Les mises à jour de Sophos Firewall ne seront plus gratuites à l'avenir
L’époque où les mises à jour du firmware Sophos Firewall étaient gratuites est bientôt révolue. Seuls les clients disposant d’une licence de support valide recevront désormais les mises à jour SFOS. Sophos elle-même écrit que 80 % des clients ne sont pas concernés, car ils possèdent déjà une telle licence. Pour les 20 % restants, il n’y aura plus de mises à jour du firmware qu’avec une licence valide.
Quels clients sont concernés par les changements ?
| Scénarios | Changements |
|---|---|
| Vous avez un bundle de licences valide : - Standard Protection - Xstream Protection - Epic Protection Valable pour Enhanced et Enhanced Plus | Aucun changement, vous continuerez à recevoir les mises à jour du firmware tant que vous avez une licence valide. |
| Vous avez une licence de support individuelle valide : - Enhanced Support - Enhanced Plus Support | Aucun changement, vous continuerez à recevoir les mises à jour du firmware tant que vous avez une licence valide. |
| Vous n’avez pas de licence de support, mais seulement une Base Licence ou une licence individuelle. | Vous recevrez encore la mise à jour v19 MR1 et les trois prochaines mises à niveau. Ensuite, il n’y aura plus de mises à jour, sauf si vous achetez une licence de support. |
| Utilisation d’une licence de test | La licence de test est valable 30 jours et pendant cette période, vous pouvez bien sûr également effectuer des mises à jour. |
| Utilisation d’une licence domestique | Il n’y a pas de changement pour vous, vous continuerez à recevoir des mises à jour gratuites. |
Qu’en est-il des Pattern Updates et des Hotfixes ?
Ces mises à jour resteront gratuites jusqu’à ce que le produit arrive en fin de vie.
Pourquoi Sophos veut-il facturer les mises à jour à l’avenir ?
Sophos écrit lui-même ceci :
Bien que cette exigence soit nouvelle pour nous (à l’exception de Sophos Switch), elle est une pratique courante pour de nombreux produits de sécurité réseau concurrents depuis un certain temps.
E-mail de Sophos aux partenaires Sophos
Donc, traduit, cela signifie : Hé chers clients, nous vous avons jusqu’à présent donné gratuitement quelque chose pour lequel nous pourrions en fait demander de l’argent. Cela vous dérange ? Les concurrents le font déjà depuis des années, nous ne faisons donc rien de mal.
C’est bien sûr une déclaration très exagérée et c’est ainsi que les personnes concernées pourraient penser. Sophos essaie également de se justifier encore et encore ces dernières années en se référant à la concurrence. Cependant, il ne faut pas toujours faire ce que les autres font.
Le fait est cependant que développer un logiciel coûte de l’argent. Du moins, les développeurs de Sophos veulent être payés, sinon ils auraient rejoint un projet open-source, bien que l’argent y circule aussi souvent. Un logiciel sans mises à jour, peu de gens le souhaitent, et précisément dans le domaine de la sécurité, ce n’est probablement pas recommandé.
En réalité, la plupart de nos clients disposent d’une licence bundle et ne sont pas concernés par ce changement. Pour tous les autres, je dois dire que, contrairement à Sophos UTM, SFOS contient déjà dans la Base Licence de nombreuses fonctionnalités qui nécessitent une licence avec Sophos UTM, par exemple IPsec VPN ou SSL VPN (Network Protection).
Comment continuer à bénéficier de mises à jour gratuites ?
Si le prix d’une mise à jour vers un bundle de licences ou la licence de support est trop élevé pour vous, il existe également la méthode suivante, qui est un peu plus complexe. Mais bon, ça marche.
- Créez une sauvegarde de la configuration de votre Sophos Firewall
- Créez une clé USB pour réinstaller le pare-feu
- Restaurez la sauvegarde, comme expliqué dans les instructions du point 1
- Terminé.
Le téléchargement d’un fichier ISO avec la dernière version de SFOS reste gratuit. Mais si l’effort en vaut vraiment la peine, je vous laisse en juger, et avec un cluster HA, l’effort est encore plus important.
Plus d’informations : FAQs : Sophos Firewall v19 MR1 ajoute une exigence de support pour les futures mises à niveau du firmware
