Sophos Firewall – Base License
Dans cet article, nous allons examiner de plus près la « licence de base » du Sophos Firewall OS (SFOS). Nous indiquons où cette licence de base est incluse, quelles sont les fonctions qu’elle contient et quelle est sa durée de validité.
Où est incluse la licence de base SFOS ?
Appliance matérielle
Les personnes qui achètent une appliance matérielle XGS reçoivent gratuitement la licence de base. Ainsi, ceux qui n’achètent que le matériel, sans licences payantes telles que la « Network Protection » ou la « Web Protection », peuvent au moins utiliser les fonctions gratuites de la licence de base.
⚠️ Important : sans la licence Enhanced Support, il n’y a pas de mises à jour du firmware pour le pare-feu.
Info : Si vous avez encore une appliance matérielle SG et que vous installez le nouveau SFOS sur celle-ci, vous recevrez également la licence de base gratuitement. L’article suivant explique comment installer le nouveau SFOS sur votre SG Appliance avec le système d’exploitation UTM : Installer Sophos XG Firewall OS sur une SG Appliance
Appliance virtuelle
Dans le cas d’une appliance virtuelle, la licence de base n’est malheureusement pas fournie gratuitement et doit être achetée une fois pour toutes. Ensuite, on reçoit un fichier de licence avec un numéro de série pour la VM.
Info : Contrairement à l’appliance matérielle, les appliances virtuelles n’ont pas de numéro de série matériel. C’est pourquoi elle doit être acquise et définie.
Important : le numéro de série ne peut être indiqué qu’une seule fois lors de l’installation.
Quelles sont les fonctions incluses dans la licence de base ?
- Créer des règles de pare-feu: Gérez le trafic réseau et protégez votre réseau contre les menaces en créant des règles de pare-feu.
- SD-WAN : surveiller et contrôler le trafic réseau en créant des règles de pare-feu et en optimisant le trafic à l’aide de l’Application Aware Routing et du Traffic Shaping.
- VPN distant: connectez-vous en toute sécurité à des sites ou des réseaux distants via VPN SSL ou VPN IPsec.
- VPN de site à site : créer des connexions VPN IPsec.
- Protection sans fil: gérez vos Access Points Sophos via le pare-feu, créez des réseaux WLAN et les règles de pare-feu correspondantes.
- Architecture XStream: utilisez la puissante architecture XStream pour traiter le trafic réseau rapidement et efficacement (Flow FastPath).
- Inspection TLS 1.3: surveille et optimise la transmission des données en temps réel grâce à la surveillance des connexions TLS 1.3.
- Deep-Packet Inspection: surveillez et optimisez le trafic réseau en surveillant les paquets en temps réel.
- Journalisation et reporting de l’historique: surveillez le trafic réseau et créez des rapports pour surveiller la sécurité et les performances du réseau.
- RapportsSophos Central Cloud: surveillez le trafic réseau et enregistrez gratuitement jusqu’à 7 jours de rapports sur le Sophos Central Cloud.
Quelle est la durée de validité de la licence de base ?
En principe, la licence de base est utilisable pour une durée illimitée, que l’on possède une appliance matérielle ou que l’on ait acheté la licence de base pour l’appliance virtuelle une seule fois. La date d’expiration de la licence de base est indiquée par Sophos pour l’année 2999. Je pense que dans ce cas, on peut parler sans exception d’une « licence à vie ». Cependant, le matériel lui-même a une durée de vie et n’est pas pris en charge par le logiciel pour toujours.