Classer Sophos Firewall Home Edition et Sophos Home
Sophos est principalement utilisé dans les environnements d’entreprise. Néanmoins, il existe également des options utiles pour un usage privé et des laboratoires à domicile : le Sophos Firewall Home Edition gratuit comme pare-feu logiciel, un petit appareil XGS avec Base License ou Sophos Home comme protection des points finaux pour Windows et macOS.
Ces options ne doivent pas être confondues. Home Edition n’est pas une licence pour une appliance matérielle Sophos. Sophos Home n’est pas un point de terminaison d’entreprise Sophos Central. Et un XGS sans abonnement de sécurité peut être utilisé comme pare-feu, mais il ne remplace pas une opération de protection entièrement sous licence.
Quelle variante de Sophos convient ?
La bonne variante dépend en grande partie de l’objectif :
- Réseau domestique ou laboratoire domestique avec son propre matériel : Le Sophos Firewall Home Edition convient si un ordinateur séparé ou une VM délibérément préparée peut être écrasé.
- Petit matériel Sophos à la maison ou au laboratoire : Une appliance XGS avec Base License peut être plus propre que l’ancien matériel PC. Le support, les mises à jour et les fonctionnalités de sécurité doivent être vérifiés séparément.
- Protégez les appareils Windows ou macOS en privé : Sophos Home est le bon produit grand public. Ce n’est pas la même chose que le point de terminaison Sophos Central.
- Protéger l’environnement productif de l’entreprise : La licence normale du pare-feu Sophos est pertinente pour cela. L’édition personnelle et les hypothèses privées ne sont pas le moyen d’y parvenir.
Pour les environnements d’entreprise productifs, les licences, le support, la garantie, l’autorisation de mise à jour et les modules de sécurité requis doivent toujours être vérifiés. Les bases sont dans Sophos Firewall Base License comprendre et Quels sont les forfaits Sophos Firewall existe-t-il ?.
Sophos Firewall Édition familialeLe Sophos Firewall Home Edition est une version logicielle gratuite du Sophos Firewall pour un usage privé. Cette variante est particulièrement adaptée aux laboratoires à domicile, aux personnes intéressées par la technologie et aux réseaux privés dans lesquels un pare-feu dédié doit être exploité.
Applications typiques :
- Réseau domestique avec matériel de pare-feu séparé
- Homelab ou environnement de test
- environnement d’apprentissage privé pour Sophos Firewall
- Accès à distance ou tests VLAN en dehors d’un environnement client productif
La nature de l’installation est importante : l’édition familiale est livrée avec son propre système d’exploitation. Lors de l’installation, les données existantes sur le système cible sont écrasées. C’est pourquoi vous avez besoin d’un ordinateur dédié séparé ou d’un environnement virtuel délibérément préparé.
Exigences et limites
Pour le Sophos Firewall Home Edition, vous avez besoin de :
- Ordinateur compatible Intel,
- au moins deux interfaces réseau,
- un support de données séparé ou un système pouvant être écrasé,
- connaissances réseau suffisantes pour les règles de routage, DHCP, DNS, NAT et pare-feu.
Pour l’édition familiale, la limite du CPU reste le cadre technique le plus important. Sophos a annoncé le 20 mai 2025 que la précédente limite de RAM de l’édition familiale avait été levée et que la limitation du nombre de cœurs CPU était désormais au centre de l’attention. Si d’anciennes pages Sophos, des captures d’écran ou des affichages de licence parlent encore de 4 Cores / 6 GB RAM, vous devez consciemment vérifier ces informations par rapport à l’actuelle annonce de la communauté Sophos concernant le changement de licence RAM.
Plus de RAM ne rend pas automatiquement une installation Home Edition plus rapide. Les performances du processeur, les cartes réseau, le stockage, les pilotes, la charge VPN, les fonctions de sécurité activées et une conception réseau épurée restent cruciaux.
Le support doit également être évalué différemment qu’avec un pare-feu d’entreprise. Pour l’édition familiale, Sophos fait référence à la communauté Sophos Firewall. C’est parfait pour un usage et des tests privés, mais ne remplace pas un processus d’assistance productif.
Appareil XGS avec Base License
Certaines installations privées ou très petites utilisent une petite appliance Sophos XGS au lieu de leur propre matériel, par exemple un XGS87. Cela peut être techniquement plus propre qu’un vieux PC car l’appliance, les ports et la plate-forme sont clairement définis.Mais il faut bien séparer les choses :
- Le Sophos Firewall Home Edition ne fonctionne pas comme une licence domestique gratuite sur une appliance Sophos.
- Une appliance XGS possède un Base License, mais pas tous les abonnements de sécurité automatiquement.
- Les mises à jour du micrologiciel, l’assistance, les fonctionnalités RMA et de protection dépendent de la licence spécifique et de l’état de l’assistance.
- Pour une utilisation productive, demandez simplement « le pare-feu est-il en cours d’exécution ? » est suffisant. pas sorti.
Les fonctions de pare-feu de base sont possibles dans la variante de licence de base, par exemple :
- Créer des règles de pare-feu
- IPsec et SSL VPN pour l’accès à distance
- Connexions IPsec de site à site
- routage de base et NAT
- Sophos Wireless pour les anciens scénarios APX, pas pour le fonctionnement AP6 uniquement dans le cloud
Pour les mises à jour régulières du micrologiciel, après les mises à jour initiales gratuites Enhanced Support ou une autorisation d’assistance appropriée est pertinente. La classification des mises à jour se trouve dans l’article Sophos Firewall Les mises à jour ne seront plus gratuites à l’avenir.
Quelles fonctions de protection peuvent manquerPour Home Edition, Base License et les appareils sans licence complète, vous devez prêter une attention particulière aux fonctions de protection réellement disponibles et opérationnelles. Selon la variante, ces points, entre autres, peuvent être manquants ou limités :
- Synchronized Security ou Security Heartbeat,
- Sophos Zero-Day Protection,
- certains abonnements de sécurité,
- Assistance fabricant et réclamations RMA,
- définition des processus de mise à jour et de cycle de vie.
Ce n’est pas automatiquement un problème pour un laboratoire à domicile. Mais c’est crucial pour les environnements productifs. Un pare-feu sans mises à jour actuelles, sans modules de protection appropriés et sans surveillance peut créer un faux sentiment de sécurité.
Sophos Firewall Télécharger l’édition familiale
L’ISO pour l’installation peut être téléchargée depuis le site Web de Sophos :
-Sophos Firewall Édition familiale
Avant l’installation, il convient de préciser quel périphérique sera écrasé, comment restaurer l’accès à Internet et comment revenir en cas de panne. Pour les pare-feu productifs, un processus Sophos Firewall Mise en route proprement planifié est plus pertinent que Home Edition.
Sophos Home pour les points de terminaison privésEn plus d’un pare-feu, une protection des points finaux est toujours nécessaire sur les appareils Windows et macOS. Sophos Central est destiné aux entreprises. Pour un usage privé, Sophos propose le produit séparé Sophos Home.
Sophos Home ne remplace pas une licence de pare-feu Sophos et ne constitue pas une configuration Sophos Central Endpoint d’entreprise complète. Il s’agit d’un produit de consommation destiné aux appareils privés. Selon le site Web actuel de Sophos Home, l’accent est mis sur Windows et macOS, avec des fonctionnalités telles que la protection contre les logiciels malveillants, la protection contre les ransomwares, la protection Web, la gestion centralisée des appareils et l’assistance en fonction de l’offre.
Sophos Home est joignable à cette adresse :
Recommandation pratique
Le Sophos Firewall Home Edition est intéressant pour les tests privés et les environnements d’apprentissage. Vous bénéficiez d’une véritable expérience de pare-feu Sophos sans licence d’abonnement professionnel. Pour un fonctionnement à long terme à la maison, vous devez toujours planifier de manière réaliste les efforts, la consommation d’énergie, l’état du matériel, la sauvegarde, les mises à jour et le support communautaire.
Pour une petite appliance matérielle, vous devez non seulement tenir compte du prix d’achat, mais également de l’état du support, des mises à jour du micrologiciel, des abonnements de sécurité et du cycle de vie. Quiconque utilise un XGS sans bundle doit au moins comprendre ce que fait la Base License et ce qu’elle ne fait pas.
Liste de contrôle
- Installez uniquement Home Edition sur du matériel dédié ou une VM délibérément préparée.
- Avant l’installation, assurez-vous qu’aucune donnée requise n’est écrasée.
- Prévoyez au moins deux interfaces réseau.
- Tenez compte de la limite du processeur de l’édition familiale et n’utilisez pas d’anciennes informations de RAM sans vérification.
- Prévoir un soutien communautaire plutôt qu’un soutien commercial.
- Pour les appareils XGS Base License, vérifiez séparément les abonnements au support et à la sécurité.
- Ne faites pas d’hypothèses d’édition familiale pour des environnements productifs.
- Planifiez la protection des points de terminaison séparément, par exemple avec Sophos Home pour les appareils privés ou Sophos Central Endpoint dans l’environnement d’entreprise.