Sophos Firewall Home Edition en Sophos Home plaatsen
Sophos wordt meestal in bedrijfsomgevingen gebruikt. Toch zijn er ook voor privégebruik en homelabs zinvolle mogelijkheden: de gratis Sophos Firewall Home Edition als software-firewall, een kleine XGS-appliance met Base License of Sophos Home als endpoint-bescherming voor Windows en macOS.
Deze opties moeten niet worden verward. De Home Edition is geen licentie voor een Sophos-hardware-appliance. Sophos Home is geen Sophos Central Endpoint voor bedrijven. En een XGS zonder Security-Subscription is weliswaar als firewall te gebruiken, maar vervangt geen volledig gelicentieerde beschermingsoperatie.
Welke Sophos-variant past?
| Situatie | Mogelijke variant | Belangrijke beperking |
|---|---|---|
| Thuisnetwerk of homelab met eigen hardware beveiligen | Sophos Firewall Home Edition | Installatie overschrijft de doelcomputer en vereist eigen hardware |
| Kleine Sophos-hardware thuis of in het lab gebruiken | XGS Appliance met Base License | Support, updates en beveiligingsfuncties afzonderlijk controleren |
| Windows- of macOS-apparaten privé beschermen | Sophos Home | Eigen consumentenproduct, niet identiek aan Sophos Central Endpoint |
| Productieve bedrijfsomgeving beschermen | Normale Sophos Firewall-licentiering | Home Edition is daarvoor niet de juiste weg |
Voor productieve bedrijfsomgevingen moeten altijd licentiering, support, garantie, updategerechtigheid en benodigde beveiligingsmodules worden gecontroleerd. De basis hiervoor staat in Sophos Firewall Base License begrijpen en Welke Sophos Firewall Bundles zijn er?.
Sophos Firewall Home Edition
De Sophos Firewall Home Edition is een gratis softwareversie van de Sophos Firewall voor privégebruik. De variant is vooral geschikt voor homelabs, techniekenthousiastelingen en privé-netwerken waarin een dedicated firewall moet worden beheerd.
Typische gebruikssituaties:
- Thuisnetwerk met aparte firewall-hardware
- Homelab of testomgeving
- Privé-leeromgeving voor Sophos Firewall
- Remote-Access- of VLAN-tests buiten een productieve klantomgeving
Belangrijk is het installatiekarakter: de Home Edition brengt een eigen besturingssysteem mee. Bij de installatie worden bestaande gegevens op het doelsysteem overschreven. Daarom is een aparte, dedicated computer of een bewust voorbereide virtuele omgeving nodig.
Vereisten en beperkingen
Voor de Sophos Firewall Home Edition heeft men nodig:
- Intel-compatibele computer,
- minimaal twee netwerkaansluitingen,
- aparte gegevensdrager of een systeem dat overschreven mag worden,
- voldoende netwerkkennis voor routing, DHCP, DNS, NAT en firewall-regels.
Voor de Home Edition blijft de CPU-limiet het belangrijkste technische kader. Sophos heeft op 20 mei 2025 meegedeeld dat de eerdere RAM-limiet van de Home Edition is opgeheven en dat nu vooral de CPU-corelimiet centraal staat. Als oudere Sophos-pagina’s, screenshots of licentieweergaven nog spreken over 4 Cores / 6 GB RAM, moet die informatie bewust worden gecontroleerd aan de hand van de actuele Sophos Community-aankondiging over de RAM-licentiewijziging.
Meer RAM maakt een Home Edition-installatie niet automatisch sneller. Doorslaggevend blijven CPU-prestaties, netwerkkaarten, storage, drivers, VPN-belasting, geactiveerde securityfuncties en een schoon netwerkontwerp.
Support moet ook anders worden beoordeeld dan bij een zakelijke firewall. Voor de Home Edition verwijst Sophos naar de Sophos Firewall Community. Dit is voor privégebruik en tests in orde, maar geen vervanging voor een productief supportproces.
XGS Appliance met Base License
Sommige privé- of zeer kleine setups gebruiken in plaats van eigen hardware een kleine Sophos XGS Appliance, bijvoorbeeld een XGS 87. Dit kan technisch schoner zijn dan een oude pc, omdat appliance, poorten en platform duidelijk gedefinieerd zijn.
Daarbij moet men echter duidelijk scheiden:
- De Sophos Firewall Home Edition draait niet als gratis Home-licentie op een Sophos Appliance.
- Een XGS Appliance heeft een Base License, maar niet automatisch alle Security-Subscriptions.
- Firmware-updates, support, RMA en beschermingsfuncties hangen af van de specifieke licentie- en supportstatus.
- Voor productief gebruik is de vraag “werkt de firewall?” niet voldoende.
In de Base-License-variant zijn basis firewall-functies mogelijk, zoals:
- Firewallregels maken
- IPsec en SSL VPN voor Remote Access
- Site-to-Site IPsec verbindingen
- Basis routing en NAT
- Sophos Wireless voor oudere APX-scenario’s, niet voor AP6 Cloud-only-operatie
Voor reguliere firmware-updates is na de gratis eerste updates Enhanced Support of een passende supportgerechtigheid relevant. De update-indeling staat in het artikel Sophos Firewall Updates in de toekomst niet meer gratis.
Welke beschermingsfuncties kunnen ontbreken
Bij Home Edition, Base License en niet volledig gelicentieerde appliances moet men vooral opletten welke beschermingsfuncties echt beschikbaar en operationeel zijn. Afhankelijk van de variant kunnen onder andere deze punten ontbreken of beperkt zijn:
- Synchronized Security of Security Heartbeat,
- Sophos Zero-Day Protection,
- bepaalde Security-Subscriptions,
- Fabrikant-support en RMA-claims,
- gedefinieerde update- en lifecycle-processen.
Dit is niet automatisch een probleem voor een homelab. Voor productieve omgevingen is het echter cruciaal. Een firewall zonder actuele updates, zonder passende beschermingsmodules en zonder monitoring kan een vals gevoel van veiligheid geven.
Sophos Firewall Home Edition downloaden
De ISO voor de installatie kan men op de Sophos-pagina downloaden:
Voor de installatie moet duidelijk zijn welk apparaat overschreven wordt, hoe de internettoegang wordt hersteld en hoe men in geval van fouten terugkomt. Voor productieve firewalls is in plaats van Home Edition eerder een goed geplande Sophos Firewall Getting Started-procedure relevant.
Sophos Home voor privé-endpoints
Naast een firewall is er op Windows- en macOS-apparaten nog steeds endpoint-bescherming nodig. Sophos Central is bedoeld voor bedrijven. Voor privégebruik biedt Sophos het aparte product Sophos Home aan.
Sophos Home is geen vervanging voor een Sophos-firewall-licentie en geen volledig Sophos-Central-Endpoint-setup voor bedrijven. Het is een consumentenproduct voor privé-apparaten. Volgens de huidige Sophos-Home-website staan Windows en macOS centraal, met functies zoals malwarebescherming, ransomwarebescherming, webbescherming, centrale apparaatbeheer en support afhankelijk van het aanbod.
Sophos Home is bereikbaar via dit adres:
Praktische aanbeveling
Voor privétests en leeromgevingen is de Sophos Firewall Home Edition interessant. Men krijgt een echte Sophos-firewall-ervaring zonder een zakelijke abonnement te licentiëren. Voor de permanente werking thuis moet men echter realistisch plannen voor inspanning, stroomverbruik, hardwarestatus, back-up, updates en community-support.
Voor een kleine hardware-appliance moet men niet alleen naar de aankoopprijs kijken, maar ook naar supportstatus, firmware-updates, Security-Subscriptions en lifecycle. Wie een XGS zonder bundel beheert, moet ten minste begrijpen wat de Base License biedt en wat niet.
Checklist
- Home Edition alleen op dedicated hardware of bewust voorbereide VM installeren.
- Voor de installatie ervoor zorgen dat geen benodigde gegevens worden overschreven.
- Minimaal twee netwerkaansluitingen inplannen.
- CPU-limiet van de Home Edition in acht nemen en oudere RAM-informatie niet ongecontroleerd overnemen.
- Community-support in plaats van zakelijke support inplannen.
- Bij XGS Appliances Base License, support en Security-Subscriptions afzonderlijk controleren.
- Voor productieve omgevingen geen Home-Edition-aannames overnemen.
- Endpoint-bescherming apart plannen, bijvoorbeeld met Sophos Home voor privé-apparaten of Sophos Central Endpoint in de bedrijfsomgeving.