Ställ in USB setup delay korrekt på Sophos Firewall
Vid firewall provisioning eller en Zero Touch-konfiguration måste SFOS upptäcka att den anslutna USB-enheten är klar. usb-setup-delay styr denna väntetid. Intervallet är 1 till 15 sekunder och standardvärdet är 3 sekunder.
Den dokumenterade effekten är begränsad till väntetiden före USB-detektering i dessa konfigurationsprocesser. Inställningen styr inte startordningen och ingår inte i reimage av SFOS med en startbar USB-enhet.
⚠️ Ändra endast vid ett reproducerbart fel: Dokumentera först aktuellt värde, SFOS-build, USB-enhet och symptom. Ett högre värde är endast användbart när provisioning-enheten inte blir klar inom den nuvarande väntetiden.
Kontrollera värdet och ställ in det målmedvetet
Kommandona körs i 4. Device Console. I SFOS 22 ligger show under underkommandot set och visar det aktuella värdet:
system usb-setup-delay set show
Värdet ändras också under set. Talet anger sekunder; skriv inte hakparenteserna som visas i Sophos officiella syntax. Öka bara så mycket som behövs i ett kontrollerat första test, exempelvis från 3 till 5 sekunder:
system usb-setup-delay set 5
system usb-setup-delay set show
Använd det andra kommandot för att bekräfta att det aktuella värdet nu är 5. 0, värden över 15 och enheter ingår inte i dokumenterad SFOS 22-syntax.
Sophos kommandoreferens beskriver varken en omstart eller att provisioning startar omedelbart när värdet ändras. Den garanterar inte heller att en redan ansluten enhet upptäcks på nytt. Utvärdera därför det ändrade värdet under nästa planerade provisioning- eller Zero Touch-konfiguration; dessförinnan bekräftar set show endast inställningen.
Testa provisioning och avgränsa orsaken
Upprepa testet med samma USB-enhet och port. Ett lyckat resultat från set show bevisar bara den inställda väntetiden, inte att provisioning lyckades.
Verifieringen omfattar därför provisioningresultatet och de värden som den valda provisioningkonfigurationen faktiskt ska tillämpa. Se till att en alternativ managementväg finns före testet om målkonfigurationen inte tillämpas som förväntat.
Om enheten fortfarande inte upptäcks vid 15 sekunder ska tuning av delay stoppas. Kontrollera enheten och porten och därefter kraven för den provisioning- eller Zero Touch-process som används. Värden utanför det dokumenterade intervallet är inte ett ytterligare alternativ.
Rollback
Om den extra väntetiden inte hjälper återställs det dokumenterade värdet. På ett system utan tidigare ändring är detta standardvärdet 3 sekunder:
system usb-setup-delay set 3
system usb-setup-delay set show
Det förväntade värdet i set show bekräftar att inställningen har återställts. USB-detekteringens beteende kan verifieras först under nästa planerade provisioning- eller Zero Touch-konfiguration.