Attivare una chiave di licenza Sophos Firewall

A Sophos Firewall licence key is an activation code. It links a subscription to a specific firewall or is applied for a renewal. New subscriptions do not start only when clicked in the firewall, but when the order is fulfilled. Applying the key ensures that the subscription is assigned to the correct appliance.

Prima dell’attivazione, è necessario verificare numero di serie, assegnazione dell’account, documenti di licenza e accesso Internet del firewall. Con numero di serie, account o modello firewall errati, una chiave di licenza può non corrispondere all’appliance prevista. Il numero di serie si trova con Trovare il numero di serie di Sophos Firewall.

⚠️ Importante: L’attivazione della licenza e la configurazione del firewall sono argomenti diversi. Una chiave di licenza non modifica automaticamente le regole del firewall, VPN, Device Access o Central Management. Tuttavia, prima di lavorare su licenze e rinnovi, è importante sapere quale firewall e quale account Sophos Central sono coinvolti.

Per classificare la Base License, il Supporto, i pacchetti e le singole sottoscrizioni di sicurezza, è utile Comprendere la Base License di Sophos Firewall. Se non si tratta solo di inserire una chiave, ma di scegliere un pacchetto adatto, è utile Quali pacchetti Sophos Firewall esistono?.

Se il firewall viene gestito consapevolmente senza accesso diretto a Internet, una normale chiave di licenza non è l’intero processo. In tal caso, prima dell’attivazione, è necessario verificare Licenze Air-Gap e aggiornamenti dei pattern, poiché in quel contesto l’autorizzazione, il file di licenza, il caricamento manuale e gli aggiornamenti dei pattern sono collegati.

Chiave di licenza, subscription o trasferimento licenza?

Prima dell’attivazione deve essere chiaro quale processo si intende davvero. Molti problemi di licenza non dipendono dalla chiave stessa, ma da aspettative errate sul processo.

• Attivare la chiave di licenza: assegnare una subscription a un firewall o applicare un renewal. Tipico per renewal, nuovo modulo o chiave fornita manualmente.
• Sincronizzare le licenze: confrontare lo stato licenza del firewall con Sophos Central. Utile quando una licenza è stata acquistata ma non è ancora visibile localmente.
• Trasferire il firewall a un altro account Central: registrazione e vista licenze passano a un altro account. Motivi tipici sono tenant errato, cambio di fornitore o consolidamento account.
• Trasferire una subscription a un altro firewall: la licenza viene assegnata a un’altra appliance. Riguarda dispositivi sostitutivi, casi RMA o attivazioni errate su un altro numero di serie.

Questo articolo tratta l’attivazione di una chiave di licenza e il controllo diretto sul firewall. Per cambi account vedere Trasferire Sophos Firewall in un altro account Sophos Central. Per sostituzione hardware o restore va considerato anche Creare o ripristinare un backup di Sophos Firewall.

Verifiche prima dell’attivazione

Prima di inserire la chiave di licenza, è necessario conoscere questi punti:

• Numero di serie del Sophos Firewall interessato,
• Modello e tipo di appliance,
• Stato attuale della licenza,
• Stato obiettivo previsto dopo l’attivazione,
• Contesto Sophos Central o SophosID,
• Chiave di licenza o PDF della licenza,
• Accesso a Internet del firewall per la verifica della licenza,
• In ambienti isolati: autorizzazione Air-Gap, file di licenza e processo di aggiornamento manuale,
• Persona responsabile per il rinnovo o la gestione delle licenze.

Se un firewall si trova nell’account sbagliato, è necessario prima verificare l’assegnazione dell’account. La procedura è descritta in Trasferire Sophos Firewall in un altro account Sophos Central.

Aprire la sezione prodotto

Percorso del menu:

WebAdmin > Menu utente > About product

Procedura:

1. Accedere alla Sophos Firewall WebAdmin Console.
2. Aprire il menu utente o account in alto a destra.
3. Selezionare About product o Informazioni sul prodotto.

In questa sezione si possono vedere lo stato della licenza, le informazioni sull’appliance e l’opzione per attivare un abbonamento o una chiave di licenza.

Attivare l’abbonamento

Nella sezione prodotto, l’attivazione della licenza viene avviata tramite Activate subscription o Attivare abbonamento.

Successivamente si apre un dialogo in cui è possibile inserire la chiave di licenza.

Sincronizzare lo stato della licenza

Se una licenza è già visibile in Sophos Central ma non ancora sul firewall, non bisogna provare subito di nuovo la stessa chiave. Prima sincronizzare lo stato licenza.

In Administration > Licensing, Synchronize recupera lo stato licenza attuale. Per firewall con accesso Internet la sincronizzazione avviene normalmente in automatico, ma un controllo manuale è utile dopo renewal, cambi account o casi di supporto.

Importante per l’operatività: se un firewall non può sincronizzare le licenze per molto tempo, lo stato visualizzato non è più una prova affidabile. Questo è particolarmente critico negli ambienti HA, perché Sophos descrive la sincronizzazione entro 90 giorni per l’Initial Primary titolare della licenza. Se ciò non avviene, Base License, HA e funzioni di protezione possono essere interessate. Negli ambienti isolati il processo air-gap con file di licenza e pattern updates deve quindi essere pianificato con precisione.

Attivare la licenza non significa funzionalità completa

Dopo un’attivazione riuscita, inizialmente è visibile solo l’autorizzazione. Se una funzione è effettivamente utilizzabile in produzione dipende dalla configurazione, dalle policy, dal logging e dall’operatività.

• Supporto o pacchetto: Autorizzazione all’aggiornamento del firmware, data di scadenza e responsabilità del supporto.
• Web Protection: Regole del firewall, Web Policy, piano di ispezione HTTPS/TLS ed eccezioni.
• Zero-Day Protection: Policy web o di download adeguata, accettazione degli utenti, log e processo di falsi positivi.
• Funzione Central: Registrazione Central, ruoli, coda delle attività, stato dei report o dell’orchestrazione.
• Mail o WAF: Design MX/DNS/NAT/certificati, regole, log e piano di fallback.
• Network Protection: stato IPS, regole firewall, logging, Threat Feeds e impostazioni DoS/Spoof.

Questa distinzione è importante perché una chiave attivata non sostituisce un rollout funzionale. Se dopo l’attivazione della licenza vengono introdotti nuovi moduli di protezione, dovrebbero essere pianificati e testati come un normale cambiamento.

Inserire la chiave di licenza

Copiare la chiave di licenza dai documenti di licenza e incollarla nel campo di inserimento. Successivamente, verificare o attivare la chiave.

Dopo l’attivazione, è necessario verificare se viene visualizzato lo stato della licenza previsto. A seconda della licenza, ciò include:

• Durata,
• Moduli attivati,
• Stato del supporto,
• Numero di serie interessato,
• Indicazioni su licenze scadute o non assegnate.

In caso di cluster HA, è necessario verificare entrambe le appliance. È importante non solo che il nodo attivo mostri il nuovo stato, ma anche che le informazioni su licenza e supporto siano sincronizzate nel cluster come previsto. Per futuri casi di supporto, è consigliabile documentare entrambi i numeri di serie, i ruoli e lo stato della licenza visibile.

Controllare dopo l’attivazione

Dopo l’inserimento, è consigliabile documentare brevemente:

1. Quale firewall è stato attivato?
2. Quale numero di serie è interessato?
3. Quale chiave di licenza o ordine è associato?
4. Quali moduli e durate vengono visualizzati?
5. La licenza è visibile nell’account previsto?
6. Base License, Supporto, pacchetto e sottoscrizioni di sicurezza corrispondono allo stato obiettivo previsto?
7. È necessario aggiornare un sistema di rinnovo o asset?
8. È necessario pianificare un cambiamento di configurazione o test separato per i moduli appena attivati?
9. In caso di cluster HA: lo stato della licenza e i numeri di serie corrispondono su entrambi i nodi?

Per l’assegnazione generale dei portali Sophos, è utile Panoramica dei portali Sophos: SophosID, Central, Support e accessi al firewall. Se lo stato della licenza è necessario in seguito per supporto o RMA, la documentazione del firewall dovrebbe includere anche numero di serie, modello e assegnazione dell’account. In caso di cluster, è utile anche Comprendere le varianti di cluster HA di Sophos Firewall.

Errori tipici

La chiave di licenza non corrisponde al firewall

In tal caso, verificare prima il numero di serie, i documenti di licenza e l’assegnazione dell’account. Con più firewall o più account Central, le confusioni sono frequenti.

Il firewall non può verificare la licenza

Il firewall necessita di accesso a Internet, DNS e un orario di sistema funzionante. Se l’attivazione non riesce, è necessario verificare gateway, DNS, orario e connessione Internet di base.

La licenza è visibile in Central, ma non sul firewall

Prima sincronizzare manualmente in Administration > Licensing. Poi verificare che il firewall sia registrato nell’account Central corretto, che il numero di serie corrisponda e che non esista un problema air-gap o incommunicado.

La licenza è visibile, ma il modulo non funziona come previsto

Dopo le modifiche alla licenza, potrebbe essere necessario ricaricare lo stato o attendere brevemente. Successivamente, è necessario verificare se il modulo è effettivamente concesso in licenza, attivato e configurato correttamente. Una licenza da sola non attiva una policy significativa.

Account o tenant errato

Se il firewall si trova nell’account sbagliato, è necessario correggere l’assegnazione dell’account e della licenza. A tal fine, è rilevante Trasferire Sophos Firewall in un altro account Sophos Central.

Licenza attivata sul firewall sbagliato

Una chiave di licenza non dovrebbe essere provata sperimentalmente su più firewall. Se la chiave è finita sul numero di serie sbagliato o riguarda un dispositivo sostitutivo, non improvvisare. Prima raccogliere numeri di serie, documenti di licenza, caso RMA e assegnazione Central, poi scegliere il percorso corretto di trasferimento o supporto.

Checklist

Prima dell’attivazione:

• Numero di serie, modello e tipo di appliance verificati.
• Chiave di licenza o PDF di licenza disponibile.
• Account sorgente, account target e contesto Sophos Central sono chiari.
• Expected target status is documented.
• DNS, gateway, system time, and firewall internet access checked.
• Per cluster HA, entrambi i numeri di serie e i ruoli sono annotati.
• For air-gap environments, licence file and pattern update process clarified.

During activation:

• Administration > Licensing or About product opened.
• Firewall corretto verificato tramite numero di serie.
• Chiave di licenza inserita senza spazi o errori di trasferimento.
• Synchronize o aggiornamento dello stato controllato dopo l’attivazione.

After activation:

• Durata, moduli, stato supporto e numero di serie documentati.
• Per cluster HA, entrambi i nodi controllati.
• Vista licenze Central confrontata con la vista licenze del firewall.
• New protection modules configured, tested, and logged separately.
• Renewal, asset, and support documentation updated.

FAQ