End of Sale: Sophos XG Firewall-hardware

Op dit moment zijn er XGS- en XG-firewalls waarop SFOS draait. Voor iedereen die de UTM-software verkiest, is de SG-serie nog steeds beschikbaar. De verkoop van XG-firewalls wordt echter binnenkort stopgezet, waardoor de keuze voor een nieuwe firewall opnieuw iets overzichtelijker wordt.

De geschiedenis van XG-hardware

De eerste versie van de XG Firewall kwam in november 2015 op de markt, samen met Sophos Firewall OS (SFOS). Het nieuwe besturingssysteem had een moeilijke start en was in het begin nauwelijks bruikbaar. De hardware was identiek aan die van de SG-serie; het enige verschil was het voorgeïnstalleerde besturingssysteem. We hebben de weg van het UTM-platform naar SFOS beschreven in het artikel Sophos UTM: end-of-support eind 2021.

In september 2017 volgde de tweede revisie van de rackmodellen, zowel voor de XG- als de SG-serie. Nieuwe desktopmodellen lieten niet lang op zich wachten en in april 2018 verschenen de nieuwe XG/SG-modellen van de derde generatie. Voor het eerst waren er ten minste visuele verschillen tussen de SG- en XG-serie.

Omdat de XG 85(w) en XG 105(w) niet krachtig genoeg waren om SFOS versie 18 te draaien, introduceerde Sophos in april 2019 de XG 86 en 106 met meer RAM als opvolgers.

Met de introductie van de nieuwe XGS-firewallserie in april 2021 komt er een einde aan het tijdperk van de XG Firewall.

Voor alle UTM-gebruikers: de SG-modellen uit 2017 (rack) en 2018 (desktop) zijn nog steeds actueel en voor zover wij weten zijn er geen nieuwe apparaten gepland.

XG-serie gaat end-of-sale

XG-firewalls worden nog verkocht tot 30 september 2021. Daarna zijn alleen nog resterende voorraden beschikbaar. Deze stap komt niet als een verrassing, want de nieuwe XGS-hardware is al ruim drie maanden verkrijgbaar.

Voor accessoires geeft Sophos iets meer tijd. Wie later nog een nieuwe voeding, rackmountkit, wifi-, 3G/4G- of FleXi-poortmodule voor zijn XG Firewall nodig heeft, kan die tot eind 2022 via ons bestellen.

❗ Let op: accessoires voor XG zijn niet langer compatibel met XGS-hardware.

End-of-life voor XG al begin 2025 🪦

Voor klanten die een XG Firewall gebruiken, is de end-of-life-datum doorslaggevend. Op die dag stopt Sophos met de ondersteuning van het product en worden RMA’s niet langer verwerkt. Sophos heeft de end-of-life-datum voor de XG-serie vastgesteld op 31-03-2025. Dat betekent dat de laatste mogelijke verlenging op 31-03-2024 valt.

De end-of-life-datum treft vooral klanten die pas recent een XG Firewall hebben aangeschaft. De nog altijd lopende 100%-promo van Sophos heeft het aantal nieuwe klanten vergroot. Toch is paniek niet nodig. Tot eind 2024 is er nog veel tijd en het zou ons niet verbazen als Sophos tegen die tijd met een aantrekkelijke XG-naar-XGS-promotie komt. 😎

End-of-life ook voor softwareversies

Onlangs heeft Sophos aangekondigd dat vanaf eind juli 2021 oude softwareversies niet langer worden ondersteund. Zodra een nieuwe versie wordt uitgebracht, bereikt de voorganger automatisch zijn end-of-life.

Deze beslissing heeft directe gevolgen voor de revisie van een XG Firewall. SFOS v18 kan nu al niet meer op een XG 85(w) of XG 105(w) worden geïnstalleerd. Voor alle andere XG-modellen met revisie 1 of 2 is v18.5+ het eindstation.

We hebben eerder al een blogpost gepubliceerd waarin we aankondigen op welke hardware binnenkort geen nieuwe functies meer beschikbaar zullen zijn: voor welke firewallhardware SFOS v18 of v18.5 de laatste versie zal zijn.

Security made simple 😜

Tot ongeveer 2019 was de slogan van Sophos Security made simple.

Gaandeweg verdween deze zin van de datasheets en van de website. Inmiddels is de slogan terug te vinden op de Cisco Meraki-website. 😂

In vergelijking met andere leveranciers blijft de beveiliging van Sophos zeer gebruiksvriendelijk, maar voor bestaande klanten zijn de veranderingen van de afgelopen maanden behoorlijk uitdagend geweest. Zelfs voor ons, die zich elke dag volledig met Sophos bezighouden, is het niet altijd eenvoudig. Bovendien is Sophos niet bepaald een communicatiewereldkampioen en kondigt het veranderingen soms slechts enkele dagen van tevoren aan.

Hoe radicaal de recente beslissingen van Sophos ook lijken, ze zijn om twee redenen logisch:

1. Ook een bedrijf als Sophos beschikt maar over beperkte middelen en kan niet meerdere generaties hardware en software onderhouden.
2. Het platform moet verder worden ontwikkeld en op nieuwe dreigingen worden voorbereid, wat moderne hardware en software vereist.

De uitzondering

Elke regel kent een uitzondering, en bij Sophos heet die «UTM». De UTM-klanten zitten comfortabel en door alle veranderingen rond het SFOS-platform geeft Sophos hun alleen maar meer redenen om bij UTM te blijven.

Wie sinds november 2015 op een SG met UTM-software vertrouwt, is tot nu toe gespaard gebleven van de stress die XG-klanten hebben ervaren. Toch is het geen geheim dat de toekomst bij Sophos voor 100 % bij SFOS ligt.

Waarom houdt Sophos dit platform dan nog in de lucht? Sophos is een bedrijf dat uiteindelijk geld moet verdienen. Op dit moment is de UTM-community nog te groot en te waardevol om tegen zich in het harnas te jagen. Het is daarom slechts een kwestie van tijd voordat er ook voor UTM een end-of-life-datum wordt vastgesteld.