Entender Sophos Firewall Home Edition y Sophos Home
Sophos se utiliza principalmente en entornos empresariales. No obstante, también existen opciones útiles para el uso privado y los homelabs: Sophos Firewall Home Edition, gratuita y disponible como firewall de software; una XGS Appliance elegida según el uso y el ciclo de vida; o Sophos Home como protección de endpoints para Windows y macOS.
Estas opciones no deben confundirse. Home Edition no es una licencia para una appliance de hardware de Sophos. Sophos Home no es Sophos Fusion Endpoint para empresas. Y aunque una XGS Appliance sin Security Subscription puede utilizarse como firewall, no sustituye a unas operaciones de protección con todas las licencias necesarias.
¿Qué variante de Sophos es la adecuada?
La variante adecuada depende en gran medida del objetivo:
- Red doméstica u homelab con hardware propio: Sophos Firewall Home Edition es adecuada si se puede sobrescribir un ordenador independiente o una máquina virtual preparada expresamente.
- Hardware de Sophos en casa o en el laboratorio: Una XGS Appliance puede ser una solución más ordenada que un PC antiguo. Elija primero la categoría de appliance según la capacidad y las interfaces necesarias y, después, compruebe para el modelo exacto el ciclo de vida, la Base License, el soporte, las actualizaciones y las Security Subscriptions.
- Proteger de forma privada dispositivos Windows o macOS: Sophos Home es el producto de consumo adecuado. No es idéntico a Sophos Fusion Endpoint.
- Proteger un entorno empresarial de producción: En este caso corresponde el licenciamiento normal de Sophos Firewall. Home Edition y los supuestos de uso privado no son la vía adecuada.
En los entornos empresariales de producción siempre se deben comprobar el licenciamiento, el soporte, la garantía, la autorización para actualizar y los módulos de seguridad necesarios. Los fundamentos se explican en Entender Sophos Firewall Base License y ¿Qué bundles de Sophos Firewall existen?.
Sophos Firewall Home Edition
Sophos Firewall Home Edition es una versión de software gratuita de Sophos Firewall para uso privado. Esta variante es especialmente adecuada para homelabs, personas interesadas en la tecnología y redes privadas en las que se desea utilizar un firewall dedicado.
Casos de uso habituales:
- Red doméstica con hardware de firewall independiente
- Homelab o entorno de pruebas
- Entorno privado de aprendizaje de Sophos Firewall
- Pruebas de Remote Access o VLAN fuera de un entorno de cliente de producción
Es importante tener en cuenta el tipo de instalación: Home Edition incluye su propio sistema operativo. Durante la instalación se sobrescriben los datos existentes en el sistema de destino. Por ello se necesita un ordenador independiente y dedicado o un entorno virtual preparado expresamente.
Requisitos y limitaciones
Para Sophos Firewall Home Edition se necesita:
- un ordenador compatible con Intel,
- al menos dos interfaces de red,
- un soporte de datos independiente o un sistema que pueda sobrescribirse,
- conocimientos suficientes de redes sobre routing, DHCP, DNS, NAT y reglas de firewall.
Home Edition tiene un límite fijo de 4 núcleos de CPU. El equipo puede tener más, pero Home Edition no los utiliza. Sophos confirmó el 20 de mayo de 2025 que había eliminado el límite anterior de RAM. Por tanto, la indicación 4 Cores / 6 GB RAM, que todavía aparece en contenidos antiguos, solo sigue vigente para la CPU. En una instalación existente, la eliminación del límite de RAM solo se hace efectiva después de reiniciar. Debe programarse en una ventana de mantenimiento porque interrumpe el acceso a Internet. Después, se comprueba que se reconozca la RAM esperada y que funcionen el firewall y el servicio de Internet.
Una mayor cantidad de RAM no acelera automáticamente una instalación de Home Edition. Siguen siendo determinantes el rendimiento de la CPU, las tarjetas de red, el almacenamiento, los controladores, la carga de VPN, las funciones de seguridad activadas y un diseño de red correcto.
El soporte también debe valorarse de forma distinta al de una firewall empresarial. Para Home Edition, Sophos remite a Sophos Firewall Community. Esto es adecuado para el uso privado y las pruebas, pero no sustituye a un proceso de soporte para producción.
XGS Appliance con Base License
Algunas configuraciones privadas o muy pequeñas utilizan una Sophos XGS Appliance en lugar de hardware propio. Puede ser una solución técnicamente más ordenada que un PC antiguo, porque la appliance, los puertos y la plataforma están claramente definidos. Elija la categoría de appliance según el rendimiento, las interfaces y el periodo de uso necesarios y, después, un modelo exacto cuyo ciclo de vida y soporte cubran ese periodo.
Sin embargo, se deben distinguir claramente varios aspectos:
- Sophos Firewall Home Edition no funciona como licencia Home gratuita en una appliance de Sophos.
- Una XGS Appliance tiene una Base License, pero no incluye automáticamente todas las Security Subscriptions.
- Las actualizaciones de firmware, el soporte, RMA y las funciones de protección dependen del estado concreto de las licencias y del soporte.
- Para el uso en producción no basta con preguntar «¿funciona la firewall?».
Con la variante Base License se pueden utilizar funciones básicas de firewall, por ejemplo:
- crear reglas de firewall,
- IPsec y SSL VPN para Remote Access,
- conexiones Site-to-Site IPsec,
- routing y NAT básicos,
- Sophos Wireless para escenarios APX antiguos, no para el funcionamiento cloud-only de AP6.
Después de las primeras actualizaciones gratuitas, para realizar actualizaciones periódicas de firmware se requiere Enhanced Support o una autorización de soporte adecuada. La situación de las actualizaciones se explica en el artículo Las actualizaciones de Sophos Firewall dejarán de ser gratuitas.
No confundir la protección con la Base License
Sophos describe Home Edition como una versión de software totalmente equipada y cita, entre otras funciones, anti-malware, web security y URL filtering, application control, IPS, traffic shaping, VPN, reporting y monitoring. Esta es una diferencia importante respecto a una XGS Appliance que solo dispone de Base License.
Con una Base License o una appliance sin todas las licencias necesarias, se debe comprobar qué funciones de protección están realmente suscritas y activas. Según la licencia, pueden faltar o estar limitados, entre otros, los siguientes elementos:
- Synchronized Security o Security Heartbeat,
- Sophos Zero-Day Protection,
- determinadas Security Subscriptions,
- soporte del fabricante y derechos de RMA,
- procesos definidos de actualización y Lifecycle.
Esto no supone automáticamente un problema para un homelab. Sin embargo, es decisivo en entornos de producción. Una firewall sin actualizaciones recientes, módulos de protección adecuados ni monitorización puede crear una falsa sensación de seguridad.
Descargar Sophos Firewall Home Edition
Solicite la ISO directamente a Sophos. Abra la página siguiente y complete el proceso actual de registro o inicio de sesión y descarga que se muestre:
Guarde la descarga, credenciales y posibles datos de licencia o serie. Determine el dispositivo que se borrará por completo, los puertos WAN y LAN y el plan de recuperación. Grabe la ISO en un medio arrancable o móntela en una VM preparada, asigne disco e interfaces y complete el asistente de WebAdmin. En producción, siga un proceso planificado de Sophos Firewall Getting Started.
Utilizar y verificar Home Edition con SFOS 22
Home Edition utiliza la misma Web Admin Console que Sophos Firewall. Antes de pasar a SFOS 22, Sophos recomienda crear un backup de la configuración y programar una ventana de mantenimiento. En Backup & firmware > Firmware, el icono Active identifica la versión en ejecución. Check for new firmware busca una versión disponible, Download la descarga e Install la valida y la instala. El firewall se reinicia, por lo que se interrumpe el acceso a Internet.
SFOS 22 añade un requisito: antes de actualizar un firewall virtual o de software que aún no se haya reclamado, hay que reclamarlo en Sophos Fusion (antes Sophos Central). El registro y la sincronización de licencias se comprueban en Administration > Licensing. Según la ayuda de SFOS 22, un firewall conectado a Internet sincroniza automáticamente su licencia cada 24 horas; Synchronize inicia una comprobación inmediata.
Después de una instalación o actualización no basta con comprobar el número de versión. También se debe verificar que la conexión WAN y el gateway predeterminado estén activos, que la resolución DNS funcione y que las VPN y reglas de firewall configuradas sigan comportándose como se esperaba. Antes de restaurar un backup, las versiones de SFOS deben ser compatibles; cuando sean necesarios, también deben estar disponibles la contraseña de cifrado del backup y la Secure Storage Master Key.
Si no se ofrece SFOS 22, primero se debe comprobar que la instalación esté reclamada en Sophos Fusion y que la versión de destino sea compatible con la activa. Si el firmware se puede descargar pero no instalar, hay que revisar la licencia en Administration > Licensing. La ayuda general de SFOS limita los cambios de versión sin Support Subscription después de tres actualizaciones gratuitas; excluye expresamente los pattern updates, hotfixes, reimaging y actualizaciones obligatorias. Estas reglas no otorgan soporte Business a Home Edition: Sophos ofrece asistencia específica para esta edición exclusivamente a través de Sophos Firewall Community.
Una interfaz ausente suele indicar un adaptador o controlador incompatible, o un adaptador virtual desconectado. Si WebAdmin no responde, compruebe puerto LAN, IP del cliente, cable, firewall local y red de gestión. Si WebAdmin funciona pero Internet no, revise WAN, direccionamiento, gateway y DNS, y después regla firewall y NAT. Cambie un solo elemento antes de repetir la prueba.
Sophos Home para endpoints privados
Además de una firewall, los dispositivos Windows y macOS siguen necesitando protección de endpoints. Sophos Fusion está destinado a empresas. Para el uso privado, Sophos ofrece el producto independiente Sophos Home.
Sophos Home no sustituye a una licencia de Sophos Firewall ni constituye una configuración completa de Sophos Fusion Endpoint para empresas. Es un producto de consumo para dispositivos privados. La página actual ofrece una prueba gratuita y suscripciones Premium de varios años. Premium protege hasta diez ordenadores Windows y Mac e incluye protección contra malware y ransomware, Web Protection, administración central de dispositivos y Premium Support. Antes de comprar, conviene consultar directamente con Sophos las condiciones y las versiones de los sistemas operativos compatibles.
El portal Sophos Home sirve para el registro, descarga de prueba, compra y gestión de dispositivos:
Inicie sesión o cree una cuenta y utilice la opción de registro y descarga disponible en ese momento, o realice la compra. Desde la misma cuenta, ejecute el instalador correcto en cada ordenador privado. Desinstale antes otros antivirus en tiempo real y reinicie si es necesario. Confirme luego en el portal que el dispositivo está protegido y revise estado local, último análisis y política deseada. Si no aparece, compruebe cuenta, Internet, fecha y hora; un antivirus competidor, un sistema no compatible o un reinicio pendiente son causas habituales. Inicie finalmente un análisis y pruebe que un cambio temporal de política llega al dispositivo correcto.
Recomendación práctica
Sophos Firewall Home Edition resulta interesante para pruebas privadas y entornos de aprendizaje. Permite obtener experiencia real con Sophos Firewall sin licenciar una Business Subscription. Aun así, para un uso doméstico permanente deben planificarse de forma realista el trabajo necesario, el consumo de energía, el estado del hardware, los backups, las actualizaciones y el soporte de Community.
En una appliance importan también soporte, actualizaciones, suscripciones y ciclo de vida. Son decisivos el modelo y revisión exactos, el hito actual y una rama SFOS compatible. End of Sale finaliza la venta normal; End of Life finaliza soporte y actualizaciones. Una appliance usada cuyo estado no pueda verificarse no es adecuada para el perímetro de Internet.
Compare la etiqueta con WebAdmin, registre derechos de licencia y soporte y use el calendario del ciclo de vida de los productos Sophos para confrontar el final de uso previsto con la fecha End of Life anunciada. Elija un sucesor compatible si el uso la supera o el estado es incierto. En otro caso, documente igualmente ruta de firmware, backup, sustitución y fecha de migración. Con una XGS Appliance sin bundle también hay que entender la Base License.
Lista de comprobación
- Instalar Home Edition únicamente en hardware dedicado o en una máquina virtual preparada expresamente.
- Antes de instalar, asegurarse de que no se sobrescriban datos necesarios.
- Prever al menos dos interfaces de red.
- Tener en cuenta el límite de CPU de Home Edition y no adoptar datos antiguos sobre RAM sin comprobarlos.
- Contar con soporte de Community en lugar de Business Support.
- En XGS Appliances, comprobar por separado la Base License, el soporte y las Security Subscriptions.
- Documentar modelo XGS Appliance, soporte de SFOS y fecha End of Life antes de comprar o continuar su uso.
- No trasladar los supuestos de Home Edition a entornos de producción.
- Planificar por separado la protección de endpoints, por ejemplo con Sophos Home para dispositivos privados o Sophos Fusion Endpoint en entornos empresariales.