防火牆許可證入門
查找有關開始使用防火牆許可證的常見問題的答案。
??? question "購買XGS系列防火牆產品時,我會收到什麼?”
除了您購買的硬體外,您還會收到一份PDF文檔的許可計劃。如果您沒有收到使用許可排程,請聯絡您的經銷商。這是一個重要的文檔,您應該閱讀它,動作it,並保持它的安全。
新的許可流程術語是什麼?
如果您以前在舊版MySophos入口網站中管理許可證,您會注意到在許可過程遷移到Sophos Central時,某些術語發生了變化。"註冊"一詞在MySophos中的意思與在Sophos Central中的意思不同。
以前,您需要在MySophos中註冊防火牆,以開始許可和保固。您也可以在Sophos Central中註冊防火牆,以啓用同步安全功能,防火牆管理和防火牆報告。
我們現在將這兩個流程區分開來,如下所示:
- 申請防火牆是應用許可證之前的第一個強制步驟。
- 稍後,您可以在Sophos Central中註冊防火牆,以使用Sophos Central提供的其他功能。
有關詳細資訊,請參閱 Sophos Central中的Sophos Firewall許可和管理。
我的保固何時開始,如何延長保固期?
XGS系列硬體防火牆的基本保固期爲12個月。這從Sophos處理來自相關通路合作伙伴的訂單之日開始。在標準保固期結束時,只要有有效的支援合同,保固期就會延長。
以下規則適用於:
-
標準保固起始日期:從Sophos處理通路合作伙伴的訂單之日起開始。
-
延長保固期(超出標準保固範圍):通過有效的增強型或增強型Plus支援合同提供。
-
等待時間:如果產品的支援合同已過期,並且寬限期也已在購買續訂之前結束,則需要等待三個月,客戶才能申請RMA。
-
復職費:可以支付一次性恢復費以放棄等待期。爲了獲得被動XGS系列硬體的高級RMA保固,您需要對其所連接的防火牆提供增強型增強型支援。
-
如果您在首次設定防火牆時跳過註冊,則每次登入防火牆的Web管理控制檯時,系統都會提示您註冊。30天后,您只能在完成註冊後登入。
虛擬防火牆產品如何獲得許可?
虛擬防火牆許可證受限制,取決於它們將使用的最大內核數和RAM數。例如,如果您購買了SF SW/Virtual XStream Protection許可證,則虛擬機必須具有最多四個內核和6GB RAM。您必須購買基本許可證和所需的任何訂閱。也可以作爲虛擬防火牆捆綁包購買,其中包括基本許可證和訂閱。功能訂閱的最大內核數量和RAM大小必須與它們執行的虛擬防火牆相匹配。
如果您使用30天免費試用版設定虛擬防火牆,並想要購買許可證,請確保訂單上已註明序列號。如果您不執行此操作,將生成一個新的序列號,並且許可證將附加到該序列號。然後,您必須將購買的許可證轉移到您的免費試用序列號。
支援哪些高可用性(HA)模型,以及它們如何獲得許可?
Sophos Firewall支援主動-主動(羣集)和主動-被動(待機)模式。
- 每個活動防火牆都需要自己的許可證。
- 對於主動-主動模式,每個防火牆必須執行相同的訂閱,但這些訂閱的到期日期不需要匹配。只要當前活動訂閱匹配,HA組就會保持不變。
- 對於主動-被動硬體防火牆,必須註冊每個防火牆。只有主動防火牆需要在其上執行訂閱,因爲它將與被動防火牆共享許可證。
- 對於主動-被動虛擬防火牆,您只需購買主動許可證。
- 對於主動-被動模式,如果主動防火牆具有增強支援或增強支援訂閱,您還將獲得被動防火牆的支援。
- 對於主動-被動模式,如果您訂閱了主動防火牆的增強型Plus,則將提供保固期內被動防火牆的RMA替換服務。
- 僅限MSP Flex:XStream Protection許可證是需要,用於在被動防火牆上進行高級硬體更換。
- 對於硬體防火牆上的主動-被動模式,您必須確定哪一防火牆是主動防火牆,因爲這是許可證將應用到的防火牆。有關更多資訊,請參見 Sophos Firewall:HA操作。
我必須使用哪個門戶來註冊設備並啟動我的許可證?
您可以從防火牆的網頁管理控制台開啟防火牆報告。
- 聲明您的防火牆
- 啟動客戶授權金鑰
注意
如果您聲稱防火牆並直接從防火牆的Web管理控制檯啟動許可證密鑰,則所有更改將立即與Sophos Central同步。
您可以通過Sophos Central執行以下操作:
-
聲明您的防火牆
注意
如果您要升級Sophos SG系列設備,則必須使用Web管理控制檯許可顯示器來聲明您的防火牆和轉移您的許可證。
-
啟動客戶授權金鑰
- 在 Sophos Central 帳戶之間傳輸防火牆
- 在防火牆之間傳輸訂閱
如何確定哪些許可證正在我的防火牆上執行?
在 Web 管理主控台上,移至管理 > 授權。在 模塊訂閱詳細資訊下,您將看到訂閱列表,包括訂閱狀態。
如果您認爲訂閱已過期,請單擊 同步 以確保防火牆上的許可證與Sophos許可系統上的許可證相同。
如果您對防火牆許可證的使用有任何進一步的問題,請聯繫您當地的Sophos代表。