Comprendre Sophos Firewall Home Edition et Sophos Home
Sophos est principalement utilisé dans les environnements d’entreprise. Il existe néanmoins des solutions adaptées à un usage privé et aux homelabs : la solution logicielle gratuite Sophos Firewall Home Edition, une XGS Appliance choisie selon l’usage et le cycle de vie ou Sophos Home pour protéger les endpoints Windows et macOS.
Ces options ne doivent pas être confondues. Home Edition n’est pas une licence pour une appliance matérielle Sophos. Sophos Home n’est pas Sophos Fusion Endpoint pour les entreprises. Enfin, une XGS Appliance sans Security Subscription peut servir de firewall, mais ne remplace pas une solution de protection entièrement licenciée.
Quelle variante Sophos choisir ?
Le bon choix dépend en grande partie de l’objectif :
- Réseau domestique ou homelab sur son propre matériel : Sophos Firewall Home Edition convient si un ordinateur dédié ou une VM préparée à cet effet peut être écrasé.
- Matériel Sophos à domicile ou en laboratoire : une XGS Appliance peut offrir une plateforme plus propre qu’un ancien PC. Choisissez d’abord la catégorie d’appliance selon la capacité et les interfaces nécessaires, puis vérifiez pour le modèle exact le cycle de vie, la Base License, le support, les updates et les Security Subscriptions.
- Protection privée d’appareils Windows ou macOS : Sophos Home est le produit Consumer adapté. Il n’est pas identique à Sophos Fusion Endpoint.
- Protection d’un environnement d’entreprise en production : la licence Sophos Firewall standard s’applique. Home Edition et les hypothèses propres à un usage privé ne conviennent pas.
Dans un environnement d’entreprise en production, il faut toujours contrôler la licence, le support, la garantie, le droit aux updates et les modules de sécurité nécessaires. Les principes sont expliqués dans Comprendre la Sophos Firewall Base License et Quels bundles Sophos Firewall existent ?.
Sophos Firewall Home Edition
Sophos Firewall Home Edition est une version logicielle gratuite de Sophos Firewall destinée à un usage privé. Elle convient surtout aux homelabs, aux personnes passionnées de technologie et aux réseaux privés dans lesquels un firewall dédié doit être exploité.
Cas d’utilisation typiques :
- réseau domestique avec matériel firewall dédié
- homelab ou environnement de test
- environnement d’apprentissage privé pour Sophos Firewall
- tests Remote Access ou VLAN en dehors d’un environnement client en production
Le mode d’installation est important : Home Edition fournit son propre système d’exploitation. L’installation écrase les données présentes sur le système cible. Elle nécessite donc un ordinateur distinct et dédié ou un environnement virtuel préparé à cet effet.
Prérequis et restrictions
Sophos Firewall Home Edition nécessite :
- un ordinateur compatible Intel,
- au moins deux interfaces réseau,
- un support de stockage distinct ou un système qui peut être écrasé,
- des connaissances réseau suffisantes pour le routing, DHCP, DNS, NAT et les règles de firewall.
Home Edition est soumise à une limite fixe de 4 cœurs CPU. L’ordinateur peut en posséder davantage, mais la version Home Edition ne les utilisera pas. Sophos a confirmé le 20 mai 2025 la suppression de l’ancienne limite de RAM. L’indication 4 Cores / 6 GB RAM, encore visible dans d’anciens contenus, n’est donc à jour que pour le CPU. Sur une installation existante, la suppression de la limite de RAM ne prend effet qu’après un redémarrage. Il faut le planifier dans une fenêtre de maintenance, car il interrompt l’accès Internet. Vérifiez ensuite que la quantité de RAM attendue est reconnue et que le firewall ainsi que le service Internet fonctionnent.
Une quantité supérieure de RAM n’accélère pas automatiquement une installation Home Edition. Les performances CPU, les cartes réseau, le stockage, les pilotes, la charge VPN, les fonctions de sécurité activées et une architecture réseau propre restent déterminants.
Le support doit également être évalué différemment de celui d’un firewall d’entreprise. Pour Home Edition, Sophos renvoie à la Sophos Firewall Community. Cela convient à un usage privé et aux tests, mais ne remplace pas un processus de support en production.
XGS Appliance avec Base License
Certaines installations privées ou de très petite taille utilisent une Sophos XGS Appliance au lieu de leur propre matériel. Cette solution peut offrir une plateforme plus propre qu’un ancien PC, car l’appliance, les ports et la plateforme sont clairement définis. Choisissez la catégorie d’appliance selon le débit, les interfaces et la durée d’exploitation nécessaires, puis un modèle exact dont le cycle de vie et le support couvrent cette durée.
Il faut toutefois distinguer précisément les différents aspects :
- Sophos Firewall Home Edition ne fonctionne pas comme licence Home gratuite sur une appliance Sophos.
- Une XGS Appliance possède une Base License, mais pas automatiquement toutes les Security Subscriptions.
- Les Firmware Updates, le support, le RMA et les fonctions de protection dépendent du statut concret des licences et du support.
- Pour une utilisation en production, il ne suffit pas de se demander si le firewall fonctionne.
La variante Base License permet des fonctions firewall de base, par exemple :
- créer des règles de firewall
- IPsec et SSL VPN pour Remote Access
- connexions IPsec Site-to-Site
- routing et NAT de base
- Sophos Wireless pour les anciens scénarios APX, mais pas pour un déploiement AP6 Cloud-only
Après les premiers updates gratuits, Enhanced Support ou un droit de support adapté est requis pour les Firmware Updates réguliers. L’article Les updates de Sophos Firewall ne seront plus gratuits explique ce changement.
Ne pas confondre la protection avec celle de la Base License
Sophos présente Home Edition comme une version logicielle complète et cite notamment l’anti-malware, Web Security et URL Filtering, Application Control, l’IPS, Traffic Shaping, le VPN, Reporting et Monitoring. C’est une différence importante par rapport à une XGS Appliance exploitée uniquement avec une Base License.
Avec une Base License ou une appliance qui n’est pas entièrement licenciée, il faut donc vérifier quelles fonctions de protection sont réellement souscrites et actives. Selon la licence, les fonctions ou droits suivants peuvent notamment manquer ou être limités :
- Synchronized Security ou Security Heartbeat,
- Sophos Zero-Day Protection,
- certaines Security Subscriptions,
- le support du fabricant et les droits RMA,
- des processus définis d’update et de lifecycle.
Cela ne constitue pas automatiquement un problème pour un homelab. En revanche, c’est un point déterminant dans les environnements de production. Un firewall sans updates actuels, sans modules de protection adaptés et sans monitoring peut procurer un faux sentiment de sécurité.
Télécharger Sophos Firewall Home Edition
Demandez l’ISO directement à Sophos. Ouvrez la page suivante, puis suivez la procédure actuelle d’inscription ou de connexion et de téléchargement qui y est proposée :
Conservez le téléchargement, les identifiants et les éventuels détails de licence ou de série. Déterminez l’appareil qui sera entièrement écrasé, les ports WAN et LAN et la procédure de secours. Écrivez l’ISO sur un support amorçable ou montez-la dans une VM préparée, affectez disque et interfaces, puis terminez l’assistant WebAdmin. En production, préférez une procédure Sophos Firewall Getting Started planifiée.
Exploiter et vérifier Home Edition sous SFOS 22
Home Edition utilise la même Web Admin Console que Sophos Firewall. Avant de passer à SFOS 22, Sophos recommande de créer un backup de la configuration et de prévoir une fenêtre de maintenance. Sous Backup & firmware > Firmware, l’icône Active indique la version en cours. Check for new firmware recherche une version disponible, Download la télécharge et Install la valide puis l’installe. Le firewall redémarre et interrompt donc l’accès Internet.
SFOS 22 ajoute un prérequis : avant de mettre à niveau un firewall logiciel ou virtuel qui n’a pas encore été revendiqué, il faut d’abord le revendiquer dans Sophos Fusion (anciennement Sophos Central). L’enregistrement et la synchronisation de la licence se contrôlent sous Administration > Licensing. D’après l’aide SFOS 22, un firewall connecté à Internet synchronise automatiquement sa licence toutes les 24 heures ; Synchronize lance un contrôle immédiat.
Après une installation ou un update, il ne suffit pas de contrôler le numéro de version. Il faut aussi vérifier que la connexion WAN et la passerelle par défaut sont actives, que la résolution DNS fonctionne et que les VPN et règles de firewall configurés volontairement se comportent toujours comme prévu. Avant un Restore, les versions SFOS doivent être compatibles ; il faut également disposer, le cas échéant, du mot de passe de chiffrement du backup et de la Secure Storage Master Key.
Si SFOS 22 n’est pas proposé, il faut d’abord vérifier que l’installation est revendiquée dans Sophos Fusion et que la version cible est compatible avec la version active. Si le firmware peut être téléchargé mais pas installé, il faut contrôler la licence sous Administration > Licensing. L’aide SFOS générale limite les changements de version sans Support Subscription après trois upgrades gratuits ; elle exclut explicitement de cette limite les Pattern Updates, Hotfixes, Reimaging et upgrades obligatoires. Ces règles ne donnent pas droit au support Business pour Home Edition : Sophos fournit l’aide propre à cette édition exclusivement via la Sophos Firewall Community.
Une interface absente indique généralement un adaptateur ou pilote incompatible, ou un adaptateur virtuel déconnecté. Si WebAdmin est inaccessible, vérifiez port LAN, IP client, câble, firewall local et réseau d’administration. Si WebAdmin fonctionne mais pas Internet, contrôlez lien WAN, adressage, passerelle et DNS, puis règle firewall et NAT. Ne modifiez qu’un élément avant chaque nouveau test.
Sophos Home pour les endpoints privés
En plus d’un firewall, les appareils Windows et macOS ont toujours besoin d’une protection Endpoint. Sophos Fusion est destiné aux entreprises. Pour un usage privé, Sophos propose le produit distinct Sophos Home.
Sophos Home ne remplace ni une licence Sophos Firewall ni un déploiement Sophos Fusion Endpoint complet pour une entreprise. Il s’agit d’un produit Consumer destiné aux appareils privés. Le site actuel propose une période d’essai gratuite et des abonnements Premium sur plusieurs années. Premium protège jusqu’à dix ordinateurs Windows et Mac et comprend notamment la protection contre les malwares et les ransomwares, Web Protection, la gestion centralisée des appareils et Premium Support. Il faut vérifier les conditions et les versions de système prises en charge directement auprès de Sophos avant l’achat.
Le portail Sophos Home sert à l’inscription, au téléchargement d’essai, à l’achat et à la gestion des appareils :
Connectez-vous ou créez un compte, puis utilisez l’option d’inscription et de téléchargement actuellement proposée ou procédez à l’achat. Depuis le même compte, exécutez l’installateur adapté sur chaque ordinateur privé. Désinstallez auparavant tout autre antivirus temps réel et redémarrez si nécessaire. Vérifiez ensuite dans le portail que l’appareil est protégé, ainsi que son état local, son dernier scan et la politique voulue. S’il n’apparaît pas, contrôlez compte, Internet, date et heure ; un antivirus concurrent, un OS non pris en charge ou un redémarrage en attente sont fréquents. Lancez enfin un scan et testez la synchronisation d’une modification temporaire de politique.
Recommandation pratique
Sophos Firewall Home Edition est intéressante pour les tests privés et les environnements d’apprentissage. Elle permet d’acquérir une véritable expérience de Sophos Firewall sans licence Business Subscription. Pour une exploitation durable à domicile, il faut néanmoins planifier de façon réaliste la charge de travail, la consommation électrique, l’état du matériel, les backups, les updates et le support Community.
Pour une appliance, considérez aussi support, updates, subscriptions et cycle de vie. Le modèle et la révision exacts, le jalon actuel et une branche SFOS prise en charge sont déterminants. End of Sale arrête la vente normale ; End of Life arrête support constructeur et updates. Une appliance d’occasion au statut invérifiable convient mal au périmètre Internet.
Comparez l’étiquette à WebAdmin, consignez les droits de licence et de support et utilisez le calendrier du cycle de vie des produits Sophos pour confronter la fin d’usage prévue à la date de fin de vie annoncée. Choisissez un successeur pris en charge si l’usage la dépasse ou si le statut reste incertain. Sinon, documentez tout de même chemin de firmware, backup, remplacement et date de migration. Avec une XGS Appliance sans bundle, il faut aussi comprendre la Base License.
Checklist
- Installer Home Edition uniquement sur du matériel dédié ou une VM préparée à cet effet.
- Avant l’installation, s’assurer qu’aucune donnée nécessaire ne sera écrasée.
- Prévoir au moins deux interfaces réseau.
- Tenir compte de la limite CPU de Home Edition et ne pas reprendre d’anciennes indications concernant la RAM sans les vérifier.
- Prévoir le support Community plutôt que le support Business.
- Pour les XGS Appliances, contrôler séparément la Base License, le support et les Security Subscriptions.
- Documenter modèle XGS Appliance, prise en charge SFOS et date de fin de vie avant achat ou poursuite de l’exploitation.
- Ne pas appliquer les hypothèses propres à Home Edition aux environnements de production.
- Planifier séparément la protection Endpoint, par exemple avec Sophos Home pour les appareils privés ou Sophos Fusion Endpoint dans l’environnement d’entreprise.