Ir al contenido
Avanet

Reinstalar Sophos Firewall OS

Sophos Firewall

En este artículo explicamos cómo hacer un reimage de SFOS en una Sophos Firewall y reinstalar Sophos Firewall OS.

Requisitos

  • Sophos Firewall Appliance
  • Memoria USB de 4 GB o más
  • Equipo Windows, macOS o Linux para preparar la memoria USB

1. Descargar la imagen ISO de SFOS

En el primer paso descargamos la imagen ISO de “Sophos Firewall OS”, que después se instalará en la Sophos Firewall.

  1. En la web de Sophos puedes descargar los instaladores de Sophos Firewall. También puedes usar la descarga directa.
  2. En Hardware Installers encontrarás la versión más reciente de Firewall OS.
  3. Acepta los terms and conditions y haz clic en Submit. Después se descargará la imagen ISO.

Descarga directa: explicación del nombre del archivo de firmware

Ejemplo: HW-22.0.1_MR-1-490.iso

Las partes del nombre significan:

  • Plataforma o tipo de appliance

    • HW: imagen ISO para appliances hardware de Sophos. Normalmente es la variante necesaria para hacer un reimage de una appliance XGS.
    • SW: imagen ISO para Sophos Firewall como appliance de software.
    • VI: paquete de imagen para Sophos Firewall como appliance virtual.

  • Plataforma de virtualización en archivos VI

    • HYV: Microsoft Hyper-V.
    • KVM: KVM.
    • VMW: VMware Hypervisor.
    • XEN: Xen.

  • Tipo de versión

    • GA: General Availability, una versión principal.
    • MR: Maintenance Release, una versión de mantenimiento.

  • Extensión del archivo

    • .iso: imagen ISO que puede escribirse en una memoria USB o usarse para appliances de software.
    • .zip: archivo con imágenes para appliances virtuales.
    • .sig: imagen firmada para determinados modelos de appliance.

En el ejemplo HW-22.0.1_MR-1-490.iso, esto significa:

  • HW: appliance hardware
  • 22.0.1: versión de SFOS
  • MR-1: Maintenance Release 1
  • 490: número de compilación
  • .iso: imagen ISO
Sophos Firewall Installer con ISO de hardware para appliance XGS
Sophos Firewall Installer: descargar la ISO de hardware para reimage de una appliance XGS

2. Crear una memoria USB de arranque

Información: Para crear la memoria USB de arranque usamos balenaEtcher. La herramienta es fácil de usar y funciona en Windows, macOS y Linux.

En el segundo paso copiamos la imagen ISO descargada en una memoria USB. Para ello usamos una herramienta específica, de modo que la appliance XGS pueda arrancar después desde esta memoria USB.

  1. Inserta una memoria USB con al menos 4 GB de espacio en tu equipo. Asegúrate de que no haya datos importantes en la memoria USB, porque se borrará por completo.
  2. Abre https://etcher.balena.io/ y descarga la versión más reciente de balenaEtcher.
  3. Haz clic en Flash from file y selecciona la imagen ISO descargada anteriormente.
  4. En Select target, selecciona la memoria USB.
  5. Por último, haz clic en Flash! para formatear la memoria USB y escribir la imagen de SFOS.
balenaEtcher con imagen ISO de SFOS seleccionada y memoria USB
balenaEtcher escribe la imagen ISO de SFOS en la memoria USB

3. Instalar SFOS en la appliance firewall

Los preparativos ya están listos. Ahora tienes una memoria USB de arranque con SFOS y puede comenzar la instalación en la appliance.

⚠️ Importante: Al instalar SFOS en el firewall, el disco se sobrescribe por completo y el dispositivo se restablece completamente. No se conserva ninguna configuración.

  1. Apaga el firewall por completo.

  2. Inserta la memoria USB preparada en el firewall.

  3. Vuelve a encender el firewall. Normalmente, Sophos Firmware Installer inicia el reimage automáticamente desde la memoria USB.

  4. Supervisa el estado de la instalación según el modelo de appliance:

    • Appliances XGS de sobremesa: El estado se muestra mediante el LED del panel frontal.

      Estado del LEDSignificado
      🔴 Rojo parpadeanteReimage en curso
      🟢 Verde fijoReimage realizado correctamente
      🔴 Rojo fijoReimage fallido

    • Appliances XGS rack: El estado se muestra en la pantalla, por ejemplo Installation in progress, Installation successful, Installation failed o Failsafe mode.

    • Appliances con puerto de monitor: Si hay un puerto VGA, SVGA o HDMI, se puede conectar opcionalmente un monitor. En appliances XGS actuales no conviene confiar en ello, ya que muchos modelos ya no tienen puerto de monitor.

  5. Opcionalmente, se puede usar un cable de consola y conectarse con PuTTY, Windows Terminal o un terminal en macOS/Linux. Así se ve el estado del reimage y posibles mensajes de error directamente en la consola.

    Ajustes serie: 38400 baudios, 8 bits de datos, sin paridad, 1 bit de parada.

  6. Cuando la instalación haya finalizado, retira la memoria USB y reinicia el firewall. Después, el firewall arranca con la configuración predeterminada.

Los pasos oficiales de Sophos para hacer el reimage con una memoria USB están en la documentación de Sophos: Reimage the firewall using a USB flash drive.

4. Acceder al firewall después de la instalación

Después de la instalación, la appliance está disponible en el puerto 1. Conecta tu equipo al puerto 1 y abre la interfaz web en https://172.16.16.16:4444.