Een Sophos Firewall-licentie overdragen naar een vervangend apparaat
Wanneer een Sophos Firewall wordt vervangen, moet de betaalde subscription van het oude serienummer naar de nieuwe firewall worden overgedragen. In Sophos Central heet deze bewerking Transfer subscriptions. Hiermee wordt de licentie overgedragen, maar niet de lokale configuratie of Central Management-registratie.
Gebruik bij een normale vervanging deze volgorde:
- Controleer het oude en nieuwe serienummer, de modellen, het Central-account en de HA-rollen.
- Stel een actuele backup, het encryptiewachtwoord en de Secure Storage Master Key veilig.
- Claim de nieuwe firewall in hetzelfde Sophos Central-account.
- Controleer bij een RMA de aangeboden automatische overdracht; gebruik anders Transfer subscriptions.
- Controleer de subscription en vervaldatum op de doelfirewall en synchroniseer de licentie in SFOS.
- Herstel de configuratie afzonderlijk en test de productieomgeving.
⚠️ Bij een RMA-overdracht waarschuwt Sophos dat de oude firewall onbruikbaar wordt. Serienummers, backup en herstelpad moeten daarom vóór de bevestiging kloppen. Een licentieoverdracht is geen configuratiebackup.
Kies eerst de juiste overdracht
Sophos Central biedt meerdere bewerkingen met vergelijkbare namen. Ze lossen verschillende taken op:
- Transfer subscriptions verplaatst betaalde licenties tussen twee firewalls in hetzelfde Central-account. Dit artikel beschrijft die procedure.
- Transfer firewalls verplaatst de claim- en licentietoewijzing naar een ander Central-account. Gebruik daarvoor Sophos Firewall overdragen naar een ander Sophos Central-account.
- Activate subscription activeert een nieuwe Subscription Key. Dit staat in Een Sophos Firewall-licentiesleutel activeren.
- Backup en restore dragen de SFOS-configuratie over. Dit staat los van de licentieoverdracht.
Het serienummer verbindt hardware, claim en licentiestatus. Documenteer daarom vóór elke stap duidelijk de serienummers van beide firewalls. Alleen de weergavenaam of locatie is bij vergelijkbare apparaten geen betrouwbare controle.
Vereisten vóór de overdracht
De doelfirewall moet eerst in hetzelfde Sophos Central-account zijn geclaimd. Sophos noemt daarnaast drie vaste grenzen voor een handmatige subscriptionoverdracht: de firewalls moeten hetzelfde model zijn of door Sophos als gelijkwaardig worden geaccepteerd, Evaluation Subscriptions kunnen niet worden overgedragen en Hardware as a Service-apparaten zijn uitgesloten.
Als de bestemming niet onder Transfer to verschijnt of de gelijkwaardigheid van de modellen onduidelijk is, experimenteer dan niet met een ander serienummer of een tweede account. Vergelijk eerst de licentiedocumenten, beide serienummers en de RMA- of vervangingsopdracht met de Sophos-partner of Support.
Bereid de technische migratie parallel voor. Dit omvat een actuele Sophos Firewall-backup met restoretest, benodigde certificaten, WAN-inloggegevens, een onderhoudsvenster en een terugvalplan. Bij HA moeten Initial Primary, huidige Primary en Auxiliary vóór de licentiestap bekend zijn.
De subscription handmatig naar de doelfirewall overdragen
Deze procedure is geschikt voor een normale hardwarevervanging of wanneer de automatische RMA-overdracht niet wordt aangeboden:
- Open het profielpictogram in Sophos Central.
- Ga naar Licensing > Firewall licenses.
- Zoek de bronfirewall op serienummer en klap de detailregel open.
- Selecteer Transfer subscriptions.
- Activeer indien nodig de optie om ook firewalls met bestaande betaalde licenties weer te geven.
- Selecteer onder Transfer to de doelfirewall aan de hand van het nieuwe serienummer.
- Bevestig met Finish. Bij overlappende subscriptions toont Central een extra bevestigingsvenster.
- Zoek de doelfirewall opnieuw, klap de details open en controleer subscription en looptijd.
Een doelfirewall met een bestaande licentie is geen reden om het overlapvenster blind te bevestigen. Eerst moet duidelijk zijn welke looptijden en modules na de overdracht worden verwacht. Stop de procedure en verduidelijk de licentietoewijzing als de gegevens elkaar tegenspreken.
Een RMA-vervanger claimen en de licentieoverdracht controleren
Bij een door Sophos herkende RMA kan de licentieoverdracht worden aangeboden tijdens het claimen van het vervangende apparaat. Open in Sophos Central Licensing > Firewall licenses, selecteer Claim firewall, voer het nieuwe serienummer in en klik op Validate. Het venster waarschuwt dat de licentie naar het vervangende apparaat wordt overgedragen en dat de oude firewall daarna niet meer kan worden gebruikt. Pas na controle van beide serienummers wordt de overdracht bevestigd en Claim firewall uitgevoerd.
Het automatische venster verschijnt alleen als Central de bijbehorende RMA-case herkent. Volgens de SFOS 22-help kan automatische overdracht uitblijven wanneer de registranten niet overeenkomen, een serienummer verkeerd in de RMA-case is vastgelegd, het vervangende apparaat niet hetzelfde model is of het defecte apparaat niet geregistreerd was. Claim in dat geval eerst het vervangende apparaat en voer daarna de handmatige subscriptionoverdracht gecontroleerd uit.
Na voltooiing van de RMA-overdracht wordt het defecte apparaat gederegistreerd. Controleer deze status en de licentiegegevens van de vervangende firewall vóór terugzending. De volledige hardwareprocedure met diagnose, Support-case, restore en retour staat in Een Sophos-hardwaredefect, RMA en vervanging voorbereiden.
Een betaalde licentie op een bestaande virtuele testfirewall toepassen
Sophos beschrijft een speciale procedure voor een virtuele firewall met een Trial-serienummer. Claim de nieuw gekochte firewall met het nieuwe serienummer in hetzelfde Central-account. Draag vervolgens de betaalde subscriptions van dit nieuwe serienummer over naar de bestaande virtuele firewall met het Trial-serienummer.
Hierbij wordt de Evaluation Subscription niet naar een ander apparaat overgedragen. De betaalde subscription verhuist naar de bestaande VM en het nieuw geclaimde serienummer wordt tijdens de bewerking verwijderd. De virtuele firewall hoeft daarom niet opnieuw te worden geïnstalleerd. Controleer de bron- en doelserienummers extra zorgvuldig vóór de bevestiging.
De HA-licentie correct toewijzen
Bij active-passive HA horen de licenties volgens Sophos bij de Initial Primary. Als ze per ongeluk aan de Auxiliary zijn toegewezen, moeten ze naar de Initial Primary worden overgedragen. Alleen de weergavenaam Primary is niet voldoende, omdat de huidige rol na een failover kan veranderen.
Active-active en active-passive hebben verschillende licentievereisten. Vergelijk daarom eerst serienummers, Initial Primary, huidige status en licentiemodel met Sophos Firewall HA-varianten en licenties. Gebruik een overdracht niet als poging om een onduidelijke HA-status te herstellen.
De licentie en het vervangende apparaat valideren
Controleer na de overdracht in Sophos Central de verwachte subscriptions en looptijden onder het doelserienummer. Controleer op de firewall de licentiestatus onder Administration > Licensing en voer indien nodig Synchronize uit. De benodigde modules moeten als actief of Subscribed verschijnen.
Voer daarna de technische acceptatie afzonderlijk van de licentiecontrole uit:
- Herstel de backup op de geplande firmware en het doelmodel.
- Controleer interfaces, zones, routing, DNS, NAT, firewallregels en VPN-verbindingen.
- Controleer Central Management en Reporting afzonderlijk; een claim of licentieoverdracht registreert deze diensten niet automatisch opnieuw.
- Wacht op pattern- en licentiesynchronisatie en verifieer de beschermingsmodules met een gecontroleerde test.
- Bevestig bij een RMA dat de defecte firewall is gederegistreerd.
Een zichtbare vervaldatum in Central bewijst geen werkend verkeerspad. Omgekeerd betekent een aanvankelijk verouderde weergave in SFOS niet automatisch dat de overdracht is mislukt. Alleen synchronisatie, licentiegegevens en een echte functietest vormen samen een betrouwbare acceptatie.
Als de licentieoverdracht niet werkt
De doelfirewall ontbreekt in de lijst
Controleer eerst of de nieuwe firewall in hetzelfde Central-account is geclaimd. Controleer daarna model, serienummer, evaluatiestatus en HWaaS-status. Een ontbrekende of onduidelijke modelcombinatie wordt niet omzeild met een verzonnen tussenoverdracht.
De automatische RMA-overdracht verschijnt niet
Vergelijk het RMA-nummer en de oude en nieuwe serienummers met de Support-case. Als registrant, model of registratie niet overeenkomt met de case, kan een handmatige overdracht nodig zijn. Stuur de oude firewall niet terug voordat claim, licentiegegevens en deregistratie zijn opgehelderd.
Central toont de licentie, maar SFOS niet
Voer eerst Synchronize uit onder Administration > Licensing. Blijft de status onjuist, controleer dan internettoegang, DNS, systeemtijd en licensing.log. De gedetailleerde procedure staat in Sophos Firewall-licenties activeren en synchroniseren.
De configuratie ontbreekt op het vervangende apparaat
Dit is geen fout in de licentieoverdracht. Draag de configuratie afzonderlijk over via backup en restore of als onderdeel van een geplande migratie. Stop het herstel als geen compatibele backup, wachtwoord en, indien vereist, Secure Storage Master Key beschikbaar zijn.