Sophos Firewall Lizenzschlüssel aktivieren

Steht im Sophos License Schedule ein Subscription Key, aktiviert man ihn in der WebAdmin Console unter Administration > Licensing > Activate subscription. Danach den Schlüssel mit Verify key prüfen, die angezeigte Subscription kontrollieren und mit Confirm aktivieren.

Viele Renewals werden heute automatisch der bestellten Seriennummer zugeordnet und enthalten keinen neuen Key. In diesem Fall keinen alten Schlüssel erneut verwenden, sondern unter Administration > Licensing auf Synchronize klicken.

⚠️ Wichtig: Ein Lizenzschlüssel ist einmal verwendbar und an ein bestimmtes Firewall-Modell gebunden. Die Aktivierung ändert keine Firewall-Regeln, VPN-Konfigurationen oder Central-Management-Registrierung.

Vor der Aktivierung prüfen

• Die Firewall ist im richtigen Sophos Central Konto geclaimt.
• Unter Administration > Licensing steht die Base License auf Subscribed, nicht auf Evaluating.
• Modell und Seriennummer der Sophos Firewall passen zum License Schedule.
• Der Subscription Key wurde noch nicht auf einer anderen Firewall verwendet. Eine License ID in Central ist nicht der Lizenzschlüssel.
• Für die Online-Aktivierung und Synchronisierung besteht Internetzugriff.
• Bei einem Hardware as a Service (HWaaS) Gerät wird das Bundle automatisch zugewiesen; eigene Subscriptions lassen sich nicht anwenden.

Für eine isolierte Hardware-Appliance gilt stattdessen der separate Ablauf für Air-Gap-Lizenzierung und Pattern-Updates. Wenn das License Schedule keinen Key enthält, wurde die Subscription möglicherweise bereits automatisch aktiviert.

Lizenzschlüssel auf der Firewall aktivieren

1. An der Sophos Firewall WebAdmin Console anmelden.
2. Administration > Licensing öffnen. In älteren UI-Varianten erreicht man denselben Produktbereich über das Benutzer-Menü und About product.

3. Activate subscription anklicken.

4. Den Subscription Key aus dem License Schedule einfügen. Keine License ID, Seriennummer oder einen bereits verwendeten Key eintragen.
5. Verify key anklicken und Modell, Subscription sowie Laufzeit kontrollieren.

6. Mit Confirm aktivieren. Unter Module subscription details muss die neue Subscription danach als Subscribed erscheinen.

Neue Subscriptions beginnen mit der Auftragserfüllung; ein späteres Eingeben des Keys verschiebt Start- und Ablaufdatum nicht.

Alternativ in Sophos Central aktivieren

1. In Sophos Central das Profilsymbol öffnen.
2. Licensing > Firewall licenses auswählen.
3. Die Firewall anhand der Seriennummer suchen und ihre Details aufklappen.
4. Apply subscriptions anklicken.
5. Den Subscription Key eingeben und Preview subscription wählen.
6. Zuordnung und Laufzeit prüfen und mit Apply subscription bestätigen.
7. Auf der Firewall Administration > Licensing > Synchronize ausführen.

Claim, Lizenzzuordnung und Central Management sind getrennte Vorgänge. Liegt die Firewall im falschen Central-Konto, hilft Sophos Firewall in ein anderes Sophos Central Konto übertragen; die Central-Management-Registrierung muss bei Bedarf separat geändert werden.

Lizenzstatus kontrollieren

Nach der Aktivierung unter Administration > Licensing prüfen:

• richtige Seriennummer und richtiges Appliance-Modell
• Status Subscribed
• erwartete Subscription und enthaltene Module
• Ablaufdatum und Supportstatus
• gleiche Zuordnung in Sophos Central

Eine neue Lizenz schaltet die Berechtigung frei, konfiguriert aber keine Policies. Neu lizenzierte Funktionen müssen deshalb separat eingerichtet, getestet und überwacht werden. Die Unterschiede zwischen Base License, Support und Security-Subscriptions erklärt Sophos Firewall Base License verstehen.

Bei Active-Passive HA hält der Initial Primary die Lizenzen; der Auxiliary erhält eine Kopie. Bei Active-Active benötigen beide Geräte eigene, typgleiche Lizenzen. Die Rollen und Lizenzanforderungen sind in Sophos Firewall HA Cluster Varianten beschrieben.

Nach der Aktivierung beide Seriennummern, HA-Rollen und den sichtbaren Lizenzstatus kontrollieren. Bei Active-Active muss die Lizenz auf beiden Geräten passen.

Online-Firewalls synchronisieren ihre Lizenzen normalerweise alle 24 Stunden und warnen ab 70 Tagen ohne erfolgreichen Abgleich. Nach 90 Tagen werden Security-Subscriptions deaktiviert. Bei Hardware bleiben Base Firewall und Enhanced Support aktiv; bei Virtual- oder Software-Appliances in Active-Passive HA kann dagegen auch die Base License deaktiviert und HA abgeschaltet werden. Für Air Gap gilt ein separates 180-Tage-Fenster.

Wenn Aktivierung oder Synchronisierung fehlschlägt

• Kein Key im License Schedule: Prüfen, ob Sophos oder der Partner das Renewal bereits automatisch aktiviert hat. Danach auf der Firewall Synchronize ausführen.
• Key wird abgelehnt: Zuerst auf Leerzeichen oder Übertragungsfehler prüfen. Der Key kann bereits verwendet worden sein, zum falschen Modell gehören oder durch eine korrigierte Bestellung ersetzt worden sein. Ausserdem muss die Firewall geclaimt und die Base License Subscribed sein. Bezahlte Keys lassen sich nicht auf Home- oder kostenlosen 30-Tage-Lizenzen verwenden.
• Subscription ist in Central, aber nicht auf der Firewall: Synchronize ausführen. Schlägt das fehl, Internetverbindung prüfen und DNS, Routing sowie Systemzeit als mögliche Ursachen eingrenzen.
• Falsche Firewall oder falsches Konto: Den Key nicht auf weiteren Geräten testen. Seriennummern und License Schedule sichern und den passenden Subscription- oder Account-Transfer klären.

Bei der Meldung Synchronization with server failed kann man das Lizenzlog in der Advanced Shell live verfolgen:

tail -f /log/licensing.log

Danach im WebAdmin Synchronize auslösen und die neuen Logzeilen auf Verbindungs-, Zertifikats- oder Zuordnungsfehler prüfen. Die Ausgabe mit Ctrl+C beenden. Der Befehl liest das Log nur; wie man die Advanced Shell sicher öffnet, steht in Per SSH mit Sophos Firewall verbinden.