Sophos Firewall-licentiesleutel activeren

A Sophos Firewall licence key is an activation code. It links a subscription to a specific firewall or is applied for a renewal. New subscriptions do not start only when clicked in the firewall, but when the order is fulfilled. Applying the key ensures that the subscription is assigned to the correct appliance.

Vóór activering moeten serienummer, accounttoewijzing, licentiedocumenten en internettoegang van de firewall worden gecontroleerd. Bij een verkeerd serienummer, verkeerd account of verkeerd firewallmodel past een licentiesleutel mogelijk niet bij de verwachte appliance. Het serienummer is te vinden met Sophos Firewall-serienummer vinden.

⚠️ Belangrijk: Licentieactivering en firewallconfiguratie zijn verschillende onderwerpen. Een licentiesleutel wijzigt niet automatisch firewallregels, VPN, Device Access of Central Management. Toch moet voor licentie- en verlengingswerkzaamheden duidelijk zijn welke firewall en welk Sophos Central-account betrokken zijn.

Voor de indeling van Base License, Support, Bundles en individuele Security-Subscriptions is Sophos Firewall Base License begrijpen nuttig. Als het niet alleen gaat om het invoeren van een sleutel, maar om de keuze van een passend pakket, helpt Welke Sophos Firewall Bundles zijn er?.

Als de firewall bewust zonder directe internettoegang wordt gebruikt, is een normale licentiesleutel niet het hele proces. Dan moet voor de activering Air-Gap-licentieverlening en patroonupdates worden gecontroleerd, omdat daar goedkeuring, licentiebestand, handmatige upload en patroonupdates bij elkaar horen.

Licentiesleutel, subscription of licentieoverdracht?

Vóór activering moet duidelijk zijn welk proces werkelijk bedoeld is. Veel licentieproblemen worden niet veroorzaakt door de sleutel zelf, maar door een verkeerde verwachting van het proces.

Licentiesleutel activeren: een subscription aan een firewall toewijzen of een renewal toepassen. Past bij renewal, nieuwe module of handmatig geleverde sleutel.
Licenties synchroniseren: firewall-licentiestatus met Sophos Central vergelijken. Zinvol wanneer een licentie gekocht is, maar lokaal nog niet zichtbaar is.
Firewall naar ander Central-account overdragen: registratie en licentieweergave gaan naar een ander account. Typische redenen zijn verkeerde tenant, wijziging van dienstverlener of accountconsolidatie.
Subscription naar andere firewall overdragen: de licentie wordt aan een andere appliance toegewezen. Dit betreft vervangende apparaten, RMA-cases of onjuiste activering op een ander serienummer.

Dit artikel behandelt de activering van een licentiesleutel en de directe nacontrole op de firewall. Voor accountwissels past Sophos Firewall naar een ander Sophos Central-account overdragen. Voor hardwarevervanging of restore moet ook Sophos Firewall-back-up maken of herstellen worden meegenomen.

Voor de activering controleren

Voor het invoeren van de licentiesleutel moeten deze punten bekend zijn:

Serienummer van de betreffende Sophos Firewall,
Model en appliance-type,
Huidige licentiestatus,
Verwachte doelstatus na de activering,
Sophos Central of SophosID-context,
Licentiesleutel of licentie-PDF,
Internettoegang van de firewall voor licentiecontrole,
Bij geïsoleerde omgevingen: Air-Gap-goedkeuring, licentiebestand en handmatig updateproces,
Verantwoordelijke persoon voor verlenging of licentiebeheer.

Als een firewall in het verkeerde account staat, moet eerst de accounttoewijzing worden gecontroleerd. De procedure is beschreven in Sophos Firewall naar een ander Sophos Central-account overdragen.

Productgebied openen

Menupad:

WebAdmin > Gebruikersmenu > Over product

Procedure:

Meld u aan bij de Sophos Firewall WebAdmin Console.
Open rechtsboven het gebruikers- of accountmenu.
Selecteer Over product.

Sophos Firewall Dashboard - Over Product openen — Via het gebruikersmenu wordt het product- en licentiegebied van de Sophos Firewall geopend.

In dit gebied ziet u de licentiestatus, appliance-informatie en de optie om een abonnement of licentiesleutel te activeren.

Abonnement activeren

In het productgebied wordt de licentieactivering gestart via Abonnement activeren.

Daarna opent zich een dialoog waarin de licentiesleutel kan worden ingevoerd.

Licentiestatus synchroniseren

Als een licentie al zichtbaar is in Sophos Central maar nog niet op de firewall, moet dezelfde sleutel niet direct opnieuw worden getest. Synchroniseer eerst de licentiestatus.

Onder Administration > Licensing kan met Synchronize de actuele licentiestatus worden opgehaald. Bij firewalls met internettoegang gebeurt synchronisatie normaal automatisch, maar een handmatige controle is nuttig na renewals, accountwijzigingen of supportcases.

Belangrijk voor de operatie: als een firewall langere tijd geen licentiesynchronisatie kan uitvoeren, is de weergegeven licentiestatus geen betrouwbaar bewijs meer. Dit is vooral kritisch in HA-omgevingen, omdat Sophos synchronisatie binnen 90 dagen beschrijft voor de licentiehoudende Initial Primary. Als dit niet gebeurt, kunnen Base License, HA en beveiligingsfuncties worden geraakt. In geïsoleerde omgevingen moet het air-gap-proces met licentiebestand en pattern updates daarom zorgvuldig worden gepland.

Licentie activeren betekent niet dat de functie klaar is

Na een succesvolle activering is eerst alleen de toestemming zichtbaar. Of een functie daarna echt productief bruikbaar is, hangt af van configuratie, beleid, logging en werking.

Support of Bundle: Firmware-update-toestemming, vervaldatum en supportverantwoordelijkheid.
Web Protection: Firewallregels, Web Policy, HTTPS/TLS-inspectieplan en uitzonderingen.
Zero-Day Protection: Passend web- of downloadbeleid, gebruikersacceptatie, logs en false-positive-proces.
Central-functie: Central-registratie, rollen, taakwachtrij, rapportage of orkestratiestatus.
Mail of WAF: MX-/DNS-/NAT-/certificaatontwerp, regels, logs en fallbackplan.
Network Protection: IPS-status, firewallregels, logging, Threat Feeds en DoS/Spoof-instellingen.

Deze scheiding is belangrijk omdat een geactiveerde sleutel geen functionele uitrol vervangt. Als na de licentieactivering nieuwe beschermingsmodules worden geïntroduceerd, moeten ze als een normale wijziging worden gepland en getest.

Licentiesleutel invoeren

Kopieer de licentiesleutel uit de licentiedocumenten en plak deze in het invoerveld. Verifieer of activeer daarna de sleutel.

Licentiesleutel voor dit Sophos SFOS-apparaat invoeren — De licentiesleutel wordt in de activeringsdialoog ingevoerd en daarna geverifieerd.

Na de activering moet men controleren of de verwachte licentiestatus wordt weergegeven. Afhankelijk van de licentie omvat dit:

Looptijd,
Geactiveerde modules,
Supportstatus,
Betrokken serienummer,
Opmerkingen over verlopen of niet toegewezen licenties.

Bij HA-clusters moet men bovendien beide appliances controleren. Het is niet alleen belangrijk dat de actieve node de nieuwe status toont, maar ook dat de licentie- en supportinformatie in het cluster naar verwachting gesynchroniseerd zijn. Voor latere supportgevallen moeten beide serienummers, rollen en de zichtbare licentiestatus worden gedocumenteerd.

Na de activering controleren

Na het invoeren moet men kort documenteren:

Welke firewall is geactiveerd?
Welke serienummer is betrokken?
Welke licentiesleutel of welke bestelling hoort daarbij?
Welke modules en looptijden worden weergegeven?
Is de licentie zichtbaar in het verwachte account?
Komen Base License, Support, Bundle en Security-Subscriptions overeen met de verwachte doelstatus?
Moet een verlengings- of assetsysteem worden bijgewerkt?
Moet voor nieuw geactiveerde modules een aparte configuratie- of testwijziging worden gepland?
Bij HA-clusters: komen licentiestatus en serienummers op beide nodes overeen?

Voor de algemene toewijzing van de Sophos-portalen helpt Sophos Portalen: SophosID, Central, Support en Firewall-toegangen. Als de licentiestatus later bij support of RMA nodig is, moet de firewall-documentatie ook serienummer, model en accounttoewijzing bevatten. Bij clusters past bovendien Sophos Firewall HA Cluster-varianten begrijpen.

Typische fouten

Licentiesleutel past niet bij de firewall

Controleer dan eerst serienummer, licentiedocumenten en accounttoewijzing. Bij meerdere firewalls of meerdere Central-accounts ontstaan snel verwarringen.

Firewall kan licentie niet verifiëren

De firewall heeft internettoegang, DNS en een werkende systeemtijd nodig. Als de activering niet lukt, moeten gateway, DNS, tijd en basisinternetverbinding worden gecontroleerd.

Licentie is zichtbaar in Central, maar niet op de firewall

Synchroniseer eerst handmatig onder Administration > Licensing. Controleer daarna of de firewall in het juiste Central-account geregistreerd is, of het serienummer klopt en of er een air-gap- of incommunicado-probleem bestaat.

Licentie is zichtbaar, maar module werkt niet zoals verwacht

Na licentiewijzigingen kan het nodig zijn om de status opnieuw te laden of kort te wachten. Daarna moet men controleren of de module echt gelicentieerd, geactiveerd en correct geconfigureerd is. Een licentie alleen activeert geen zinvol beleid.

Verkeerd account of verkeerde tenant

Als de firewall in het verkeerde account staat, moet de account- en licentietoewijzing worden gecorrigeerd. Hiervoor is Sophos Firewall naar een ander Sophos Central-account overdragen relevant.

Licentie op de verkeerde firewall geactiveerd

Een licentiesleutel is niet bedoeld om experimenteel op meerdere firewalls te testen. Als de sleutel op het verkeerde serienummer terechtkwam of een vervangend apparaat betrokken is, niet gaan proberen. Verzamel eerst serienummers, licentiedocumenten, RMA-case en Central-toewijzing en kies daarna het passende transfer- of supportpad.

Checklist

Vóór activering:

Serienummer, model en appliance-type gecontroleerd.
Licentiesleutel of licentie-PDF is beschikbaar.
Bronaccount, doelaccount en Sophos Central-context zijn duidelijk.
Expected target status is documented.
DNS, gateway, system time, and firewall internet access checked.
Bij HA-clusters zijn beide serienummers en rollen genoteerd.
For air-gap environments, licence file and pattern update process clarified.

During activation:

Administration > Licensing or About product opened.
Juiste firewall gecontroleerd via serienummer.
Licentiesleutel zonder spaties of overdrachtsfouten ingevoerd.
Synchronize of statusverversing na activering gecontroleerd.

After activation:

Looptijd, modules, supportstatus en serienummer gedocumenteerd.
Bij HA-clusters beide nodes gecontroleerd.
Central-licentieweergave vergeleken met firewall-licentieweergave.
New protection modules configured, tested, and logged separately.
Renewal, asset, and support documentation updated.

FAQ

Waar activeer je een Sophos Firewall-licentiesleutel?

In SFOS opent men rechtsboven het gebruikersmenu en daarna Over product. Daar kan via Abonnement activeren een licentiesleutel worden ingevoerd.

Welke gegevens moet men voor de licentieactivering controleren?

Belangrijk zijn serienummer, model, licentiedocumenten, Sophos Central of SophosID-context, huidige licentiestatus en internettoegang van de firewall.

Wijzigt een licentiesleutel de firewallconfiguratie?

Nee. Een licentiesleutel activeert toestemmingen of looptijden. Firewallregels, VPN, Device Access, policies en Central Management moeten apart worden geconfigureerd en gecontroleerd.

Wat is belangrijk bij HA-clusters na een licentieactivering?

Bij HA-clusters moeten beide serienummers, rollen en de licentiestatus worden gecontroleerd. De actieve node alleen is niet voldoende als bewijs als later support, RMA of een failover relevant wordt.

Wat te doen als de licentiesleutel niet wordt geaccepteerd?

Controleer eerst serienummer, licentiesleutel, accounttoewijzing, internettoegang, DNS en systeemtijd. Als de toewijzing onduidelijk blijft, moet het supportgeval worden voorbereid met serienummer, licentiedocumenten en screenshot.

Waarom is Synchronize belangrijk na een renewal?

De firewall moet zijn licentiestatus vergelijken met Sophos Central of het Sophos-licentiesysteem. Als een renewal is gekocht maar lokaal nog niet zichtbaar is, is Synchronize de eerste correcte controlestap.