Seriennummer der Sophos Firewall finden

Die Seriennummer identifiziert eine Sophos Firewall eindeutig. Diese Kennung wird für Supportfälle, Garantie- oder RMA-Abklärungen, Lizenzfragen, Central-Registrierung, Account-Transfers, Inventarlisten und interne Dokumentation benötigt.

In SFOS findet man die Seriennummer direkt im Control center und zusätzlich im Lizenzbereich unter Administration > Licensing. Für den Supportalltag ist es sinnvoll, Seriennummer, Modell, Firmwareversion, Lizenzstatus und Standort zusammen zu dokumentieren, damit man im Störungsfall nicht erst auf die Firewall zugreifen muss.

Für eine Übersicht der verschiedenen Sophos-Zugänge passt zusätzlich Sophos Portale: SophosID, Central, Support und Firewall-Zugänge. Wenn die Firewall später in ein anderes Konto übertragen werden muss, ist Sophos Firewall in anderes Sophos Central Konto übertragen der passende Anschlussartikel.

Seriennummer im SFOS Dashboard finden

Menüpfad:

WebAdmin > Control center

Vorgehen:

1. An der Sophos Firewall WebAdmin Console anmelden.
2. Control center beziehungsweise Dashboard öffnen.
3. Im System- oder Appliance-Bereich die Serial number ablesen.
4. Seriennummer zusammen mit Modell, Firmwareversion und Standort dokumentieren.

Wenn die lokale WebAdmin Console nicht erreichbar ist, sollte man nicht nur die Seriennummer suchen, sondern auch den Zugriff selbst prüfen. Für lokale Managementzugriffe ist Device Access und Local Service ACL auf Sophos Firewall relevant. Wenn WebAdmin hängt, hilft Sophos Firewall WebAdmin GUI neu starten.

Seriennummer in der Lizenzansicht prüfen

Menüpfad:

Administration > Licensing

Die Lizenzansicht zeigt neben dem Lizenzstatus auch die Registrierungsdaten der Firewall. Dort sollte man die Seriennummer prüfen, wenn es um Aktivierung, Subscription-Status, Renewal, Lizenzsynchronisation oder Account-Zuordnung geht.

Praktisch sind dabei drei Kontrollen:

• Seriennummer stimmt mit dem Gerät überein: verhindert Lizenzierung der falschen Firewall.
• Modell und Seriennummer passen zu Bestellung oder Renewal: vermeidet Rückfragen bei Lizenzverlängerung und Support.
• Lizenzstatus wurde synchronisiert: zeigt, ob lokale Firewall und Sophos Central denselben Stand sehen.

In Sophos Central ist zusätzlich wichtig: Bei der Base License ist die License ID gleich der Seriennummer. Das ist aber nicht der License Key aus dem Lizenzdokument. Für Renewal, Aktivierung oder Lizenztransfer sollte man deshalb Seriennummer, License ID und License Key bewusst getrennt behandeln.

Wenn die Seriennummer lokal stimmt, der Lizenzstatus aber nicht, ist Sophos Firewall Lizenzschlüssel aktivieren der passendere nächste Schritt. Wenn Central-Anbindung und Verwaltung geprüft werden müssen, hilft Sophos Firewall mit Sophos Central verbinden.

Seriennummer in Sophos Central prüfen

In Sophos Central findet man Firewalls unter My Products > Firewall Management > Firewalls. Dort kann man nach Name, Modell oder Serial Number suchen und die Firewall-Details öffnen. In der Lizenzverwaltung liegt die gleiche Perspektive unter Profile icon > Licensing > Firewall licenses.

Das ist besonders hilfreich, wenn man keinen lokalen WebAdmin-Zugriff hat, einen Account-Transfer vorbereitet oder prüfen muss, ob die Firewall im richtigen Tenant liegt. Für Controlled Zero Touch und OTP-Registrierung ist die Seriennummer ebenfalls der Einstiegspunkt. Bei HA-Geräten verlangt Sophos für die OTP-Registrierung beide Seriennummern, getrennt durch Komma. Deshalb sollte man HA-Seriennummern nie nur als eine gemeinsame Cluster-Notiz erfassen.

Seriennummer ausserhalb des Dashboards finden

Je nach Situation kann die Seriennummer auch ausserhalb des Dashboards verfügbar sein:

• auf dem Geräteetikett der Appliance,
• in Kauf-, Lizenz- oder Renewal-Unterlagen,
• in internen Inventar- oder CMDB-Systemen,
• in Sophos Central beziehungsweise Lizenzansichten, wenn die Firewall registriert ist,
• in früheren Supporttickets oder RMA-Kommunikation.

Bei virtuellen Firewalls oder Cloud-Installationen sollte man besonders sauber dokumentieren, welche Seriennummer, Lizenz, Instanz und Umgebung zusammengehören. Sonst entstehen bei Migration, Restore oder Supportfällen schnell Verwechslungen.

Welche Seriennummer in welchem Fall?

Nicht jede Situation braucht dieselbe Perspektive auf die Seriennummer. Gerade bei HA, Ersatzgeräten und Central-Registrierung sollte man vor dem Ticket oder Change klären, welche Seriennummer gemeint ist.

• Einzelne Hardware-Firewall: Seriennummer, Modell, Firmwareversion, Standort und Lizenzstatus dokumentieren.
• Active-Passive-HA: Seriennummern beider Nodes, Initial Primary, aktuelle Rolle und HA-Status dokumentieren.
• RMA oder Ersatzgerät: alte Seriennummer, neue Seriennummer, RMA-Nummer und Lizenztransfer-Status festhalten.
• Central-Registrierung oder OTP: Seriennummer der Firewall erfassen; bei HA beide Seriennummern sauber getrennt dokumentieren.
• Account-Transfer: Seriennummer, Quellkonto, Zielkonto und zuständige Admins notieren.
• Virtuelle Firewall: Seriennummer, Lizenztyp, Instanz, Hypervisor oder Cloud-Umgebung gemeinsam dokumentieren.

Bei HA-Clustern ist diese Trennung besonders wichtig. Ein Lizenz- oder RMA-Fall kann sonst auf den falschen Node zeigen, obwohl die produktive Störung auf dem anderen Gerät liegt. Für die Rollenlogik passt Sophos Firewall HA Cluster Varianten verstehen.

Seriennummer für Support schnell bereitstellen

Für ein Supportticket reicht die Seriennummer allein selten aus. Diese Kennung ist der eindeutige Anker, aber der Support muss das Gerät, die Version, den Fehler und die Auswirkung einordnen können. Deshalb sollte man die Seriennummer am besten direkt zusammen mit den wichtigsten Betriebsdaten kopieren.

Praktische Vorlage:

Serial number:
Model:
Firmware version / build:
Location:
Central account or tenant:
HA cluster: yes/no
Affected HA node:
Affected function:
Error since:
Impact:
Latest backup available: yes/no

Wenn die Firewall Teil eines HA-Clusters ist, sollten beide Seriennummern angegeben werden. Zusätzlich ist wichtig, welcher Node betroffen ist, welche Rolle er zum Fehlerzeitpunkt hatte und ob ein Failover stattgefunden hat.

Seriennummer, Lizenz und Account nicht verwechseln

Die Seriennummer identifiziert die Firewall, beweist aber nicht automatisch, dass Lizenz, Support und Account-Zuordnung korrekt sind. Gerade bei Renewals, Dienstleisterwechseln, HA-Clustern oder virtuellen Firewalls sollten diese Informationen getrennt geprüft werden.

• Welche Firewall ist betroffen? Seriennummer, Modell, Standort und Firmwareversion prüfen.
• Ist Support oder ein Bundle aktiv? Lizenzstatus und Laufzeiten im Produkt- oder Lizenzbereich prüfen.
• In welchem Konto liegt die Firewall? Sophos Central beziehungsweise SophosID Account-Zuordnung prüfen.
• Gehört die Seriennummer zur richtigen Bestellung? Lizenzunterlagen, Renewal-Dokumente oder Rechnung prüfen.
• Kann die Firewall wiederhergestellt werden? Aktuelles Backup, Secure Storage Master Key und Restore-Plan prüfen.

Für die Einordnung von Base License, Support und Subscriptions passt Sophos Firewall Base License verstehen. Wenn Account-Zuordnung und Lizenzverantwortung wechseln, sollte man zusätzlich Sophos Firewall in anderes Sophos Central Konto übertragen prüfen.

Wofür die Seriennummer benötigt wird

Typische Situationen:

• Supportticket bei Sophos oder Partner eröffnen.
• Lizenzstatus oder Renewal prüfen.
• Firewall einem Account oder Central-Tenant zuordnen.
• Hardwaredefekt oder RMA abklären.
• Asset-Inventar aktualisieren.
• Backup-, Restore- oder Austauschprozesse dokumentieren.

Für Supportfälle sollte man die Seriennummer nicht isoliert weitergeben. Hilfreich sind zusätzlich Firmwareversion, Modell, Fehlerzeitpunkt, betroffene Funktion, Logs und eine kurze Beschreibung, was bereits geprüft wurde. Der Ablauf ist in Wie man ein Supportticket bei Sophos eröffnet beschrieben.

Bei Hardwaredefekten oder RMA-Fällen sollte zusätzlich geprüft werden, ob Modell, Seriennummer, Garantie- oder Supportstatus und Standort eindeutig sind. Die Einordnung dazu steht in Sophos Hardware Garantie, Support und RMA einordnen.

Typische Verwechslungen vermeiden

Gerade in Support- und Lizenzfällen werden Seriennummer, Modell, Lizenz, Account und Backup manchmal vermischt. Das führt zu unnötigen Rückfragen.

• Seriennummer mit Modell verwechselt: XGS 2100 beschreibt die Plattform, aber nicht das konkrete Gerät.
• Lizenzstatus als Seriennummer weitergegeben: Die Lizenz erklärt den Supportanspruch, identifiziert aber nicht zwingend die betroffene Appliance.
• HA-Cluster nur mit einer Seriennummer dokumentiert: Bei RMA, Lizenzprüfung oder Failover ist unklar, welcher Node betroffen ist.
• Ersatzgerät nicht separat erfasst: Nach einem Austausch können alte und neue Seriennummer in Tickets, CMDB oder Renewal-Unterlagen auseinanderlaufen.
• Backup ohne Seriennummer abgelegt: Bei mehreren ähnlichen Firewalls ist später unklar, zu welchem Gerät das Backup gehört.

Nach einem Hardwaretausch sollte die Dokumentation bewusst nachgezogen werden: neue Seriennummer, alte Seriennummer, RMA-Nummer, Wiederherstellungsdatum, Backup-Quelle, Lizenzstatus und Central-Zuordnung. Bei einem Restore auf Ersatzhardware ist Sophos Firewall Backup erstellen oder wiederherstellen der zentrale Anschlussartikel.

Nach RMA, Restore oder Transfer nachziehen

Nach einem Austausch oder Transfer sollte man die Seriennummer nicht nur im Ticket schliessen, sondern in allen betrieblichen Stellen korrigieren. Typische Nacharbeiten:

• Sophos Central und Lizenzansicht vergleichen.
• Monitoring-, Backup- und Inventarsysteme aktualisieren.
• HA-Dokumentation mit alter und neuer Seriennummer ergänzen.
• RMA- oder Transfernummer beim Asset ablegen.
• Support- und Renewal-Unterlagen auf falsche alte Seriennummern prüfen.
• Nach Restore prüfen, ob Backup, Lizenz, Central-Verbindung und Standortdokumentation zusammenpassen.

Dieser Schritt wirkt banal, spart aber später viel Zeit. Alte Seriennummern in Monitoring, CMDB oder Renewal-Unterlagen führen sonst dazu, dass der nächste Supportfall wieder bei der Grundlagenklärung beginnt.

Dokumentationscheck

In einer Firewall-Dokumentation sollten mindestens diese Angaben gepflegt werden:

• Seriennummer,
• Modell und Appliance-Typ,
• Firmwareversion,
• Standort und Funktion,
• zuständiger Sophos Central Tenant oder Account,
• Lizenz- beziehungsweise Renewal-Information,
• HA-Rolle, falls die Firewall Teil eines Clusters ist,
• letzter Backup-Zeitpunkt,
• Secure Storage Master Key, falls verschlüsselte Backups verwendet werden,
• Kontakt- und Supportzuständigkeit.

Bei HA-Clustern sollte man beide Seriennummern dokumentieren und eindeutig festhalten, welcher Node welche Rolle hat. Für HA-Grundlagen passt Sophos Firewall HA Cluster Varianten verstehen. Für Backup, Restore und SSMK ist Sophos Firewall Backup erstellen oder wiederherstellen der passendere Anschlussartikel.

FAQ