Sophos Firewall Home Edition und Sophos Home einordnen
Sophos wird meistens im Unternehmensumfeld eingesetzt. Trotzdem gibt es auch für private Nutzung und Homelabs sinnvolle Möglichkeiten: die kostenlose Sophos Firewall Home Edition als Software-Firewall, eine passend zu Einsatzzweck und Lifecycle ausgewählte XGS Appliance oder Sophos Home als Endpoint-Schutz für Windows und macOS.
Diese Optionen sollten nicht verwechselt werden. Die Home Edition ist keine Lizenz für eine Sophos-Hardware-Appliance. Sophos Home ist kein Sophos Fusion Endpoint für Unternehmen. Und eine XGS Appliance ohne Security-Subscription ist zwar als Firewall nutzbar, ersetzt aber keinen vollständig lizenzierten Schutzbetrieb.
Welche Sophos-Variante passt?
Die passende Variante hängt stark vom Ziel ab:
- Heimnetz oder Homelab mit eigener Hardware: Die Sophos Firewall Home Edition passt, wenn ein separater Computer oder eine bewusst vorbereitete VM überschrieben werden darf.
- Sophos-Hardware zuhause oder im Labor: Eine XGS Appliance kann sauberer sein als alte PC-Hardware. Zuerst wird die Appliance-Kategorie nach benötigter Leistung und Schnittstellen gewählt; danach werden beim exakten Modell Lifecycle, Base License, Support, Updates und Security-Subscriptions geprüft.
- Windows- oder macOS-Geräte privat schützen: Sophos Home ist das passende Consumer-Produkt. Es ist nicht identisch mit Sophos Fusion Endpoint.
- Produktive Firmenumgebung schützen: Dafür ist die normale Sophos-Firewall-Lizenzierung relevant. Home Edition und private Annahmen sind dafür nicht der richtige Weg.
Für produktive Unternehmensumgebungen sollte immer Lizenzierung, Support, Garantie, Updateberechtigung und benötigte Security-Module geprüft werden. Die Grundlagen dazu stehen in Sophos Firewall Base License verstehen und Welche Sophos Firewall Bundles gibt es?.
Sophos Firewall Home Edition
Die Sophos Firewall Home Edition ist eine kostenlose Software-Version der Sophos Firewall für private Nutzung. Die Variante eignet sich vor allem für Homelabs, Technikinteressierte und private Netzwerke, in denen eine dedizierte Firewall betrieben werden soll.
Typische Einsatzfälle:
- Heimnetz mit separater Firewall-Hardware
- Homelab oder Testumgebung
- private Lernumgebung für Sophos Firewall
- Remote-Access- oder VLAN-Tests ausserhalb einer produktiven Kundenumgebung
Wichtig ist der Installationscharakter: Die Home Edition bringt ein eigenes Betriebssystem mit. Bei der Installation werden vorhandene Daten auf dem Zielsystem überschrieben. Deshalb braucht es einen separaten, dedizierten Computer oder eine bewusst vorbereitete virtuelle Umgebung.
Voraussetzungen und Grenzen
Für die Sophos Firewall Home Edition benötigt man:
- Intel-kompatiblen Computer,
- mindestens zwei Netzwerkschnittstellen,
- separaten Datenträger beziehungsweise ein System, das überschrieben werden darf,
- genügend Netzwerkkenntnisse für Routing, DHCP, DNS, NAT und Firewall-Regeln.
Für die Home Edition gilt ein festes Limit von 4 CPU-Cores. Der Rechner darf mehr Cores haben, die Home Edition nutzt sie aber nicht. Sophos hat am 20. Mai 2025 bestätigt, dass die frühere RAM-Grenze aufgehoben wurde. Die oft noch sichtbare Angabe 4 Cores / 6 GB RAM ist daher nur beim CPU-Wert aktuell. Bei einer bestehenden Installation wird die aufgehobene RAM-Grenze erst nach einem Neustart wirksam. Wegen der Unterbrechung des Internetzugangs gehört dieser in ein Wartungsfenster. Danach wird geprüft, ob der erwartete RAM erkannt wird und Firewall- sowie Internetdienst funktionieren.
Mehr RAM macht eine Home-Edition-Installation nicht automatisch schneller. Entscheidend bleiben CPU-Leistung, Netzwerkkarten, Storage, Treiber, VPN-Last, aktivierte Security-Funktionen und sauberes Netzwerkdesign.
Support ist ebenfalls anders zu bewerten als bei einer Business-Firewall. Für die Home Edition verweist Sophos auf die Sophos Firewall Community. Das ist für private Nutzung und Tests in Ordnung, aber kein Ersatz für einen produktiven Supportprozess.
XGS Appliance mit Base License
Manche private oder sehr kleine Setups verwenden statt eigener Hardware eine Sophos XGS Appliance. Das kann technisch sauberer sein als ein alter PC, weil Appliance, Ports und Plattform klar definiert sind. Die Appliance-Kategorie wird nach benötigtem Durchsatz, Schnittstellen und Betriebszeitraum gewählt; erst danach folgt ein exaktes Modell, dessen Lifecycle und Supportstatus diesen Zeitraum abdecken.
Dabei muss man aber sauber trennen:
- Die Sophos Firewall Home Edition läuft nicht als kostenlose Home-Lizenz auf einer Sophos Appliance.
- Eine XGS Appliance hat eine Base License, aber nicht automatisch alle Security-Subscriptions.
- Firmware-Updates, Support, RMA und Schutzfunktionen hängen vom konkreten Lizenz- und Supportstatus ab.
- Für produktive Nutzung reicht die reine Frage “läuft die Firewall?” nicht aus.
In der Base-License-Variante sind grundlegende Firewall-Funktionen möglich, zum Beispiel:
- Firewall Regeln erstellen
- IPsec und SSL VPN für Remote Access
- Site-to-Site IPsec Verbindungen
- grundlegendes Routing und NAT
- Sophos Wireless für ältere APX-Szenarien, nicht für AP6 Cloud-only-Betrieb
Für reguläre Firmware-Updates ist nach den kostenlosen Erstupdates Enhanced Support beziehungsweise eine passende Supportberechtigung relevant. Die Update-Einordnung steht im Artikel Sophos Firewall Updates zukünftig nicht mehr kostenlos.
Schutzumfang nicht mit der Base License verwechseln
Sophos beschreibt die Home Edition als voll ausgestattete Software-Version und nennt unter anderem Anti-Malware, Web Security und URL Filtering, Application Control, IPS, Traffic Shaping, VPN, Reporting und Monitoring. Das ist ein wesentlicher Unterschied zu einer XGS Appliance, die nur mit Base License betrieben wird.
Bei einer Base License oder einer nicht vollständig lizenzierten Appliance sollte man deshalb besonders darauf achten, welche Schutzfunktionen tatsächlich abonniert und aktiv sind. Je nach Lizenz können unter anderem diese Punkte fehlen oder eingeschränkt sein:
- Synchronized Security oder Security Heartbeat,
- Sophos Zero-Day Protection,
- bestimmte Security-Subscriptions,
- Hersteller-Support und RMA-Ansprüche,
- definierte Update- und Lifecycle-Prozesse.
Das ist nicht automatisch ein Problem für ein Homelab. Für produktive Umgebungen ist es aber entscheidend. Eine Firewall ohne aktuelle Updates, ohne passende Schutzmodule und ohne Monitoring kann ein falsches Sicherheitsgefühl erzeugen.
Sophos Firewall Home Edition herunterladen
Das ISO wird direkt bei Sophos angefordert. Dazu die folgende Produktseite öffnen und den dort aktuell angebotenen Registrierungs- beziehungsweise Anmelde- und Downloadprozess abschliessen:
Download, Zugangsdaten und ausgegebene Lizenz- oder Serieninformationen sollten vor dem Umbau des Netzes sicher abgelegt werden.
Vor der Installation muss klar sein, welches Gerät vollständig überschrieben wird, welcher Port später WAN und welcher LAN ist und wie der Internetzugang im Fehlerfall wiederhergestellt wird. Das ISO wird auf ein bootfähiges Installationsmedium geschrieben oder in einer bewusst vorbereiteten VM eingebunden. Nach dem Start werden Zielmedium und Interfaces zugewiesen und der Einrichtungsassistent in WebAdmin abgeschlossen. Für produktive Firewalls ist statt Home Edition eher ein sauber geplanter Sophos Firewall Getting Started-Ablauf relevant.
Home Edition mit SFOS 22 betreiben und prüfen
Die Home Edition verwendet dieselbe Web Admin Console wie Sophos Firewall. Für einen Wechsel auf SFOS 22 empfiehlt Sophos ein Konfigurationsbackup und ein Wartungsfenster. Unter Backup & firmware > Firmware zeigt das Active-Symbol die laufende Version. Mit Check for new firmware lässt sich nach einer verfügbaren Version suchen; Download lädt sie und Install validiert und installiert sie. Dabei startet die Firewall neu, der Internetzugang wird also unterbrochen.
Für SFOS 22 gilt eine zusätzliche Voraussetzung: Eine noch nicht in Sophos Fusion (ehemals Sophos Central) beanspruchte Software- oder virtuelle Firewall muss vor dem Upgrade zuerst dort beansprucht werden. Ob Registrierung und Lizenz synchronisiert sind, sieht man unter Administration > Licensing. Eine mit dem Internet verbundene Firewall synchronisiert ihre Lizenz laut SFOS-22-Hilfe automatisch alle 24 Stunden; Synchronize stösst die Prüfung sofort an.
Nach Installation oder Update sollte man nicht nur die Versionsnummer kontrollieren. Zusätzlich ist zu prüfen, ob WAN-Verbindung und Standardgateway aktiv sind, DNS-Auflösung funktioniert und bewusst eingerichtete VPNs und Firewall-Regeln weiterhin greifen. Vor einem Restore müssen SFOS-Versionen kompatibel sein; ausserdem werden je nach Backup das Backup-Verschlüsselungspasswort und der Secure Storage Master Key benötigt.
Wenn SFOS 22 nicht angeboten wird, sollte man zuerst prüfen, ob die Installation in Sophos Fusion beansprucht ist und ob die gewünschte Version mit der aktiven Version kompatibel ist. Lässt sich eine Firmware herunterladen, aber nicht installieren, ist unter Administration > Licensing der Lizenzstatus zu kontrollieren. Die allgemeine SFOS-Hilfe begrenzt Versionswechsel ohne Support-Subscription nach drei kostenlosen Upgrades; sie nennt Pattern-Updates, Hotfixes, Reimaging und verpflichtende Upgrades ausdrücklich als Ausnahmen. Bei einer Home Edition sollte man daraus keine Business-Support-Leistung ableiten: Für produktspezifische Hilfe verweist Sophos ausschliesslich auf die Sophos Firewall Community.
Typische Erstinstallationsfehler lassen sich systematisch eingrenzen: Fehlt eine Netzwerkkarte, ist meist der Adapter oder dessen Treiber nicht kompatibel beziehungsweise in der VM nicht verbunden. Ist WebAdmin nicht erreichbar, sind LAN-Port, Client-IP, Kabel, lokale Firewall und das gewählte Managementnetz zu prüfen. Bei erreichbarem WebAdmin ohne Internetzugang folgen WAN-Link, Adressbezug, Default Gateway, DNS und danach die Firewall-Regel sowie NAT. Änderungen sollten einzeln erfolgen, damit ein erfolgreicher Test eindeutig zugeordnet werden kann.
Sophos Home für private Endpoints
Neben einer Firewall braucht es auf Windows- und macOS-Geräten weiterhin Endpoint-Schutz. Sophos Fusion ist für Unternehmen gedacht. Für private Nutzung bietet Sophos das separate Produkt Sophos Home an.
Sophos Home ist kein Ersatz für eine Sophos-Firewall-Lizenz und kein vollständiges Sophos-Central-Endpoint-Setup für Unternehmen. Es ist ein Consumer-Produkt für private Geräte. Die aktuelle Webseite bietet eine kostenlose Testphase und mehrjährige Premium-Abonnements an. Premium schützt bis zu zehn Windows- und Mac-Computer und umfasst unter anderem Malware- und Ransomware-Schutz, Web Protection, zentrale Geräteverwaltung und Premium Support. Konditionen und unterstützte Betriebssystemversionen sollte man vor dem Kauf direkt bei Sophos prüfen.
Für Registrierung, Testdownload, Kauf und die spätere Geräteverwaltung dient das Sophos-Home-Portal:
Dort meldet man sich an oder legt ein Konto an und nutzt die aktuell angebotene Registrierungs- und Downloadoption beziehungsweise den Kauf. Der zum Betriebssystem passende Installer wird auf jedem privaten Computer aus demselben Konto ausgeführt. Vorher muss ein anderer Echtzeitschutz sauber deinstalliert und ein Neustart durchgeführt werden, wenn dessen Hersteller dies verlangt. Nach der Installation muss das Portal das Gerät als geschützt anzeigen; zusätzlich sind lokaler Schutzstatus, letzter Scan und die gewünschte Web- beziehungsweise Familienrichtlinie zu kontrollieren.
Erscheint ein Gerät nicht im Portal, zuerst prüfen, ob der Installer wirklich aus dem vorgesehenen Konto stammt, ob der Computer Internetzugang hat und ob Datum sowie Uhrzeit stimmen. Scheitert die Installation, sind ein noch aktiver Virenscanner, ein nicht unterstütztes Betriebssystem oder ein ausstehender Neustart typische Ursachen. Ein grüner Portalstatus ersetzt dennoch keinen Funktionstest: Ein Scan muss starten und eine testweise geänderte Richtlinie muss nach der Synchronisation am richtigen Gerät ankommen.
Praktische Empfehlung
Für private Tests und Lernumgebungen ist die Sophos Firewall Home Edition interessant. Man bekommt eine echte Sophos-Firewall-Erfahrung, ohne eine Business-Subscription zu lizenzieren. Für den dauerhaften Betrieb zuhause sollte man trotzdem Aufwand, Stromverbrauch, Hardwarezustand, Backup, Updates und Community-Support realistisch einplanen.
Für eine kleine Hardware-Appliance sollte man nicht nur den Kaufpreis betrachten, sondern auch Supportstatus, Firmware-Updates, Security-Subscriptions und Lifecycle. Entscheidend sind die exakte Modell- und Revisionsbezeichnung, der aktuelle Meilenstein und ein noch unterstützter SFOS-Zweig. End of Sale bedeutet, dass das Produkt nicht mehr regulär verkauft wird; End of Life bedeutet, dass Herstellersupport und Updates beendet sind. Eine gebrauchte Appliance ohne prüfbaren Status ist deshalb keine gute Wahl für den Internet-Perimeter.
Die Entscheidung folgt einer einfachen Regel: Modell am Typenschild und in WebAdmin abgleichen, vorhandene Lizenz- und Supportberechtigungen erfassen und im Sophos Product Lifecycle Kalender das geplante Nutzungsende gegen den angekündigten End-of-Life-Termin legen. Liegt das Einsatzende danach oder lässt sich der Status nicht verlässlich klären, wird ein unterstütztes Nachfolgemodell gewählt. Liegt es davor, gehören Firmwarepfad, Backup, Ersatzkonzept und Migrationstermin trotzdem in den Betriebsplan. Wer eine XGS Appliance ohne Bundle betreibt, sollte zusätzlich verstehen, was die Base License leistet und was nicht.
Checkliste
- Home Edition nur auf dedizierter Hardware oder bewusst vorbereiteter VM installieren.
- Vor der Installation sicherstellen, dass keine benötigten Daten überschrieben werden.
- Mindestens zwei Netzwerkschnittstellen einplanen.
- CPU-Limit der Home Edition berücksichtigen und ältere RAM-Angaben nicht ungeprüft übernehmen.
- Community-Support statt Business-Support einplanen.
- Bei XGS Appliances Base License, Support und Security-Subscriptions getrennt prüfen.
- XGS Appliance-Modell, SFOS-Support und End-of-Life-Termin vor Kauf oder Weiterbetrieb dokumentieren.
- Für produktive Umgebungen keine Home-Edition-Annahmen übernehmen.
- Endpoint-Schutz separat planen, zum Beispiel mit Sophos Home für private Geräte oder Sophos Fusion Endpoint im Unternehmensumfeld.