零接觸常見問題集
尋找有關零接觸部署的常見問題解答。
??? question 「如果零接觸部署因連線問題而失敗，我該如何進行疑難排解？」
1. 使用主控台纜線在本機存取 Sophos Firewall。請參見 [Sophos Firewall：使用主控台纜線設定序列連線](https://support.sophos.com/support/s/article/KBA-000003810)。
1. 當您登入命令列 介 面 (CLI) 時，請按 `5` 以存取 `Device Management`。
1. 請按 `3` 以存取 `Advanced Shell`。如需關於進階 Shell 的更多資訊，請參閱 [Sophos Firewall：Device Management](https://docs.sophos.com/nsg/sophos-firewall/latest/Help/en-us/webhelp/onlinehelp/index.html?contextId=CLI-device-management)。
1. 使用指令 `cd /log` 切換至記錄目錄。如需關於記錄的更多詳細資訊，請參閱 [Sophos Firewall：Log file details](https://docs.sophos.com/nsg/sophos-firewall/latest/Help/en-us/webhelp/onlinehelp/index.html?contextId=logs-file-details)。
1. 前往 `zt.log` 以查看零接觸記錄。
??? question 「如果零接觸部署失敗，且防火牆的零接觸設定助理中出現以下錯誤，我該怎麼辦：零點觸控設定錯誤？"
您可以點選下列其中一個選項：**重新啟動零接觸程序** 或 **本機管理防火牆**。
- 如果您點選 **重新啟動零接觸程序**，您必須從 Sophos Central 移除防火牆，使用零接觸重新新增它，然後從防火牆的零接觸設定助理中，點選 **重設防火牆**，再點選 **確定** 以重新啟動它。
防火牆將會恢復原廠設定，然後重新啟動零接觸程序。
- 如果您點選 **本機管理防火牆**，您必須從防火牆的零接觸設定助理中，以原廠設定重新啟動防火牆。
防火牆將會恢復原廠設定，然後您可以透過網頁主控台使用防火牆的設定助理重新設定它。
??? question 「如果零接觸部署失敗，且超過重試次數限制，我該怎麼辦？」
Sophos Central 對於零接觸設定的防火牆嘗試次數有限制。此為安全措施。重試次數限制為 5 次。當達到此限制時，您需要透過執行下列操作來重設限制：
1. 從 Sophos Central 移除防火牆。
1. 將防火牆與網際網路中斷連線，或將防火牆關閉。
1. 讓防火牆靜置至少 6 小時。
為避免達到重試次數限制，請先將防火牆新增至 Sophos Central，然後以原廠重設模式開啟防火牆。
??? question 「Sophos Central 管理員或 Sophos Central 合作夥伴管理員如何跳過特定客戶防火牆的零接觸設定？」
Sophos Central 合作夥伴管理員或 Sophos Central 管理員必須執行下列操作：
- 在他們的電腦上建立一個名為 `tzt_skip` 的檔案，並將該檔案複製到 USB 隨身碟。
- 將 USB 隨身碟插入防火牆，將防火牆連接到網際網路，然後開啟防火牆。
防火牆將跳過 TZT 程序，管理員可以透過防火牆設定助理，經由網頁主控台設定防火牆。
??? question 「當我在 Sophos Central 中設定 DHCP 租用範圍時，我可以使用哪些範圍？」
除了 `172.16.16.x` 之外，您可以使用任何 DHCP 租用範圍。
預設情況下，防火牆會建立一個名為 `Default_DHCP_Server` 的 DHCP 伺服器，其 IP 範圍為 `172.16.16.x`。當套用零接觸設定時，會建立另一個名為 `Default_DHCP_Server_CM` 的 DHCP 項目。套用此設定時，API 解析器不允許在相同介面上建立另一個具有相同範圍的 DHCP 伺服器項目。
??? question 「為什麼在零接觸 (ZT) 部署後立即觸發了韌體升級？」
在 ZT 過程中，防火牆會檢查 up2date 伺服器以取得最新的韌體。若有新的韌體可用，防火牆會將其下載。更新程序會在 ZT 過程完成時開始。