Les mises à jour de Sophos Firewall ne seront plus gratuites à l’avenir
L’époque où l’on recevait gratuitement les mises à jour du firmware de Sophos Firewall est bientôt révolue. Seuls les clients disposant d’une licence de support valide recevront encore les mises à jour SFOS. Sophos écrit lui-même que 80% des clients ne sont pas concernés, car ils possèdent déjà une telle licence. Pour les 20% restants, les mises à jour du firmware ne seront disponibles qu’avec une licence valide.
Quels sont les clients concernés par les changements ?
| Scénarios | Modifications |
|---|---|
| Tu as un bundle de licence valide : – Protection standard – Xstream Protection – Protection épique S’applique à Enhanced et Enhanced Plus | Aucune, tu continueras à recevoir les mises à jour du firmware tant que tu auras une licence valide. |
| Tu as une licence individuelle de support valide : – Support amélioré – Support Enhanced Plus | Aucune, tu continueras à recevoir les mises à jour du firmware tant que tu auras une licence valide. |
| Tu n’as pas de licence de support, mais seulement une licence de base ou une licence individuelle. | Tu recevras encore la mise à jour v19 MR1 et les trois prochaines mises à jour. Ensuite, il n’y a plus de mises à jour, sauf si tu achètes une licence de support. |
| Utilisation d’une licence d’évaluation | La licence d’essai est valable 30 jours et pendant cette période, tu peux bien sûr faire des mises à jour. |
| Utilisation d’une licence à domicile | Pour toi, il n’y a pas de changement, tu continueras à recevoir les mises à jour gratuitement. |
Qu’en est-il des mises à jour de patterns et des corrections à chaud ?
Ces mises à jour continueront d’être gratuites jusqu’à la fin de vie du produit.
Pourquoi Sophos veut-il à l’avenir de l’argent pour les mises à jour ?
Sophos lui-même écrit ce qui suit :
Bien que cette exigence soit nouvelle pour nous (à l’exception de Sophos Switch), elle est devenue une pratique standard pour de nombreux produits de sécurité réseau compétitifs depuis un certain temps.
Courriel Sophos aux Partenaires Sophos
Traduit, cela signifie donc : Hé, chers clients, nous vous avons donné jusqu’à présent quelque chose de gratuit, pour lequel nous pourrions en fait demander de l’argent. Ça te dérange ? Les concurrents le font depuis des années, nous ne faisons donc rien de mal.
C’est bien sûr très exagéré et c’est ce que les personnes concernées pensent peut-être maintenant. Ces dernières années, Sophos tente également de se justifier en faisant référence à ses concurrents. Il ne faut pas non plus toujours faire ce que font les autres.
Mais le fait est que le développement d’un logiciel coûte de l’argent. Au moins, les développeurs de Sophos souhaitent être payés, sinon ils auraient rejoint un projet open source, bien que là aussi, l’argent coule souvent à flot. Peu de gens souhaitent un logiciel sans mises à jour et, dans le domaine de la sécurité en particulier, ce n’est pas recommandé.
En fait, la plupart de nos clients ont une licence bundle et ne sont pas concernés par ce changement. Pour tous les autres, je dois dire que SFOS, contrairement à l’UTM, contient dans la licence de base de nombreuses fonctionnalités qui nécessitent une licence pour l’UTM, par exemple le VPN IPsec ou le SSLVPN (protection du réseau).
Comment continuez-vous à obtenir des mises à jour gratuites ?
Si le prix d’une mise à jour d’un bundle de licences ou d’une licence de support est trop élevé pour vous, il existe aussi la solution suivante, qui est un peu plus compliquée. Mais bon, ça marche.
- Sauvegardez votre configuration Sophos Firewall
- Crée une clé USB pour réinstaller le pare-feu
- Restaurer la sauvegarde comme expliqué dans les instructions du point 1.
- Terminé.
Le téléchargement d’un fichier ISO avec la dernière version de SFOS reste gratuit. Mais je vous laisse le soin de décider si l’effort en vaut vraiment la peine ici, et pour un cluster HA, l’effort est encore plus grand.
Pour en savoir plus: FAQ : Sophos Firewall v19 MR1 Adds Support Requirement for Future Firmware Upgrades (Adoption d’une exigence de support pour les futures mises à niveau de firmware)
