Actualizar el firmware de Sophos Firewall

En esta guía, te mostraremos cómo actualizar el firmware de tu Sophos Firewall a la última versión.

Información: En estas instrucciones suponemos que tienes un Sophos Firewall con Enhanced Support válido o que el dispositivo es nuevo y aún permite una actualización gratuita; lo explicaremos más adelante. Antes de seguir estas instrucciones e instalar una actualización en tu firewall, crea primero una copia de seguridad. Nunca des por sentado que todo funcionará perfectamente después de una actualización. La actualización se instala en la segunda partición y existe una opción para volver atrás, pero más vale prevenir.

Descargar manualmente el firmware del SFOS

Para poder instalar el nuevo firmware en el firewall, primero hay que descargarlo a través de Sophos Central (si el firewall está registrado en tu cuenta) o desde la página de descarga de firmware.

• Imagen de firmware del SFOS para dispositivos de hardware (XG y XGS) SF300 = Serie XG
• SF310 = Serie XGS

Imágenes de firmware del SFOS para dispositivos de software (máquinas virtuales)

Firmware SFOS para dispositivos en la nube

Nota: Si tienes Sophos Enhanced Support (incluido automáticamente con cada paquete de licencia), también puedes descargar el último firmware automáticamente a través de la GUI de tu Sophos Firewall. Pasa a la sección siguiente: Instalar automáticamente el firmware del SFOS.

Instalar manualmente el firmware del SFOS

El firmware descargado puede instalarse ahora en el Sophos Firewall.

1. Inicia sesión en tu Sophos Firewall.
2. Haz clic en Backup & Firmware en la navegación.
3. Bajo el título Firmware encontrarás una lista de las versiones disponibles. Haz clic en el icono de carga.
4. A continuación aparecerá la ventana emergente “Firmware Upgrade/Downgrade”. Selecciona el firmware en tu equipo y pulsa Upload Firmware o Upload & Boot.

Los pasos anteriores también se explican aquí paso a paso con capturas de pantalla:

Nota: Piensa bien qué opción eliges. Con Upload Firmware, solo se transfiere el archivo desde tu equipo al firewall, mientras que con Upload & Boot, el firewall se inicia inmediatamente después con el firmware más reciente.

Información del clúster HA: Si has configurado un clúster HA, te recomendamos seleccionar siempre la variante Upload & Boot. Así, los dos firewalls se actualizan uno tras otro y no hay “ninguna” interrupción en la red. El firewall pasivo se actualiza primero y, en cuanto vuelve a estar en línea, la actualización del firmware se instala en el firewall primario. La única interrupción es el cambio del firewall activo al pasivo, donde normalmente pierdes de 2 a 6 pings.

Si has optado por Upload Firmware, puedes decidir tú mismo cuándo instalar la actualización. Haz clic en el icono con las dos flechas bajo el encabezado Firmware cuando quieras iniciar la instalación.

Instalar automáticamente el firmware del SFOS

Si tienes una licencia válida de Sophos Enhanced Support, puedes ahorrarte todo el esfuerzo de los pasos anteriores. Enhanced Support te ofrece actualizaciones automáticas con un solo clic directamente en la GUI de tu firewall.

Nota: Si no quieres esperar a que una nueva versión de firmware aparezca automáticamente en tu firewall después de publicarse, también puedes instalarla manualmente en cualquier momento.

1. Inicia sesión en tu Sophos Firewall.
2. Haz clic en Backup & Firmware en la navegación.
3. Bajo el título Último firmware disponible, haz clic en Download para la actualización indicada.
4. Cuando la descarga se haya completado, puedes iniciar la instalación haciendo clic en Install.

Volver a la versión anterior

Tras una actualización, puede ocurrir que algo no funcione como esperabas. En ese caso, puedes volver a la versión anterior. Solo tienes que hacer clic en el icono situado junto a la versión actual, resaltado en la captura de pantalla. En un clúster HA, ambos dispositivos también arrancan con la versión seleccionada.

FAQ

¿Por qué las actualizaciones ya no son gratuitas?

Solo las tres primeras actualizaciones son gratuitas. Después se necesita una licencia Enhanced Support para recibir más actualizaciones. Este cambio garantiza que solo los clientes con una licencia de soporte activa tengan acceso a mejoras continuas y actualizaciones de seguridad. Entrada del blog: Las actualizaciones de Sophos Firewall ya no serán gratuitas

¿Qué es una licencia Enhanced Support?

La licencia Enhanced Support ofrece acceso a actualizaciones y soporte técnico. Está incluida en cada paquete de licencias o puede adquirirse por separado. Sin una licencia Enhanced Support válida, después de las tres primeras actualizaciones gratuitas no se podrán instalar más versiones, lo que puede implicar riesgos de seguridad.

¿Por qué la actualización v21 no se puede instalar en la XG?

La actualización v21 y las versiones futuras están diseñadas para la arquitectura de hardware de las XGS Appliances y, por tanto, no son compatibles con la serie XG. Deberías cambiar a una XGS Appliance para seguir recibiendo actualizaciones y funciones de seguridad. Las XGS Appliances ofrecen una arquitectura de hardware modernizada, con mayor rendimiento y soporte para futuras actualizaciones de firmware, mientras que las XG Appliances están obsoletas y ya no reciben nuevas actualizaciones.