Een Sophos Firewall-licentie overdragen naar een vervangend apparaat
Wanneer een Sophos Firewall wordt vervangen, moet de betaalde subscription van het oude serienummer naar de nieuwe firewall worden overgedragen. In Sophos Fusion (voorheen Sophos Central) heet deze bewerking Transfer subscriptions. Hiermee wordt de licentie overgedragen, maar niet de lokale configuratie of Central Management-registratie.
Gebruik bij een normale vervanging deze volgorde:
- Controleer het oude en nieuwe serienummer, de modellen, het Central-account en de HA-rollen.
- Stel een actuele backup, het encryptiewachtwoord en de Secure Storage Master Key veilig.
- Claim de nieuwe firewall in hetzelfde Sophos Fusion-account.
- Controleer bij een RMA de aangeboden automatische overdracht; gebruik anders Transfer subscriptions.
- Controleer de subscription en vervaldatum op de doelfirewall en synchroniseer de licentie in SFOS.
- Herstel de configuratie afzonderlijk en test de productieomgeving.
⚠️ Bij een RMA-overdracht waarschuwt Sophos dat de oude firewall onbruikbaar wordt. Serienummers, backup en omschakelplan moeten daarom vóór de bevestiging kloppen. Een licentieoverdracht is geen configuratiebackup.
Kies eerst de juiste overdracht
Sophos Fusion biedt meerdere bewerkingen met vergelijkbare namen. Ze lossen verschillende taken op:
- Transfer subscriptions verplaatst betaalde licenties tussen twee firewalls in hetzelfde Central-account. Dit artikel beschrijft die procedure.
- Transfer firewalls verplaatst de claim- en licentietoewijzing naar een ander Central-account. Gebruik daarvoor Sophos Firewall overdragen naar een ander Sophos Fusion-account.
- Activate subscription activeert een nieuwe Subscription Key. Dit staat in Een Sophos Firewall-licentiesleutel activeren.
- Backup en restore dragen de SFOS-configuratie over. Dit staat los van de licentieoverdracht.
Het serienummer verbindt hardware, claim en licentiestatus. Documenteer daarom vóór elke stap duidelijk de serienummers van beide firewalls. Alleen de weergavenaam of locatie is bij vergelijkbare apparaten geen betrouwbare controle.
Ook zonder HA kan een betaalde licentie die al aan het serienummer van de verkeerde firewall is toegewezen, een overdracht naar het bedoelde serienummer vereisen.
Vereisten vóór de overdracht
Voer de handeling uit in het Sophos Fusion Admin-account waarin de bronfirewall is geclaimd. Het gebruikte beheerdersaccount moet Licensing > Firewall licenses en de overdrachtsactie kunnen zien. Vóór een handmatige overdracht moet de doelfirewall in hetzelfde Central-account zijn geclaimd. Staan de apparaten in verschillende accounts of verandert alleen de eigenaar, gebruik dan Transfer firewalls in plaats van een subscriptionoverdracht.
Sophos noemt drie vaste grenzen voor een handmatige subscriptionoverdracht: de firewalls moeten hetzelfde model zijn of door Sophos als gelijkwaardig worden geaccepteerd, Evaluation Subscriptions kunnen niet worden overgedragen en Hardware as a Service-apparaten zijn uitgesloten. Noteer in Central vooraf bij de bron Features, Subscription, License ID en Expiry. Controleer bij het doelserienummer de claim, het model en eventuele bestaande betaalde subscriptions.
Als de bestemming niet onder Transfer to verschijnt of de gelijkwaardigheid van de modellen onduidelijk is, experimenteer dan niet met een ander serienummer of een tweede account. Vergelijk eerst de licentiedocumenten, beide serienummers en de RMA- of vervangingsopdracht met de Sophos-partner of Support.
Bereid de technische migratie parallel voor. Dit omvat een actuele Sophos Firewall-backup met restoretest, benodigde certificaten, WAN-inloggegevens, lokale toegang tot beide apparaten, een onderhoudsvenster en een terugvalplan voor bekabeling en configuratie. De doelfirewall heeft internettoegang nodig om de licentie op te halen en te synchroniseren. Bij HA moeten Initial Primary, huidige Primary en Auxiliary vóór de licentiestap bekend zijn.
Timing en uitvalrisico vastleggen
Transfer subscriptions verplaatst de betaalde rechten naar het doelserienummer. Voer de actie daarom pas uit wanneer de doelfirewall gereed is en direct daarna kan worden gecontroleerd. Claim, licentieoverdracht, restore en kabelomschakeling zijn afzonderlijke stappen; een geslaagde portaloverdracht schakelt het verkeerspad niet over naar het vervangende apparaat.
Voor de Central-overdracht zelf is geen herstart gedocumenteerd. De volledige omschakeling kan toch uitval veroorzaken door een restore, andere poorttoewijzing, WAN-omschakeling of HA-herconfiguratie. Sophos waarschuwt uitdrukkelijk voor downtime bij herstel van active-passive HA na een RMA. Plan het onderhoudsvenster daarom voor de volledige apparaatvervanging en niet alleen voor de portalhandeling.
De subscription handmatig naar de doelfirewall overdragen
Deze procedure is geschikt voor een normale hardwarevervanging of wanneer de automatische RMA-overdracht niet wordt aangeboden. Als aan de bovenstaande vereisten is voldaan, kan dezelfde handmatige procedure ook zo’n verkeerde toewijzing zonder HA corrigeren: de bron is de firewall waaraan de licentie per ongeluk is toegewezen; het doel is de bedoelde firewall.
- Open het profielpictogram in Sophos Fusion.
- Ga naar Licensing > Firewall licenses.
- Zoek de bronfirewall op serienummer en klap de detailregel open.
- Vergelijk Features, Subscription, License ID en Expiry met de geplande uitkomst.
- Selecteer Transfer subscriptions.
- Activeer indien nodig de optie om ook firewalls met bestaande betaalde licenties weer te geven.
- Selecteer onder Transfer to de doelfirewall aan de hand van het bedoelde serienummer. Vergelijk bron en doel vóór het doorgaan nogmaals met het runbook.
- Bevestig met Finish. Bij overlappende subscriptions toont Central een extra bevestigingsvenster.
- Zoek de doelfirewall opnieuw, klap de details open en controleer Features, Subscription, License ID en Expiry.
Een doelfirewall met een bestaande licentie is geen reden om het overlapvenster blind te bevestigen. Eerst moet duidelijk zijn welke looptijden en modules na de overdracht worden verwacht. Stop de procedure en verduidelijk de licentietoewijzing als de gegevens elkaar tegenspreken.
Een RMA-vervanger claimen en de licentieoverdracht controleren
Bij een door Sophos herkende RMA kan de licentieoverdracht worden aangeboden tijdens het claimen van het vervangende apparaat. Open in Sophos Fusion Licensing > Firewall licenses, selecteer Claim firewall, voer het nieuwe serienummer in en klik op Validate. Het venster waarschuwt dat de licentie naar het vervangende apparaat wordt overgedragen en dat de oude firewall daarna niet meer kan worden gebruikt. Pas na controle van beide serienummers wordt de overdracht bevestigd en Claim firewall uitgevoerd.
Het automatische venster verschijnt alleen als Central de bijbehorende RMA-case herkent. Volgens de SFOS 22-help kan automatische overdracht uitblijven wanneer de registranten niet overeenkomen, een serienummer verkeerd in de RMA-case is vastgelegd, het vervangende apparaat niet hetzelfde model is of het defecte apparaat niet geregistreerd was. Claim in dat geval eerst het vervangende apparaat en voer daarna de handmatige subscriptionoverdracht gecontroleerd uit.
Na voltooiing van de RMA-overdracht wordt het defecte apparaat gederegistreerd. Controleer deze status en de licentiegegevens van de vervangende firewall vóór terugzending. Sophos verlangt de retour doorgaans binnen 15 dagen na ontvangst van het vervangende apparaat; bij een te late of onvolledige retour kan Sophos de subscriptionoverdracht opschorten of kosten in rekening brengen. Verwijder vóór terugzending SFP’s, Flexi Port-modules, rackmountkits, voedingen en kabels. De volledige hardwareprocedure met diagnose, Support-case, restore en retour staat in Een Sophos-hardwaredefect, RMA en vervanging voorbereiden.
Een betaalde licentie op een bestaande virtuele testfirewall toepassen
Sophos beschrijft een speciale procedure voor een virtuele firewall met een Trial-serienummer. Claim de nieuw gekochte firewall met het nieuwe serienummer in hetzelfde Central-account. Draag vervolgens de betaalde subscriptions van dit nieuwe serienummer over naar de bestaande virtuele firewall met het Trial-serienummer.
Hierbij wordt de Evaluation Subscription niet naar een ander apparaat overgedragen. De betaalde subscription verhuist naar de bestaande VM en het nieuw geclaimde serienummer wordt tijdens de bewerking verwijderd. De virtuele firewall hoeft daarom niet opnieuw te worden geïnstalleerd. Controleer de bron- en doelserienummers extra zorgvuldig vóór de bevestiging.
De HA-licentie correct toewijzen
Bij active-passive HA horen de licenties volgens Sophos bij de Initial Primary. Zijn ze per ongeluk aan de Auxiliary toegewezen, dan schrijft de gedocumenteerde procedure voor om HA op de Primary uit te schakelen, de subscriptions in Central van Auxiliary naar Primary over te dragen en HA daarna opnieuw te configureren. Dit is een geplande HA-wijziging, geen normale online overdracht. Alleen de weergavenaam Primary is niet voldoende, omdat de huidige rol na een failover kan veranderen.
Bij een active-passive RMA moeten het vervangende apparaat en de gezonde node dezelfde firmwarebuild gebruiken voordat HA opnieuw wordt opgebouwd; controleer eerst model, revisie en Initial Primary. Sophos waarschuwt voor uitval tijdens reimage, omkabeling en HA-herconfiguratie. Active-active en active-passive hebben bovendien verschillende licentievereisten. Volg de passende procedure in Sophos Firewall HA-varianten en licenties en gebruik een overdracht niet om een onduidelijke HA-status te herstellen.
De licentie en het vervangende apparaat valideren
Vergelijk na de overdracht in Sophos Fusion Features, Subscription, License ID en Expiry onder het doelserienummer met de vooraf vastgelegde waarden. Controleer op de firewall de licentiestatus onder Administration > Licensing en voer indien nodig Synchronize uit. Serienummer, model, modules en looptijden moeten met het plan overeenkomen en de vereiste modules moeten als Subscribed verschijnen.
Voer daarna de technische acceptatie afzonderlijk van de licentiecontrole uit:
- Herstel de backup op de geplande firmware en het doelmodel.
- Controleer interfaces, zones, routing, DNS, NAT, firewallregels en VPN-verbindingen.
- Controleer Central Management en Reporting afzonderlijk; een claim of licentieoverdracht registreert deze diensten niet automatisch opnieuw.
- Wacht op pattern- en licentiesynchronisatie en verifieer de beschermingsmodules met een gecontroleerde test.
- Bevestig bij een RMA dat de defecte firewall is gederegistreerd.
Een zichtbare vervaldatum in Central bewijst geen werkend verkeerspad. Omgekeerd betekent een aanvankelijk verouderde weergave in SFOS niet automatisch dat de overdracht is mislukt. Alleen synchronisatie, licentiegegevens en een echte functietest vormen samen een betrouwbare acceptatie.
Terugval en escalatie
Vóór de kabelomschakeling bestaat de technische terugval uit de beveiligde backup, de gedocumenteerde oude bekabeling en lokale toegang. Sophos documenteert voor Transfer subscriptions geen transactionele knop om de actie ongedaan te maken en garandeert geen omgekeerde overdracht. Verwar een configuratieterugval daarom niet met een omkeerbare licentiehandeling.
Mislukt een normale vervanging na de overdracht, laat het oude apparaat dan ongewijzigd totdat de partner of Sophos Support de licentietoewijzing heeft opgehelderd; start niet op goed geluk nog een overdracht. Bij een bevestigde RMA is het oude apparaat na de overdracht onbruikbaar en gederegistreerd en dus nadrukkelijk geen doel voor een licentierollback. Verstrek bij escalatie het Central-account, de RMA- of Support-case, beide serienummers, modellen en revisies, de licentiegegevens vóór en na en het exacte tijdstip van de overdracht.
Als de licentieoverdracht niet werkt
De doelfirewall ontbreekt in de lijst
Controleer eerst of de nieuwe firewall in hetzelfde Central-account is geclaimd. Controleer daarna model, serienummer, evaluatiestatus en HWaaS-status. Omzeil een ontbrekende of onduidelijke modelcombinatie niet door een ander apparaat als tussenbestemming te gebruiken.
De automatische RMA-overdracht verschijnt niet
Vergelijk het RMA-nummer en de oude en nieuwe serienummers met de Support-case. Als registrant, model of registratie niet overeenkomt met de case, kan een handmatige overdracht nodig zijn. Stuur de oude firewall niet terug voordat claim, licentiegegevens en deregistratie zijn opgehelderd.
Central toont de licentie, maar SFOS niet
Voer eerst Synchronize uit onder Administration > Licensing. Blijft de status onjuist, controleer dan internettoegang, DNS, systeemtijd en licensing.log. De gedetailleerde procedure staat in Sophos Firewall-licenties activeren en synchroniseren.
De configuratie ontbreekt op het vervangende apparaat
Dit is geen fout in de licentieoverdracht. Draag de configuratie afzonderlijk over via backup en restore of als onderdeel van een geplande migratie. Stop het herstel als geen compatibele backup, wachtwoord en, indien vereist, Secure Storage Master Key beschikbaar zijn.