Sophos Firewall Appliances: hardware compatible con SFOS v18+

Actualización febrero de 2021: La información de esta entrada ya no es del todo exacta. Aproximadamente un año después, Sophos revocó la decisión original de excluir de las versiones actuales de firmware a las revisiones de firewall más antiguas. Todas las firewalls SG con SFOS, así como todas las XG, recibirán la versión 18.5. Todavía no está claro si las versiones posteriores –como SFOS v19 (prevista para el segundo trimestre de 2022)– estarán disponibles también para hardware antiguo.

Sophos ha publicado una lista con los modelos de hardware que podrán ejecutar SFOS v18.0 y SFOS v18.5. Así se puede comprobar fácilmente si el hardware existente seguirá siendo compatible.

2020 empieza con una limpieza general

El año que acaba de comenzar ha arrancado con varios anuncios de End of Sale:

• La serie AP de Sophos Access Points dejará de venderse a partir del 31 de marzo de 2020.
• Las licencias Sophos Central Wireless para AP15, AP55 y AP100 tampoco se ofrecerán a partir del 31 de marzo de 2020.
• Desde agosto de 2019, los modelos Sophos XG 85(w) y XG 105(w) han dejado de venderse por falta de rendimiento.

Cada uno de estos dispositivos tiene un sucesor, pero, en función del número de appliances desplegadas, el presupuesto debe planificarse con cuidado. Por eso también merece la pena mirar hacia delante: los modelos de firewall más antiguos no siempre serán compatibles con las próximas versiones de firmware SFOS.

Soporte de hardware para SFOS

v18

Para poder utilizar la nueva versión SFOS v18.0 se necesita un firewall SG o XG con al menos 4 GB de RAM. Todos los modelos que cumplan este requisito son compatibles.

Sí, ha leído bien: los modelos SG también pueden funcionar con el «nuevo» Sophos Firewall OS. En el artículo de la KB Instalar Sophos XG Firewall OS en una appliance SG se explica cómo hacerlo. Si necesita ayuda, puede ponerse en contacto con nuestro equipo de soporte.

Especialmente delicada es la situación de los clientes con hardware SG/XG de la serie 85 o 105 en revisión 3. Estos modelos de escritorio fueron actualizados en abril de 2018 y, tan solo dos años después, ya no podrán ejecutar la versión actual de SFOS.

Quienes utilicen el firewall como máquina virtual obtendrán una actualización gratuita de 1 CPU / 2 GB de RAM a 1 CPU / 4 GB de RAM.

v18.5+

Con v18.5 y versiones posteriores, el corte con generaciones de hardware más antiguas se hace aún más evidente. Aquí es obligatoria la revisión de hardware más reciente. En los modelos para rack, el ciclo de vida es algo más largo que en los dispositivos de escritorio. Quien utilice la revisión más reciente, que se presentó en septiembre de 2017, está cubierto también con SFOS 18.5. En modelos más antiguos, esta versión ya no se puede instalar y se mantienen el firmware y las funciones existentes.

Tablas de compatibilidad

Sophos XG Appliances

Sophos SG Appliances con SFOS

Comprar hardware nuevo

El objetivo de las tablas de compatibilidad es, sobre todo, mostrar qué impacto pueden tener las futuras versiones de firmware en el hardware existente. Por sí mismas, no implican necesariamente que haya que comprar nuevas appliances de inmediato. El hardware actual seguirá funcionando y recibirá actualizaciones de seguridad, pero ya no incorporará nuevas funciones. Estas nuevas funciones pueden aportar seguridad adicional, pero cada empresa debe decidir por sí misma qué prioridad concede a este aspecto, aunque nosotros tendamos a pensar que, en general, «lo nuevo suele ser mejor».

Quien quiera cambiar a hardware actual puede obtener un nuevo firewall a mitad de precio al renovar una licencia de 1, 2 o 3 años (FullGuard, FullGuard Plus, EnterpriseGuard o EnterpriseGuard Plus). En el caso de los modelos XG 85 o XG 105, es necesario adquirir una licencia de al menos 2 años para beneficiarse de la oferta. La promoción solo es válida en la región DACH y puede aprovecharse hasta el 30 de septiembre de 2020.

Cabe destacar que el año fiscal de Sophos también termina a finales de marzo. Ya en septiembre se sugirió la llegada de nuevo hardware. Es muy probable que no llegue antes de finales de marzo. La promoción ayuda a reducir existencias y genera ingresos adicionales. Es poco probable que, como hace dos años, haya nuevo hardware disponible ya en abril, pero a lo largo de 2020 debería haber movimiento en este ámbito.

FAQ