Sophos Firewall-licentiesleutel activeren

Als het Sophos License Schedule een Subscription Key bevat, wordt deze in de WebAdmin Console onder Administration > Licensing > Activate subscription geactiveerd. Controleer de sleutel vervolgens met Verify key, controleer de weergegeven subscription en activeer deze met Confirm.

Veel verlengingen worden tegenwoordig automatisch toegewezen aan het serienummer in de bestelling en bevatten geen nieuwe sleutel. Gebruik in dat geval geen oude sleutel opnieuw, maar klik onder Administration > Licensing op Synchronize.

⚠️ Belangrijk: Een licentiesleutel kan slechts eenmaal worden gebruikt en is aan een specifiek firewallmodel gekoppeld. De activering wijzigt geen firewallregels, VPN-configuraties of Central Management-registratie.

Controleren vóór de activering

• De firewall is in het juiste Sophos Central-account geclaimd.
• Onder Administration > Licensing heeft de Base License de status Subscribed en niet Evaluating.
• Het model en het serienummer van Sophos Firewall komen overeen met het License Schedule.
• De Subscription Key is nog niet op een andere firewall gebruikt. Een License ID in Central is niet de licentiesleutel.
• De firewall heeft internettoegang voor online activering en synchronisatie.
• Op een Hardware as a Service (HWaaS)-apparaat wordt de bundel automatisch toegewezen; eigen subscriptions kunnen niet worden toegepast.

Voor een geïsoleerde hardware-appliance geldt de afzonderlijke procedure voor Air Gap-licenties en patternupdates. Als het License Schedule geen sleutel bevat, is de subscription mogelijk al automatisch geactiveerd.

Licentiesleutel op de firewall activeren

1. Meld u aan bij de Sophos Firewall WebAdmin Console.
2. Open Administration > Licensing. In oudere UI-versies is dezelfde productsectie bereikbaar via het gebruikersmenu onder About product.

3. Klik op Activate subscription.

4. Plak de Subscription Key uit het License Schedule. Voer geen License ID, serienummer of reeds gebruikte sleutel in.
5. Klik op Verify key en controleer vervolgens het model, de subscription en de looptijd.

6. Activeer met Confirm. De nieuwe subscription moet daarna onder Module subscription details als Subscribed worden weergegeven.

Nieuwe subscriptions starten wanneer de bestelling wordt uitgevoerd; het later invoeren van de sleutel verschuift de begin- of vervaldatum niet.

Als alternatief activeren in Sophos Central

1. Open in Sophos Central het profielpictogram.
2. Selecteer Licensing > Firewall licenses.
3. Zoek de firewall aan de hand van het serienummer en klap de details open.
4. Klik op Apply subscriptions.
5. Voer de Subscription Key in en selecteer Preview subscription.
6. Controleer de toewijzing en looptijd en bevestig met Apply subscription.
7. Voer op de firewall Administration > Licensing > Synchronize uit.

Claimen, licentietoewijzing en Central Management zijn afzonderlijke handelingen. Als de firewall in het verkeerde Central-account staat, raadpleeg dan Sophos Firewall naar een ander Sophos Central-account overdragen; de Central Management-registratie moet indien nodig afzonderlijk worden gewijzigd.

Licentiestatus controleren

Controleer na de activering onder Administration > Licensing:

• juist serienummer en juist appliance-model
• status Subscribed
• verwachte subscription en inbegrepen modules
• vervaldatum en supportstatus
• dezelfde toewijzing in Sophos Central

Een nieuwe licentie geeft de gebruiksrechten vrij, maar configureert geen policies. Nieuw gelicentieerde functies moeten daarom afzonderlijk worden geconfigureerd, getest en bewaakt. De Sophos Firewall Base License begrijpen legt de verschillen uit tussen de Base License, support en security subscriptions.

Bij active-passive HA bevat de Initial Primary de licenties en ontvangt de auxiliary een kopie. Bij active-active HA hebben beide apparaten eigen licenties van dezelfde typen nodig. De rollen en licentievereisten worden beschreven in Sophos Firewall HA-clustervarianten.

Controleer na de activering beide serienummers, de HA-rollen en de zichtbare licentiestatus. Bij active-active moeten de licenties op beide apparaten overeenkomen.

Online firewalls synchroniseren hun licenties normaal gesproken elke 24 uur en geven na 70 dagen zonder geslaagde synchronisatie een waarschuwing. Na 90 dagen worden security subscriptions gedeactiveerd. Op hardware-appliances blijven Base Firewall en Enhanced Support actief; op virtuele of software-appliances met active-passive HA kan ook de Base License worden gedeactiveerd en HA worden uitgeschakeld. Voor Air Gap geldt een afzonderlijke periode van 180 dagen.

Als de activering of synchronisatie mislukt

• Geen sleutel in het License Schedule: Controleer of Sophos of de partner de verlenging al automatisch heeft geactiveerd. Voer daarna Synchronize uit op de firewall.
• De sleutel wordt geweigerd: Controleer eerst op spaties of overdrachtsfouten. De sleutel kan al gebruikt zijn, bij het verkeerde model horen of door een gecorrigeerde bestelling zijn vervangen. De firewall moet bovendien geclaimd zijn en de Base License moet de status Subscribed hebben. Betaalde sleutels kunnen niet worden gebruikt met Home-licenties of gratis licenties van 30 dagen.
• De subscription staat in Central, maar niet op de firewall: Voer Synchronize uit. Als dit mislukt, controleer dan de internetverbinding en onderzoek DNS, routing en systeemtijd als mogelijke oorzaken.
• Verkeerde firewall of verkeerd account: Test de sleutel niet op andere apparaten. Leg de serienummers en het License Schedule vast en bepaal vervolgens de juiste subscription- of accountoverdracht.

Bij de melding Synchronization with server failed kan het licentielog live in de Advanced Shell worden gevolgd:

tail -f /log/licensing.log

Start daarna Synchronize in WebAdmin en controleer de nieuwe logregels op verbindings-, certificaat- of toewijzingsfouten. Stop de uitvoer met Ctrl+C. De opdracht leest alleen het log; Via SSH verbinding maken met Sophos Firewall beschrijft hoe de Advanced Shell veilig wordt geopend.