Appliances Sophos Firewall – Matériel pris en charge par SFOS v18

Mise à jour février 2021: les informations contenues dans ce blog post ne sont malheureusement plus correctes. Sophos est revenu sur sa décision initiale d’exclure les anciennes révisions de pare-feu des dernières mises à jour de firmware, moins d’un an plus tard. Tous les pare-feu SG avec SFOS ou XG Firewalls reçoivent la version 18.5. En ce qui concerne les versions plus récentes, telles que SFOS v19 (qui devrait arriver au deuxième trimestre 2022), il n’est pas encore clair si elles peuvent être installées sur les anciens pare-feux.

Sophos a publié une liste des modèles de matériel qui pourront à l’avenir fonctionner avec SFOS v18.0 et SFOS v18.5. Découvrez si votre matériel est toujours compatible.

En 2020, on fait le ménage

Ce qui est encore une nouvelle année a commencé avec deux nouvelles annonces de fin de vente.

• La série AP des Access Points Sophos ne sera plus vendue à partir du 31 mars 2020.
• Les licences Sophos Central Wireless pour AP15, AP55 et AP100 ne seront également plus vendues à partir du 31 mars 2020.
• Depuis août 2019, les Sophos XG 85(w) et XG 105(w) ont également été retirés de la vente en raison de performances insuffisantes.

Bien sûr, Sophos propose un successeur pour chacun de ces appareils, mais en fonction du nombre d’appareils dont vous disposez, vous devez prévoir le budget correspondant. C’est pourquoi nous nous tournons maintenant vers l’avenir, car les anciens modèles de pare-feu ne prendront plus en charge le nouveau firmware de SFOS.

Support matériel SFOS

v18

Pour pouvoir utiliser la nouvelle version de SFOS v18.0, vous devez disposer d’un pare-feu SG ou XG avec au moins 4 Go de RAM. Tous les autres modèles sont pris en charge.

Oui, vous avez bien lu. Les modèles SG peuvent également être installés avec le « nouveau » système d’exploitation Sophos Firewall. Dans le KB post Installer Sophos XG Firewall OS sur une SG Appliance, nous expliquons comment procéder. Si vous avez besoin d’aide, notre service d’assistance se fera un plaisir de vous aider.

Comme nous l’avons mentionné, c’est particulièrement ennuyeux pour les clients SG/XG possédant un modèle 85 ou 105 de révision 3. Ces modèles de bureau ont été révisés en avril 2018 et, deux ans plus tard, ils ne peuvent déjà plus avoir le dernier OS de SFOS.

Si vous exécutez le pare-feu virtuellement, vous obtenez une mise à niveau gratuite de 1CPU 2GB RAM à 1CPU 4GB RAM.

v18.5+

Mais si nous regardons plus loin dans le futur, il y a une plus grande coupe de matériel ancien. Ici, il faut impérativement disposer de la dernière version du matériel. Pour les modèles en rack, le cycle est un peu plus long que pour les modèles de bureau. Si vous disposez de la dernière version, sortie en septembre 2017, vous êtes également en sécurité avec SFOS 18.5. Cette version ne peut pas être installée sur tous les modèles plus anciens et on en reste au firmware ou à la version fonctionnelle.

Tableau de compatibilité

Appliances Sophos XG

Sophos SG Appliances avec SFOS

Acheter du nouveau matériel ?

Comme nous l’avons dit, ce n’est qu’un aperçu pour que vous sachiez ce que les prochaines versions de firmware pourraient signifier pour votre matériel. Ce n’est pas une raison suffisante pour acheter du nouveau matériel. Le matériel continuera à fonctionner et à recevoir des mises à jour de sécurité, mais ne bénéficiera pas de nouvelles fonctionnalités. Bien sûr, les nouvelles fonctionnalités apportent souvent plus de sécurité, mais c’est à chacun de décider. De mon point de vue, la nouveauté est toujours meilleure.

Pour ceux qui souhaitent passer à un matériel plus récent, le renouvellement d’une licence d’un an, de deux ans ou de trois ans (FullGuard, FullGuard Plus, EnterpriseGuard ou EnterpriseGuard Plus) permet d’obtenir un nouveau pare-feu à moitié prix. Les propriétaires d’une XG 85 ou d’une XG 105 doivent toutefois acheter au moins une licence de 2 ans pour bénéficier de cet accord. Cette promotion est uniquement applicable dans la région DACH et peut être utilisée jusqu’au 30.09.2020!

Par ailleurs, l’année fiscale de Sophos s’est achevée fin mars. En septembre dernier, de nouveaux matériels avaient déjà été annoncés. Il est certain qu’elle n’arrivera pas avant la fin mars. La promo vide les stocks et génère à nouveau des ventes. Je ne pense pas que le nouveau matériel sera là dès le mois d’avril, comme ce fut le cas il y a deux ans, mais quelque chose va et doit arriver en 2020.

FAQ

• Quand la version 18.5 sera-t-elle disponible ? D’après la situation actuelle au 14 février 2020, la version 18.0 est toujours en bêta et devrait être disponible dans les prochaines semaines. Si Sophos est rapide, la v18.5 arrivera donc au plus tôt fin 2020. Tout autre scénario me surprendrait beaucoup.
• Quelle est la révision de mon matériel ? Grâce au numéro de série de l’appliance, vous pouvez savoir quelle révision vous possédez sur cette page : Vérifier la révision de votre matériel.