Erste Schritte mit Firewall-Lizenzen

Zusätzlich zu der von Ihnen erworbenen Hardware erhalten Sie ein Lizenzzertifikat, bei dem es sich um ein PDF-Dokument handelt. Wenn Sie kein Lizenzzertifikat erhalten, wenden Sie sich an Ihren Wiederverkäufer. Dies ist ein wichtiges Dokument, das Sie lesen, befolgen und sicher aufbewahren sollten.

Wenn Sie Ihre Lizenzen zuvor im alten MySophos-Portal verwaltet haben, werden Sie feststellen, dass sich die Terminologie teilweise geändert hat, als der Lizenzierungsprozess zu Sophos Central migriert wurde. Der Begriff „Registrieren“ bedeutete in MySophos etwas anderes als in Sophos Central.

Zuvor haben Sie Ihre Firewall in MySophos registriert, um mit der Lizenzierung und Garantie zu beginnen. Sie haben Ihre Firewall auch in Sophos Central registriert, um synchronisierte Sicherheitsfunktionen, Firewall Management und Firewall-Berichte zu aktivieren.

Jetzt haben wir die Terminologie wie folgt geändert:

• Bevor eine Lizenz angewendet werden kann, muss eine Firewall zunächst angefordert werden.
• Später können Sie die Firewall in Sophos Central registrieren, um von den Zusatzfunktionen in Sophos Central zu profitieren.

Weitere Informationen finden Sie unter Sophos Firewall-Lizenzierung und -Verwaltung in Sophos Central.

Die Basisgarantie für eine Hardware-Firewall der XGS-Serie beträgt zwölf Monate. Dies beginnt mit dem Datum, an dem Sophos die Bestellung vom zugehörigen Channel-Partner verarbeitet. Am Ende der Standardgarantiezeit verlängert sich der Gültigkeit, solange ein gültiger Supportvertrag besteht.

Es gelten folgende Regeln:

• Startdatum der Standardgarantie: Beginnt ab dem Datum, an dem Sophos die Bestellung vom Channel-Partner verarbeitet.

• Erweiterte Abdeckung (über die Standardgarantie hinaus): Wird über einen gültigen Support-Vertrag „Enhanced“ oder „Enhanced Plus“ bereitgestellt.

• Wartezeit: Wenn der Supportvertrag für ein Produkt abgelaufen ist und die Verlängerungsfrist ebenfalls abgelaufen ist, bevor eine Verlängerung erworben wird, gilt eine dreimonatige Wartefrist, bevor der Kunde eine RMA beantragen kann.

• Wiederinbetriebnahmegebühr: Eine einmalige Wiederinbetriebnahmegebühr kann entrichtet werden, damit die Wartezeit entfällt. Um eine erweiterte RMA-Abdeckung für Hardware der passiven XGS-Serie zu erhalten, benötigen Sie „Enhanced Plus“-Support für die Firewall, mit der sie verbunden sind.

• Wenn Sie die Registrierung beim ersten Einrichten Ihrer Firewall übersprungen haben, werden Sie bei jeder Anmeldung bei der WebAdmin-Oberfläche der Firewall zur Registrierung aufgefordert. Nach 30 Tagen können Sie sich erst nach Abschluss der Registrierung anmelden.

Lizenzen für virtuelle Firewalls sind basierend auf der maximalen Anzahl von Kernen und RAM, die sie verwenden, eingeschränkt. Wenn Sie zum Beispiel eine SF SW/Virtual Xstream Protection-Lizenz erwerben, muss Ihre virtuelle Maschine über bis zu vier Kerne und 6 GB RAM verfügen. Sie müssen die Basislizenz und alle gewünschten Abonnements erwerben. Diese können auch als virtuelle Firewall-Pakete erworben werden, die die Basislizenz und die Abonnements enthalten. Die maximale Anzahl der Kerne und die RAM-Größe der Funktionsabonnements müssen mit der virtuellen Firewall übereinstimmen, auf der sie ausgeführt werden.

Wenn Sie eine virtuelle Firewall mit einer kostenlosen 30-tägigen Testversion einrichten und eine Lizenz dafür erwerben möchten, stellen Sie sicher, dass die Seriennummer auf Ihrer Bestellung angegeben ist. Wenn Sie dies nicht tun, wird eine neue Seriennummer generiert, und die Lizenz wird an diese angehängt. Sie müssen dann die erworbene Lizenz auf Ihre kostenlose Testversion-Seriennummer übertragen.

Sophos Firewall unterstützt die Modi Aktiv-Aktiv (Cluster) und Aktiv-Passiv (Standby).

• Für jede aktive Firewall sind eigene Lizenzen erforderlich.
• Für den Aktiv-Aktiv-Modus muss jede Firewall dieselben Abonnements ausführen, aber das Ablaufdatum dieser Abonnements muss nicht übereinstimmen. Die HA-Gruppe bleibt bestehen, solange die aktuell aktiven Abonnements übereinstimmen.
• Bei aktiv-passiven Hardware-Firewalls muss jede Firewall registriert sein. Nur auf der aktiven Firewall müssen Abonnements ausgeführt werden, da sie die Lizenz mit der passiven Firewall gemeinsam nutzen.
• Bei aktiv-passiven virtuellen Firewalls müssen Sie nur die aktive Lizenz erwerben.
• Wenn die aktive Firewall im aktiv-passiven Modus über ein Abonnement für „Enhanced Support“ oder „Enhanced Plus Support“ verfügt, erhalten Sie auch Unterstützung für die passive Firewall.
• Für den aktiv-passiven Modus wird ein RMA-Ersatz für die passive Firewall im Rahmen der Garantie bereitgestellt, wenn Sie über ein „Enhanced Plus“-Abonnement für die aktive Firewall verfügen.
• Nur MSP Flex: Eine Xstream-Protection-Lizenz ist erforderlich, um für die passive Einheit den Vorabaustausch-Service für Hardware zu erhalten.
• Für den aktiv-passiven Modus auf Hardware-Firewalls müssen Sie entscheiden, welche Firewall die aktive Firewall ist, da dies die Firewall ist, für die die Lizenzen gelten. Für weitere Informationen siehe Sophos Firewall: HA-Betrieb.

Sie können in der WebAdmin-Oberfläche der Firewall wie folgt vorgehen:

• Firewalls anfordern
• Lizenzschlüssel aktivieren

In Sophos Central können Sie wie folgt vorgehen:

• Firewalls anfordern

  Hinweis

  Wenn Sie eine Appliance der Sophos SG-Serie aktualisieren, müssen Sie den Lizenzbildschirm der WebAdmin-Oberfläche verwenden, um Ihre Firewall anzufordern und Ihre Lizenz zu migrieren.

• Lizenzschlüssel aktivieren

• Lizenzen auf andere Sophos Central-Konten übertragen
• Abonnements zwischen Firewalls übertragen

Öffnen Sie in der WebAdmin-Oberfläche der Firewall Verwaltung > Lizenzen. Unter Modul-Abonnementinformationen sehen Sie eine Liste Ihrer Abonnements, einschließlich des Abonnementstatus.

Wenn Sie der Meinung sind, dass ein Abonnement veraltet ist, klicken Sie auf Synchronisieren, um sicherzustellen, dass die Lizenz auf Ihrer Firewall mit der Lizenz auf dem Sophos-Lizenzsystem übereinstimmt.