Activar una clave de licencia de Sophos Firewall

A Sophos Firewall licence key is an activation code. It links a subscription to a specific firewall or is applied for a renewal. New subscriptions do not start only when clicked in the firewall, but when the order is fulfilled. Applying the key ensures that the subscription is assigned to the correct appliance.

Antes de la activación, deben comprobarse el número de serie, la asignación de cuenta, los documentos de licencia y el acceso a Internet del firewall. Con un número de serie, una cuenta o un modelo de firewall incorrectos, una clave de licencia puede no corresponder a la appliance esperada. El número de serie se encuentra con Encontrar el número de serie de Sophos Firewall.

⚠️ Importante: La activación de la licencia y la configuración del firewall son temas diferentes. Una clave de licencia no cambia automáticamente las reglas del firewall, VPN, Device Access o Central Management. Sin embargo, antes de trabajar con licencias y renovaciones, debe estar claro qué firewall y qué cuenta de Sophos Central están involucrados.

Para clasificar la Base License, Support, Bundles y suscripciones de seguridad individuales, también es útil Entender la Base License de Sophos Firewall. Si no solo se trata de aplicar una clave, sino de elegir un paquete adecuado, ayuda ¿Qué paquetes de Sophos Firewall existen?.

Si el firewall se opera intencionalmente sin acceso directo a Internet, una clave de licencia normal no es todo el proceso. Entonces, antes de la activación, se debe revisar Licenciamiento Air-Gap y actualizaciones de patrones, ya que allí se incluyen la aprobación, el archivo de licencia, la carga manual y las actualizaciones de patrones.

¿Clave de licencia, subscription o transferencia de licencia?

Antes de la activación debe quedar claro qué proceso se quiere realizar realmente. Muchos problemas de licencia no se deben a la clave, sino a una expectativa incorrecta sobre el proceso.

• Activar clave de licencia: asignar una subscription a un firewall o aplicar un renewal. Típico en renewal, módulo nuevo o clave entregada manualmente.
• Sincronizar licencias: comparar el estado de licencia del firewall con Sophos Central. Útil cuando la licencia se compró pero aún no es visible localmente.
• Transferir firewall a otra cuenta Central: el registro y la vista de licencias pasan a otra cuenta. Motivos típicos son tenant incorrecto, cambio de proveedor o consolidación de cuentas.
• Transferir subscription a otro firewall: la licencia se asigna a otra appliance. Afecta a dispositivos de reemplazo, casos RMA o activación errónea en otro número de serie.

Este artículo cubre la activación de una clave de licencia y la comprobación directa en el firewall. Para cambios de cuenta, ver Transferir Sophos Firewall a otra cuenta de Sophos Central. Para reemplazo de hardware o restore, también debe considerarse Crear o restaurar una copia de seguridad de Sophos Firewall.

Verificar antes de la activación

Antes de aplicar la clave de licencia, se deben conocer estos puntos:

• Número de serie del Sophos Firewall afectado,
• Modelo y tipo de dispositivo,
• Estado actual de la licencia,
• Estado objetivo esperado después de la activación,
• Contexto de Sophos Central o SophosID,
• Clave de licencia o PDF de licencia,
• Acceso a Internet del firewall para la verificación de la licencia,
• En entornos aislados: aprobación Air-Gap, archivo de licencia y proceso de actualización manual,
• Persona responsable de la renovación o gestión de licencias.

Si un firewall está en la cuenta incorrecta, primero se debe verificar la asignación de la cuenta. El procedimiento se describe en Transferir Sophos Firewall a otra cuenta de Sophos Central.

Abrir el área de producto

Ruta de menú:

WebAdmin > Menú de usuario > About product

Procedimiento:

1. Iniciar sesión en la consola WebAdmin de Sophos Firewall.
2. Abrir el menú de usuario o cuenta en la parte superior derecha.
3. Seleccionar About product o Sobre el producto.

En esta área se puede ver el estado de la licencia, la información del dispositivo y la opción para activar una suscripción o clave de licencia.

Sincronizar el estado de licencia

Si una licencia ya es visible en Sophos Central pero aún no en el firewall, no se debe probar inmediatamente la misma clave otra vez. Primero hay que sincronizar el estado de licencia.

En Administration > Licensing, Synchronize permite recuperar el estado de licencia actual. En firewalls con acceso a Internet, la sincronización normalmente ocurre de forma automática, pero una comprobación manual es útil después de renewals, cambios de cuenta o casos de soporte.

Importante para la operación: si un firewall no puede sincronizar licencias durante mucho tiempo, el estado mostrado deja de ser una prueba fiable. Esto es especialmente crítico en entornos HA, porque Sophos describe la sincronización en un plazo de 90 días para el Initial Primary que mantiene la licencia. Si esto no ocurre, Base License, HA y funciones de protección pueden verse afectadas. En entornos aislados, el proceso air-gap con archivo de licencia y pattern updates debe planificarse correctamente.

Activar suscripción

En el área de producto, la activación de la licencia se inicia a través de Activate subscription o Activar suscripción.

Luego se abre un diálogo donde se puede ingresar la clave de licencia.

Activar licencia no significa que la función esté lista

Después de una activación exitosa, primero solo se muestra el permiso. Si una función es realmente utilizable después depende de la configuración, la política, el registro y la operación.

• Support o Bundle: Permiso de actualización de firmware, fecha de vencimiento y responsabilidad de soporte.
• Web Protection: Reglas del firewall, política web, plan de inspección HTTPS/TLS y excepciones.
• Zero-Day Protection: Política web o de descarga adecuada, aceptación del usuario, registros y proceso de falsos positivos.
• Función Central: Registro Central, roles, cola de tareas, estado de informes u orquestación.
• Mail o WAF: Diseño de MX/DNS/NAT/certificados, reglas, registros y plan de contingencia.
• Network Protection: estado IPS, reglas de firewall, logging, Threat Feeds y ajustes DoS/Spoof.

Esta separación es importante porque una clave activada no reemplaza un despliegue funcional. Si se introducen nuevos módulos de protección después de la activación de la licencia, deben planificarse y probarse como un cambio normal.

Ingresar clave de licencia

Copiar la clave de licencia de los documentos de licencia y pegarla en el campo de entrada. Luego verificar o activar la clave.

Después de la activación, se debe verificar si se muestra el estado de licencia esperado. Dependiendo de la licencia, esto incluye:

• Duración,
• Módulos activados,
• Estado de soporte,
• Número de serie afectado,
• Indicaciones de licencias vencidas o no asignadas.

En clústeres HA, se deben verificar ambas appliances. Es crucial no solo que el nodo activo muestre el nuevo estado, sino también que la información de licencia y soporte en el clúster esté sincronizada como se espera. Para futuros casos de soporte, se deben documentar ambos números de serie, roles y el estado de licencia visible.

Verificar después de la activación

Después de aplicar, se debe documentar brevemente:

1. ¿Qué firewall fue activado?
2. ¿Qué número de serie está afectado?
3. ¿Qué clave de licencia o pedido está asociado?
4. ¿Qué módulos y duraciones se muestran?
5. ¿La licencia es visible en la cuenta esperada?
6. ¿Coinciden Base License, Support, Bundle y Security-Subscriptions con el estado objetivo esperado?
7. ¿Es necesario actualizar un sistema de renovación o activos?
8. ¿Es necesario planificar un cambio de configuración o prueba separado para los módulos recién activados?
9. En clústeres HA: ¿coinciden el estado de la licencia y los números de serie en ambos nodos?

Para la asignación general de los portales de Sophos, ayuda Portales de Sophos: SophosID, Central, Support y accesos al firewall. Si el estado de la licencia se necesita más tarde para soporte o RMA, la documentación del firewall también debe incluir el número de serie, modelo y asignación de cuenta. En clústeres, también es relevante Entender las variantes de clúster HA de Sophos Firewall.

Errores comunes

La clave de licencia no coincide con el firewall

Primero verificar el número de serie, los documentos de licencia y la asignación de la cuenta. Con múltiples firewalls o cuentas de Central, las confusiones ocurren fácilmente.

El firewall no puede verificar la licencia

El firewall necesita acceso a Internet, DNS y una hora del sistema funcional. Si la activación falla, se deben verificar el gateway, DNS, hora y conexión básica a Internet.

La licencia es visible en Central, pero no en el firewall

Primero sincronizar manualmente en Administration > Licensing. Después comprobar si el firewall está registrado en la cuenta Central correcta, si el número de serie coincide y si existe un problema air-gap o incommunicado.

La licencia es visible, pero el módulo no funciona como se espera

Después de cambios de licencia, puede ser necesario recargar el estado o esperar un momento. Luego se debe verificar si el módulo está realmente licenciado, activado y configurado correctamente. Una licencia por sí sola no activa una política significativa.

Cuenta o tenant incorrecto

Si el firewall está en la cuenta incorrecta, se debe corregir la asignación de cuenta y licencia. Para esto es relevante Transferir Sophos Firewall a otra cuenta de Sophos Central.

Licencia activada en el firewall equivocado

Una clave de licencia no está pensada para probarse experimentalmente en varios firewalls. Si la clave terminó en el número de serie equivocado o se trata de un dispositivo de reemplazo, no improvisar. Primero recopilar números de serie, documentos de licencia, caso RMA y asignación Central, y luego elegir la ruta adecuada de transferencia o soporte.

Checklist

Antes de la activación:

• Número de serie, modelo y tipo de appliance comprobados.
• Clave de licencia o PDF de licencia disponible.
• La cuenta de origen, la cuenta de destino y el contexto de Sophos Central están claros.
• Expected target status is documented.
• DNS, gateway, system time, and firewall internet access checked.
• En clústeres HA, ambos números de serie y roles están anotados.
• For air-gap environments, licence file and pattern update process clarified.

During activation:

• Administration > Licensing or About product opened.
• Firewall correcto verificado por número de serie.
• Clave de licencia introducida sin espacios ni errores de transferencia.
• Synchronize o actualización de estado comprobada después de la activación.

After activation:

• Duración, módulos, estado de soporte y número de serie documentados.
• En clústeres HA, ambos nodos comprobados.
• Vista de licencias de Central comparada con la vista de licencias del firewall.
• New protection modules configured, tested, and logged separately.
• Renewal, asset, and support documentation updated.

FAQ