou registros são visíveis?
Foi testada uma fonte de alimentação, cabo, porta ou estação remota diferente?
Existem capturas de tela, fotos ou registros? Para firewalls você não deve simplesmente escrever defekt. Um diagnóstico curto é melhor, por exemplo: XGS 2100 does not boot after power event, Port3 no link with tested cable and switch port ou SSD errors and reporting database failures.

Status operacional

O que é relevante para a bolsa é o quanto o negócio é afetado:

O firewall está completamente offline?
Existe um cluster HA?
O nó afetado é primário ou auxiliar?
Existe um firewall substituto ou uma solução temporária?
Estão disponíveis backups e dados de acesso testados?
O número de série ou a licença precisam ser transferidos para um dispositivo substituto? Com HA você deve documentar claramente o status do cluster. Variantes e operação do Sophos Firewall HA Cluster ajuda a classificar funções, failover e riscos de suporte.

Faça backup e restaure antes da substituição

Com um firewall Sophos, substituir o hardware é apenas parte do trabalho. O que é crucial é se a configuração chega corretamente ao dispositivo de substituição. Verifique antes de enviar ou remover:

backup atual disponível
Senha de backup ou chave mestra de armazenamento seguro conhecida
Versão de firmware do dispositivo antigo e novo compatível
Número de série, licença e atribuição de conta documentados
Credenciais WAN, certificados e acesso de administrador local disponíveis
Compreendido HA ou registro Central
Janela de manutenção e plano alternativo definidos O procedimento prático está em Backup e Restauração no Sophos Firewall. Se um dispositivo precisar ser reinstalado, Reinstalar o Sophos Firewall OS: Reimage with USB stick é relevante. Se o dispositivo antigo ainda estiver acessível, você também deverá salvar os registros relevantes antes de removê-lo. Para suporte e análise, Fazer backup dos logs do Sophos Firewall para suporte e análise é o artigo apropriado.

Abrir ticket RMA

Um caso de RMA é tratado como um ticket de suporte técnico via Suporte Sophos. A linha de assunto deve indicar claramente que se trata de uma RMA. Exemplo:

RMA request - Sophos Firewall XGS 2100 - serial C123456789

O ticket deverá conter as seguintes informações:

Product:
Model:
Serial number:
Hardware revision:
Firmware version:
License/account:
Fault description:
Troubleshooting performed:
Impact:
HA cluster: yes/no
Dead on arrival: yes/no
Replacement shipping address:
Contact person:
Phone:
Email:
Special shipping instructions:
Attachments:

A Sophos descreve o processo no processo oficial de RMA. O que é praticamente importante é que o caso seja primeiro devidamente documentado e verificado pela Sophos. Segue-se a aprovação, envio do dispositivo de substituição, licença ou regulamento do dispositivo e, dependendo do caso, a devolução do hardware defeituoso.

Formulário RMA como modelo

Para garantir um processamento rápido, ajuda a preparar as informações de forma estruturada. Você pode copiar este modelo diretamente no caso de suporte e preenchê-lo:

===================================================
Technical Issue (describe the issue you are facing)
===================================================
Description/RMA Reason: [ ]
Fault Code: (leave it for Sophos Support to fill)
Sub Fault Code: (leave it for Sophos Support to fill)
======================================
Defective Product Details/License Details
======================================
Model/Product:
Revision:
Firmware version:
Serial # of faulty device:
License #: (was used in the faulty device)
Dead on arrival: Y/N
Is this part of a HA Cluster: Y/N
======================================
Shipping Info (All fields required):
======================================
Company:
TAX ID #: (EU countries, Brazil, and India)
Name:
Address:
City:
Zip/Postal code:
Country:
Phone:
Email:
Special Instructions:
======================================

Se possível, o bilhete deverá ser escrito em inglês para que possa ser processado internacionalmente. Anexos como fotos, capturas de tela ou trechos de registros só devem ser carregados se não contiverem dados confidenciais desnecessários.

Planeje a duração esperada de forma realista

Na melhor das hipóteses, uma troca de RMA pode ocorrer no local cerca de dois dias após a aprovação. Realisticamente, você deve esperar de três a quatro dias. Dependendo da região, disponibilidade, testes, envio e dúvidas, pode demorar mais.

⚠️ Para uma operação produtiva, você não deve confiar na substituição de hardware sempre ocorrendo imediatamente. Um processo RMA não é um conceito de alta disponibilidade. Se precisar evitar tempos de inatividade curtos, você deve planejar um Cluster de HA do Sophos Firewall, hardware de substituição ou um plano de emergência documentado.

Preparar dispositivo de substituição

Assim que a Sophos aceitar o caso de RMA e enviar um dispositivo de substituição, a recuperação deverá ser preparada. Não espere até que o pacote chegue. Verificar:

Qual versão de firmware é esperada no dispositivo de substituição?
O dispositivo de substituição precisa ser atualizado ou reinstalado antes da restauração?
O backup é compatível com a versão de destino?
A chave mestra de armazenamento seguro ou a senha de backup estão presentes?
Existe janela de manutenção para substituição?
O dispositivo precisa ser remapeado no Sophos Central ou SophosID?
Os certificados, conexões VPN ou parâmetros de HA são verificados após a restauração? Após a restauração, você não deve apenas testar se o firewall está acessível. WAN, LAN, roteamento, DNS, DHCP, VPN, NAT, regras de firewall, status de licença, conexão central, logs e monitoramento são importantes. Testar regras de firewall com Log Viewer, Policy Test e Packet Capture é adequado para controle de acompanhamento de regras e tráfego.

Organize devoluções via DHL

Se a Sophos solicitar uma devolução, uma etiqueta de devolução ou instruções de devolução geralmente são incluídas com o dispositivo de substituição. O processamento específico pode variar dependendo do país, caso de serviço e parceiro logístico. Em muitos casos, a DHL é usada. Se uma etiqueta de devolução DHL estiver disponível, a coleta poderá ser agendada via DHL: ➜ Reservar coleta DHL Ao solicitar uma etiqueta de remessa, você só deve escolher Nein se já existir uma etiqueta de devolução válida.

Formulário DHL para cobrança de devolução — Se houver etiquetas de devolução disponíveis, a coleta poderá ser agendada diretamente via DHL. A superfície de concreto pode mudar.

O número de rastreamento está na etiqueta de devolução. Este número é necessário para coleta e posterior rastreamento.

Etiqueta de devolução DHL com número de rastreamento marcado — O número de rastreamento na etiqueta de devolução deve ser documentado internamente.

O que deve ser devolvido

Antes de enviar, você deve verificar cuidadosamente o que a Sophos está exigindo de volta. Em muitos casos de RMA, apenas o dispositivo com defeito deve ser devolvido, e não os acessórios. No entanto, a instrução específica de RMA é crucial. Verificar:

Dispositivo desligado e embalado com segurança
apenas componentes necessários incluídos
Inclua apenas fontes de alimentação, antenas, kits de montagem em rack ou cabos se a Sophos solicitar
Etiqueta de devolução fixada corretamente
Número de rastreamento documentado internamente
O prazo de envio do e-mail de RMA é observado
dados de configuração antigos ou mídias de armazenamento são tratados de acordo com especificações internas Se for dado um prazo de devolução, isso deve ser levado a sério. Em caso de devolução tardia ou em falta, poderá ser cobrado um dispositivo de substituição dependendo das condições de RMA.

Verifique após a substituição

Após a substituição do hardware, o gabinete não deve ser considerado encerrado imediatamente. É necessária uma breve auditoria. Lista de verificação:

O dispositivo de substituição funciona com o firmware esperado.
O backup foi restaurado com sucesso.
O status da licença e o status do suporte estão corretos.
Trabalho de WAN, LAN, VLANs e roteamento.
Regras de firewall e NAT atingidos conforme esperado.
VPN e conexões de acesso remoto foram testadas.
O status de HA está correto se um cluster for usado.
Trabalho central de conexão, relatórios e monitoramento.
Os registros não mostram novos erros de hardware ou de sistema.
Bilhete RMA inclui acompanhamento de devolução e nota de conclusão. Se as anomalias persistirem, o ticket existente deverá ser atualizado com resultados de testes concretos, em vez de abrir um novo caso sem contexto.

PERGUNTAS FREQUENTES

Você precisa abrir um ticket de suporte antes de um RMA?

Sim, na prática o processamento de RMA ocorre através de um caso de suporte da Sophos. O suporte verifica o dispositivo, a reclamação, o padrão de erro e as informações de envio.

Você deve verificar primeiro uma fonte de alimentação com defeito separadamente?

Sim. Se um dispositivo não iniciar, verifique a fonte de alimentação, a tomada, o adaptador de alimentação, o cabo e, se necessário, um adaptador de alimentação de substituição antes de reportar todo o aparelho como defeituoso.

O que é particularmente importante em um firewall Sophos?

Para firewalls, backup, chave mestra de armazenamento seguro, número de série, status de licença, versão de firmware e plano de recuperação são particularmente importantes. Sem estes pontos, um dispositivo de substituição pode ser entregue, mas o recomissionamento produtivo será atrasado.

Os acessórios precisam ser devolvidos?

Somente se a Sophos solicitar na declaração de RMA. Muitas vezes apenas o dispositivo defeituoso deve ser devolvido. Fontes de alimentação, antenas ou cabos não devem ser incluídos, a menos que sejam especificamente solicitados.

O que acontece se o dispositivo com defeito não for devolvido?

Se a Sophos solicitar uma devolução e a devolução não for feita dentro do prazo, o dispositivo de substituição poderá ser cobrado com base nos termos de RMA. Portanto, o número de rastreamento, a data de envio e a confirmação de retirada devem ser documentados internamente.