Confronto tra Sophos Firewall Home Edition e Sophos Home
Sophos è utilizzato principalmente in ambienti aziendali. Tuttavia ci sono anche opzioni utili per l’uso privato e i laboratori domestici: il Sophos Firewall Home Edition gratuito come firewall software, un’XGS Appliance scelta in base all’uso e al ciclo di vita o Sophos Home come protezione endpoint per Windows e macOS.
Queste opzioni non devono essere confuse. Home Edition non è una licenza per un dispositivo hardware Sophos. Sophos Home non è un endpoint aziendale Sophos Fusion (in precedenza Sophos Central). Inoltre, un’XGS Appliance senza abbonamento di sicurezza può essere utilizzata come firewall, ma non sostituisce un’operazione di protezione con licenza completa.
Quale variante di Sophos è adatta?
La variante giusta dipende in gran parte dall’obiettivo:
- Rete domestica o laboratorio domestico con proprio hardware: Sophos Firewall Home Edition è adatta se è possibile sovrascrivere un computer separato o una VM appositamente predisposta.
- Hardware Sophos a casa o in laboratorio: un’XGS Appliance può essere più ordinata di un vecchio PC. Scegli innanzitutto la categoria di appliance in base alla capacità e alle interfacce necessarie, quindi verifica per il modello esatto ciclo di vita, Base License, supporto, aggiornamenti e abbonamenti di sicurezza.
- Proteggere privatamente dispositivi Windows o macOS: Sophos Home è il prodotto consumer adatto. Non è identico a Sophos Fusion Endpoint.
- Proteggere l’ambiente produttivo aziendale: A questo scopo è rilevante la normale licenza del firewall Sophos. L’edizione domestica e le ipotesi private non sono il modo per farlo.
Per gli ambienti aziendali produttivi, è necessario controllare sempre la licenza, il supporto, la garanzia, l’autorizzazione agli aggiornamenti e i moduli di sicurezza richiesti. Le basi sono in Comprendere la Sophos Firewall Base License e Quali bundle Sophos Firewall sono disponibili?.
Sophos Firewall Home Edition
Sophos Firewall Home Edition è una versione software gratuita di Sophos Firewall per uso privato. La variante è particolarmente adatta per gli Homelab, gli appassionati di tecnologia e le reti private in cui si desidera utilizzare un firewall dedicato.
Applicazioni tipiche:
- Rete domestica con hardware firewall separato
- Homelab o ambiente di test
- ambiente di apprendimento privato per Sophos Firewall
- Accesso remoto o test VLAN al di fuori dell’ambiente produttivo del cliente
La natura dell’installazione è importante: la Home Edition viene fornita con un proprio sistema operativo. Durante l’installazione i dati esistenti sul sistema di destinazione vengono sovrascritti. Serve quindi un computer separato e dedicato oppure un ambiente virtuale preparato consapevolmente.
Requisiti e limiti
Per Sophos Firewall Home Edition è necessario:
- computer compatibile Intel,
- almeno due interfacce di rete,
- supporto dati separato o sistema sovrascrivibile,
- sufficiente conoscenza della rete per routing, DHCP, DNS, NAT e regole firewall.
Home Edition ha un limite fisso di 4 core CPU. Il computer può averne di più, ma Home Edition non è in grado di utilizzarli. Il 20 maggio 2025, Sophos ha confermato la rimozione del precedente limite di RAM. L’indicazione 4 Cores / 6 GB RAM, ancora presente in contenuti meno recenti, è quindi aggiornata solo per la CPU. In un’installazione esistente, la rimozione del limite di RAM diventa effettiva solo dopo un riavvio. Va pianificato in una finestra di manutenzione perché interrompe l’accesso a Internet. In seguito, verificare che venga riconosciuta la RAM prevista e che il firewall e il servizio Internet funzionino.
Una quantità maggiore di RAM non rende automaticamente più veloce l’installazione della Home Edition. Le prestazioni della CPU, le schede di rete, lo spazio di archiviazione, i driver, il carico VPN, le funzioni di sicurezza attivate e il design pulito della rete rimangono cruciali.
Anche il supporto deve essere valutato diversamente rispetto a un firewall aziendale. Per la Home Edition, Sophos fa riferimento alla community Sophos Firewall. Questo va bene per uso e test privati, ma non sostituisce un processo di supporto produttivo.
XGS Appliance con Base License
Alcune configurazioni private o molto piccole utilizzano un’XGS Appliance Sophos invece di hardware proprio. Può essere tecnicamente più ordinata di un vecchio PC perché appliance, porte e piattaforma sono chiaramente definite. Scegli la categoria di appliance in base a throughput, interfacce e periodo operativo necessari, quindi un modello esatto il cui ciclo di vita e supporto coprano tale periodo.
Occorre però distinguere chiaramente:
- Sophos Firewall Home Edition non funziona come licenza Home gratuita su un dispositivo Sophos.
- Un’XGS Appliance ha un Base License, ma non tutti gli abbonamenti di sicurezza automaticamente.
- Gli aggiornamenti del firmware, il supporto, l’RMA e le funzionalità di protezione dipendono dalla licenza specifica e dallo stato del supporto.
- Per un uso produttivo non basta chiedere semplicemente: “Il firewall funziona?”.
Nella variante Base License sono disponibili funzioni firewall di base, ad esempio:
- Creare regole firewall
- IPsec e SSL VPN per accesso remoto
- Connessioni IPsec da sito a sito
- routing di base e NAT
- Sophos Wireless per scenari APX meno recenti, non per il funzionamento solo su cloud AP6
Per gli aggiornamenti firmware regolari, dopo gli aggiornamenti iniziali gratuiti serve Enhanced Support o un’autorizzazione al supporto adeguata. Il contesto è descritto nell’articolo Gli aggiornamenti di Sophos Firewall non saranno più gratuiti.
Non confondere la protezione con quella della Base License
Sophos descrive Home Edition come una versione software completa e include tra le sue funzioni anti-malware, web security e URL filtering, application control, IPS, traffic shaping, VPN, reporting e monitoring. È una differenza importante rispetto a un’XGS Appliance utilizzata soltanto con Base License.
Con una Base License o un’appliance priva di tutte le licenze, occorre quindi verificare quali funzioni di protezione siano effettivamente sottoscritte e attive. A seconda della licenza, possono mancare o essere limitati, tra gli altri, i seguenti elementi:
- Synchronized Security o Security Heartbeat,
- Sophos Zero-Day Protection,
- alcuni abbonamenti di sicurezza,
- Supporto del produttore e richieste RMA,
- processi di aggiornamento e ciclo di vita definiti.
Questo non è automaticamente un problema per un laboratorio domestico. Ma è fondamentale per gli ambienti produttivi. Un firewall senza aggiornamenti attuali, senza moduli di protezione adeguati e senza monitoraggio può creare una falsa sensazione di sicurezza.
Scaricare Sophos Firewall Home Edition
Richiedi l’ISO direttamente a Sophos. Apri la pagina seguente e completa la procedura di registrazione o accesso e download attualmente proposta:
Conserva download, credenziali ed eventuali dati di licenza o seriale. Stabilisci quale dispositivo verrà completamente sovrascritto, le porte WAN e LAN e il ripristino d’emergenza. Scrivi l’ISO su supporto avviabile o montala in una VM preparata, assegna disco e interfacce, quindi completa la procedura WebAdmin. In produzione segui una procedura Sophos Firewall Getting Started pianificata.
Utilizzare e verificare Home Edition con SFOS 22
Home Edition usa la stessa Web Admin Console di Sophos Firewall. Prima del passaggio a SFOS 22, Sophos consiglia un backup della configurazione e una finestra di manutenzione. In Backup & firmware > Firmware, l’icona Active identifica la versione in esecuzione. Check for new firmware cerca una versione disponibile, Download la scarica e Install la convalida e la installa. Il firewall si riavvia e l’accesso a Internet viene quindi interrotto.
SFOS 22 introduce un requisito aggiuntivo: prima di aggiornare un firewall software o virtuale non ancora rivendicato, occorre rivendicarlo in Sophos Fusion. Registrazione e sincronizzazione della licenza si controllano in Administration > Licensing. Secondo la guida di SFOS 22, un firewall connesso a Internet sincronizza automaticamente la licenza ogni 24 ore; Synchronize avvia un controllo immediato.
Dopo l’installazione o l’aggiornamento non basta controllare il numero di versione. Occorre verificare anche che connessione WAN e gateway predefinito siano attivi, che la risoluzione DNS funzioni e che VPN e regole firewall configurate continuino a comportarsi come previsto. Prima di un ripristino, le versioni SFOS devono essere compatibili; quando richiesti, devono inoltre essere disponibili la password di cifratura del backup e la Secure Storage Master Key.
Se SFOS 22 non viene proposto, bisogna innanzitutto controllare che l’installazione sia stata rivendicata in Sophos Fusion e che la versione di destinazione sia compatibile con quella attiva. Se il firmware si scarica ma non si installa, va controllato lo stato della licenza in Administration > Licensing. La guida generale di SFOS limita i cambi di versione senza Support Subscription dopo tre aggiornamenti gratuiti; esclude espressamente pattern update, hotfix, reimaging e aggiornamenti obbligatori. Queste regole non conferiscono il supporto Business alla Home Edition: Sophos fornisce assistenza specifica per questa edizione esclusivamente tramite la Sophos Firewall Community.
Un’interfaccia assente indica in genere un adattatore o driver incompatibile oppure un adattatore virtuale scollegato. Se WebAdmin non è raggiungibile, controlla porta LAN, IP client, cavo, firewall locale e rete di gestione. Se WebAdmin funziona ma Internet no, verifica WAN, indirizzamento, gateway e DNS, poi regola firewall e NAT. Modifica un solo elemento prima di ripetere il test.
Sophos Home per endpoint privati
Oltre a un firewall, sui dispositivi Windows e macOS continua a essere necessaria una protezione Endpoint. Sophos Fusion è destinato alle aziende. Per l’uso privato, Sophos offre il prodotto separato Sophos Home.
Sophos Home non sostituisce una licenza Sophos Firewall e non costituisce una configurazione aziendale completa di Sophos Fusion Endpoint. È un prodotto consumer per dispositivi privati. Il sito attuale offre una prova gratuita e abbonamenti Premium pluriennali. Premium protegge fino a dieci computer Windows e Mac e comprende protezione da malware e ransomware, Web Protection, gestione centralizzata dei dispositivi e Premium Support. Prima dell’acquisto è opportuno verificare direttamente con Sophos le condizioni e le versioni dei sistemi operativi supportate.
Il portale Sophos Home serve per registrazione, download di prova, acquisto e gestione dei dispositivi:
Accedi o crea un account, quindi usa l’opzione di registrazione e download disponibile in quel momento oppure procedi all’acquisto. Dallo stesso account esegui l’installer corretto su ogni computer privato. Prima rimuovi altri antivirus in tempo reale e riavvia se necessario. Verifica poi nel portale che il dispositivo sia protetto, oltre a stato locale, ultima scansione e criterio desiderato. Se non appare, controlla account, Internet, data e ora; antivirus concorrente, sistema non supportato o riavvio pendente sono cause comuni. Infine avvia una scansione e prova la sincronizzazione di una modifica temporanea dei criteri.
Raccomandazione pratica
Sophos Firewall Home Edition è interessante per test privati e ambienti di apprendimento. Offre una vera esperienza con Sophos Firewall senza dover acquistare una Business Subscription. Per l’uso permanente in casa occorre comunque pianificare realisticamente impegno, consumo energetico, stato dell’hardware, backup, aggiornamenti e supporto della Community.
Per un’appliance considera anche supporto, aggiornamenti, subscription e ciclo di vita. Contano modello e revisione esatti, fase corrente e un ramo SFOS supportato. End of Sale conclude la vendita normale; End of Life conclude supporto e aggiornamenti. Un’appliance usata dallo stato non verificabile non è adatta al perimetro Internet.
Confronta etichetta e WebAdmin, registra i diritti di licenza e supporto e usa il calendario del ciclo di vita dei prodotti Sophos per confrontare la fine d’uso prevista con la data End of Life annunciata. Scegli un successore supportato se l’uso la supera o lo stato è incerto. Altrimenti documenta comunque percorso firmware, backup, alternativa e data di migrazione. Con un’XGS Appliance senza bundle occorre anche capire la Base License.
Lista di controllo
- Installa Home Edition solo su hardware dedicato o VM appositamente predisposta.
- Prima dell’installazione, assicurarsi che nessun dato richiesto venga sovrascritto.
- Pianificare almeno due interfacce di rete.
- Tenere conto del limite della CPU della Home Edition e non utilizzare informazioni meno recenti sulla RAM senza verificarle.
- Prevedere il supporto della Community anziché il supporto Business.
- Per la Base License di un’XGS Appliance, verificare separatamente il supporto e gli abbonamenti di sicurezza.
- Documentare il modello dell’XGS Appliance, il supporto SFOS e la data End of Life prima dell’acquisto o della prosecuzione dell’uso.
- Non applicare i presupposti della Home Edition agli ambienti produttivi.
- Pianificare separatamente la protezione degli endpoint, ad esempio con Sophos Home per dispositivi privati o Sophos Fusion Endpoint in ambiente aziendale.