Activer une clé de licence Sophos Firewall

Une clé de licence Sophos Firewall est un code d’activation. Elle associe une subscription à un pare-feu précis ou est appliquée pour un renewal. Les nouvelles subscriptions ne démarrent pas seulement au clic dans le pare-feu, mais lors de l’exécution de la commande. La saisie de la clé garantit que la subscription est attribuée à la bonne appliance.

Avant l’activation, il faut vérifier le numéro de série, l’affectation du compte, les documents de licence et l’accès Internet du pare-feu. Avec un mauvais numéro de série, un mauvais compte ou un mauvais modèle de firewall, une clé de licence peut ne pas correspondre à l’appliance attendue. Le numéro de série se trouve avec Trouver le numéro de série de Sophos Firewall.

⚠️ Important : L’activation de la licence et la configuration du pare-feu sont des sujets distincts. Une clé de licence ne modifie pas automatiquement les règles du pare-feu, le VPN, l’accès aux appareils ou la gestion centrale. Cependant, avant de travailler sur les licences et les renouvellements, il est important de savoir quel pare-feu et quel compte Sophos Central sont concernés.

Pour comprendre la Base License, le support, les bundles et les abonnements de sécurité individuels, consultez également Comprendre la Base License de Sophos Firewall. Si le choix d’un bundle approprié est en jeu, consultez Quels sont les bundles Sophos Firewall disponibles ?.

Si le pare-feu est intentionnellement exploité sans accès Internet direct, une clé de licence normale ne constitue pas l’ensemble du processus. Dans ce cas, avant l’activation, Licences Air-Gap et mises à jour des modèles doivent être vérifiées, car elles incluent l’approbation, le fichier de licence, le téléchargement manuel et les mises à jour des modèles.

Clé de licence, subscription ou transfert de licence ?

Avant l’activation, il faut savoir quel processus est réellement concerné. Beaucoup de problèmes de licence ne viennent pas de la clé elle-même, mais d’une mauvaise attente du processus.

Activer une clé de licence: Attribuer une subscription à un firewall ou appliquer un renewal. renewal, nouveau module, clé fournie manuellement.
Synchroniser les licences: Aligner le statut de licence du firewall avec Sophos Central. licence achetée mais pas encore visible localement.
Transférer le firewall vers un autre compte Central: Déplacer l’enregistrement et la vue des licences vers un autre compte. mauvais tenant, changement de prestataire, consolidation de comptes.
Transférer une subscription vers un autre firewall: Attribuer la licence à une autre appliance. appareil de remplacement, RMA, activation par erreur sur un autre numéro de série.

Cet article traite de l’activation d’une clé de licence et du contrôle direct sur le firewall. Pour un changement de compte, voir Transférer Sophos Firewall vers un autre compte Sophos Central. Pour un remplacement matériel ou une restauration, Créer ou restaurer une sauvegarde Sophos Firewall doit aussi être pris en compte.

Vérifications avant l’activation

Avant d’entrer la clé de licence, ces points doivent être connus :

Numéro de série du Sophos Firewall concerné,
Modèle et type d’appliance,
Statut actuel de la licence,
Statut cible attendu après l’activation,
Contexte Sophos Central ou SophosID,
Clé de licence ou PDF de licence,
Accès Internet du pare-feu pour la vérification de la licence,
Dans les environnements isolés : approbation Air-Gap, fichier de licence et processus de mise à jour manuel,
Personne responsable du renouvellement ou de la gestion des licences.

Si un pare-feu est dans le mauvais compte, l’attribution du compte doit d’abord être vérifiée. La procédure est décrite dans Transférer un Sophos Firewall vers un autre compte Sophos Central.

Ouvrir la section produit

Chemin du menu :

WebAdmin > Menu utilisateur > À propos du produit

Procédure :

Connectez-vous à la console WebAdmin de Sophos Firewall.
Ouvrez le menu utilisateur ou compte en haut à droite.
Sélectionnez À propos du produit.

Sophos Firewall Dashboard - Ouvrir À propos du produit — Le menu utilisateur ouvre la section produit et licence du Sophos Firewall.

Dans cette section, vous pouvez voir le statut de la licence, les informations sur l’appliance et l’option d’activer un abonnement ou une clé de licence.

Synchroniser le statut de licence

Si une licence est déjà visible dans Sophos Central mais pas encore sur le firewall, il ne faut pas tester immédiatement la même clé à nouveau. Il faut d’abord synchroniser le statut de licence.

Dans Administration > Licensing, Synchronize permet de récupérer le statut de licence actuel. Pour les firewalls avec accès Internet, la synchronisation se fait normalement automatiquement, mais une vérification manuelle est utile après un renewal, un changement de compte ou un cas de support.

Important pour l’exploitation : si un firewall ne peut pas synchroniser les licences pendant une longue période, le statut affiché n’est plus une preuve fiable. C’est particulièrement critique dans les environnements HA, car Sophos décrit une synchronisation dans les 90 jours pour l’Initial Primary qui porte la licence. Si cela ne se produit pas, Base License, HA et fonctions de protection peuvent être affectées. Dans les environnements isolés, le processus air-gap avec fichier de licence et pattern updates doit donc être planifié proprement.

Activer un abonnement

Dans la section produit, l’activation de la licence est lancée via Activer l’abonnement.

Ensuite, un dialogue s’ouvre où la clé de licence peut être saisie.

Activer une licence ne signifie pas fonctionnalité prête

Après une activation réussie, seule l’autorisation est visible au départ. Si une fonction est réellement utilisable en production dépend de la configuration, des politiques, de la journalisation et de l’exploitation.

Support ou bundle: Autorisation de mise à jour du firmware, date d’expiration et responsabilité du support.
Protection Web: Règles du pare-feu, politique Web, plan d’inspection HTTPS/TLS et exceptions.
Protection Zero-Day: Politique Web ou de téléchargement appropriée, acceptation par l’utilisateur, journaux et processus de faux positifs.
Fonction Central: Enregistrement Central, rôles, file d’attente des tâches, statut de reporting ou d’orchestration.
Mail ou WAF: Conception MX/DNS/NAT/certificat, règles, journaux et plan de secours.
Network Protection : statut IPS, règles firewall, logging, Threat Feeds et paramètres DoS/Spoof.

Cette distinction est importante car une clé activée ne remplace pas un déploiement fonctionnel. Si de nouveaux modules de protection sont introduits après l’activation de la licence, ils doivent être planifiés et testés comme un changement normal.

Entrer la clé de licence

Copiez la clé de licence des documents de licence et collez-la dans le champ de saisie. Ensuite, vérifiez ou activez la clé.

Après l’activation, vérifiez si le statut de licence attendu est affiché. Selon la licence, cela inclut :

Durée,
Modules activés,
Statut du support,
Numéro de série concerné,
Indications sur les licences expirées ou non attribuées.

Dans les clusters HA, les deux appliances doivent également être vérifiées. Il est crucial que non seulement le nœud actif affiche le nouveau statut, mais aussi que les informations de licence et de support soient synchronisées comme prévu dans le cluster. Pour les cas de support futurs, les deux numéros de série, les rôles et le statut de licence visible doivent être documentés.

Vérifications après l’activation

Après l’entrée, il convient de documenter brièvement :

Quel pare-feu a été activé ?
Quel numéro de série est concerné ?
Quelle clé de licence ou quelle commande y est associée ?
Quels modules et durées sont affichés ?
La licence est-elle visible dans le compte attendu ?
La Base License, le support, le bundle et les abonnements de sécurité correspondent-ils au statut cible attendu ?
Un système de renouvellement ou d’actifs doit-il être mis à jour ?
Pour les modules nouvellement activés, un changement de configuration ou de test séparé doit-il être planifié ?
Dans les clusters HA : le statut de la licence et les numéros de série correspondent-ils sur les deux nœuds ?

Pour l’attribution générale des portails Sophos, consultez Portails Sophos : SophosID, Central, Support et accès au pare-feu. Si le statut de la licence est nécessaire plus tard pour le support ou le RMA, la documentation du pare-feu doit également inclure le numéro de série, le modèle et l’attribution du compte. Pour les clusters, consultez également Comprendre les variantes de cluster HA Sophos Firewall.

Erreurs typiques

La clé de licence ne correspond pas au pare-feu

Dans ce cas, vérifiez d’abord le numéro de série, les documents de licence et l’attribution du compte. Avec plusieurs pare-feux ou plusieurs comptes Central, les confusions surviennent rapidement.

Le pare-feu ne peut pas vérifier la licence

Le pare-feu nécessite un accès Internet, DNS et une heure système fonctionnelle. Si l’activation échoue, vérifiez la passerelle, le DNS, l’heure et la connexion Internet de base.

La licence est visible dans Central, mais pas sur le firewall

Synchroniser d’abord manuellement dans Administration > Licensing. Vérifier ensuite si le firewall est enregistré dans le bon compte Central, si le numéro de série correspond et s’il existe un problème air-gap ou incommunicado.

La licence est visible, mais le module ne fonctionne pas comme prévu

Après des modifications de licence, il peut être nécessaire de recharger le statut ou d’attendre un peu. Ensuite, vérifiez si le module est vraiment licencié, activé et correctement configuré. Une licence seule n’active pas une politique significative.

Mauvais compte ou mauvais locataire

Si le pare-feu est dans le mauvais compte, l’attribution du compte et de la licence doit être corrigée. Pour cela, Transférer un Sophos Firewall vers un autre compte Sophos Central est pertinent.

Licence activée sur le mauvais firewall

Une clé de licence n’est pas destinée à être testée expérimentalement sur plusieurs firewalls. Si la clé a été appliquée au mauvais numéro de série ou si un appareil de remplacement est concerné, ne pas improviser. Collecter d’abord les numéros de série, documents de licence, cas RMA et affectation Central, puis choisir le bon chemin de transfert ou de support.

Checklist

Avant l’activation :

Numéro de série, modèle et type d’appliance vérifiés.
Clé de licence ou PDF de licence disponible.
Compte source, compte cible et contexte Sophos Central clairs.
Statut cible attendu documenté.
DNS, passerelle, heure système et accès Internet du firewall vérifiés.
Pour les clusters HA, les deux numéros de série et les rôles notés.
Pour les environnements air-gap, processus de fichier de licence et de pattern updates clarifié.

Pendant l’activation :

Administration > Licensing ou About product ouvert.
Bon firewall vérifié à l’aide du numéro de série.
Clé de licence saisie sans espaces ni erreurs de transfert.
Synchronize ou actualisation du statut vérifié après activation.

Après l’activation :

Durée, modules, statut de support et numéro de série documentés.
Pour les clusters HA, les deux nœuds vérifiés.
Vue des licences Central comparée à la vue des licences du firewall.
Nouveaux modules de protection configurés, testés et journalisés séparément.
Documentation renewal, asset et support mise à jour.

FAQ

Où active-t-on une clé de licence Sophos Firewall ?

Dans SFOS, ouvrez le menu utilisateur en haut à droite, puis À propos du produit. Là, vous pouvez entrer une clé de licence via Activer l’abonnement.

Quelles informations doit-on vérifier avant l'activation de la licence ?

Les éléments importants sont le numéro de série, le modèle, les documents de licence, le contexte Sophos Central ou SophosID, le statut actuel de la licence et l’accès Internet du pare-feu.

Une clé de licence modifie-t-elle la configuration du pare-feu ?

Non. Une clé de licence active des autorisations ou des durées. Les règles du pare-feu, le VPN, l’accès aux appareils, les politiques et la gestion centrale doivent être configurés et vérifiés séparément.

Qu'est-ce qui est important dans les clusters HA après une activation de licence ?

Dans les clusters HA, les deux numéros de série, les rôles et le statut de la licence doivent être vérifiés. Le nœud actif seul ne suffit pas comme preuve si le support, le RMA ou un basculement deviennent pertinents plus tard.

Que faire si la clé de licence n'est pas acceptée ?

Vérifiez d’abord le numéro de série, la clé de licence, l’attribution du compte, l’accès Internet, le DNS et l’heure système. Si l’attribution reste floue, le cas de support doit être préparé avec le numéro de série, les documents de licence et une capture d’écran.

Pourquoi Synchronize est-il important après un renewal ?

Le firewall doit comparer son statut de licence avec Sophos Central ou le système de licences Sophos. Si un renewal a été acheté mais n’est pas encore visible localement, Synchronize est la première étape de vérification propre.