Sophos Firewall Home Edition en Sophos Home duiden
Sophos wordt meestal in bedrijfsomgevingen gebruikt. Toch zijn er ook voor privégebruik en homelabs zinvolle mogelijkheden: de gratis Sophos Firewall Home Edition als software-firewall, een op gebruik en levenscyclus geselecteerde XGS Appliance of Sophos Home als endpoint-bescherming voor Windows en macOS.
Deze opties moeten niet worden verward. De Home Edition is geen licentie voor een Sophos-hardware-appliance. Sophos Home is geen Sophos Fusion Endpoint (voorheen Sophos Central Endpoint) voor bedrijven. En een XGS Appliance zonder Security-Subscription is weliswaar als firewall te gebruiken, maar vervangt geen volledig gelicentieerde beschermingsoperatie.
Welke Sophos-variant past?
De passende variant hangt sterk van het doel af:
- Thuisnetwerk of homelab met eigen hardware: Sophos Firewall Home Edition past wanneer een afzonderlijke computer of bewust voorbereide VM mag worden overschreven.
- Sophos-hardware thuis of in het lab: een XGS Appliance kan netter zijn dan oude pc-hardware. Kies eerst de appliancecategorie op basis van benodigde capaciteit en interfaces en controleer daarna voor het exacte model de levenscyclus, Base License, support, updates en Security-Subscriptions.
- Windows- of macOS-apparaten privé beschermen: Sophos Home is het passende consumentenproduct. Het is niet identiek aan Sophos Fusion Endpoint.
- Productieve bedrijfsomgeving beschermen: daarvoor geldt de normale Sophos Firewall-licentieverlening. Home Edition en privéaannames zijn niet de juiste route.
Voor productieve bedrijfsomgevingen moeten altijd licentiering, support, garantie, updategerechtigheid en benodigde beveiligingsmodules worden gecontroleerd. De basis hiervoor staat in Sophos Firewall Base License begrijpen en Welke Sophos Firewall Bundles zijn er?.
Sophos Firewall Home Edition
De Sophos Firewall Home Edition is een gratis softwareversie van de Sophos Firewall voor privégebruik. De variant is vooral geschikt voor homelabs, techniekenthousiastelingen en privé-netwerken waarin een dedicated firewall moet worden beheerd.
Typische gebruikssituaties:
- Thuisnetwerk met aparte firewall-hardware
- Homelab of testomgeving
- Privé-leeromgeving voor Sophos Firewall
- Remote-Access- of VLAN-tests buiten een productieve klantomgeving
Belangrijk is het installatiekarakter: de Home Edition brengt een eigen besturingssysteem mee. Bij de installatie worden bestaande gegevens op het doelsysteem overschreven. Daarom is een aparte, dedicated computer of een bewust voorbereide virtuele omgeving nodig.
Vereisten en beperkingen
Voor de Sophos Firewall Home Edition heeft men nodig:
- Intel-compatibele computer,
- minimaal twee netwerkaansluitingen,
- aparte gegevensdrager of een systeem dat overschreven mag worden,
- voldoende netwerkkennis voor routing, DHCP, DNS, NAT en firewall-regels.
Home Edition heeft een vaste limiet van 4 CPU-cores. De computer mag meer cores hebben, maar Home Edition gebruikt die niet. Sophos bevestigde op 20 mei 2025 dat de eerdere RAM-limiet is vervallen. De aanduiding 4 Cores / 6 GB RAM, die nog in ouder materiaal voorkomt, is dus alleen voor de CPU actueel. Bij een bestaande installatie wordt de opgeheven RAM-limiet pas na een herstart van kracht. Plan die in een onderhoudsvenster, omdat de internettoegang wordt onderbroken. Controleer daarna of het verwachte RAM wordt herkend en of de firewall en internetdienst werken.
Meer RAM maakt een Home Edition-installatie niet automatisch sneller. Doorslaggevend blijven CPU-prestaties, netwerkkaarten, storage, drivers, VPN-belasting, geactiveerde securityfuncties en een schoon netwerkontwerp.
Support moet ook anders worden beoordeeld dan bij een zakelijke firewall. Voor de Home Edition verwijst Sophos naar de Sophos Firewall Community. Dit is voor privégebruik en tests in orde, maar geen vervanging voor een productief supportproces.
XGS Appliance met Base License
Sommige privé- of zeer kleine setups gebruiken in plaats van eigen hardware een Sophos XGS Appliance. Dit kan technisch schoner zijn dan een oude pc, omdat appliance, poorten en platform duidelijk gedefinieerd zijn. Kies de appliancecategorie op basis van vereiste doorvoer, interfaces en gebruiksduur en vervolgens een exact model waarvan levenscyclus en support die periode afdekken.
Daarbij moet men echter duidelijk scheiden:
- De Sophos Firewall Home Edition draait niet als gratis Home-licentie op een Sophos Appliance.
- Een XGS Appliance heeft een Base License, maar niet automatisch alle Security-Subscriptions.
- Firmware-updates, support, RMA en beschermingsfuncties hangen af van de specifieke licentie- en supportstatus.
- Voor productief gebruik is de vraag “werkt de firewall?” niet voldoende.
In de Base-License-variant zijn basis firewall-functies mogelijk, zoals:
- Firewallregels maken
- IPsec en SSL VPN voor Remote Access
- Site-to-Site IPsec verbindingen
- Basis routing en NAT
- Sophos Wireless voor oudere APX-scenario’s, niet voor AP6 Cloud-only-operatie
Voor reguliere firmware-updates is na de gratis eerste updates Enhanced Support of een passende supportgerechtigheid relevant. De update-indeling staat in het artikel Sophos Firewall Updates in de toekomst niet meer gratis.
Verwar de bescherming niet met de Base License
Sophos omschrijft Home Edition als een volledig uitgeruste softwareversie en noemt onder meer anti-malware, web security en URL filtering, application control, IPS, traffic shaping, VPN, reporting en monitoring. Dit is een belangrijk verschil met een XGS Appliance die alleen een Base License heeft.
Bij een Base License of een niet volledig gelicentieerde appliance moet men daarom controleren welke beschermingsfuncties daadwerkelijk zijn geabonneerd en actief zijn. Afhankelijk van de licentie kunnen onder andere deze punten ontbreken of beperkt zijn:
- Synchronized Security of Security Heartbeat,
- Sophos Zero-Day Protection,
- bepaalde Security-Subscriptions,
- Fabrikant-support en RMA-claims,
- gedefinieerde update- en lifecycle-processen.
Dit is niet automatisch een probleem voor een homelab. Voor productieve omgevingen is het echter cruciaal. Een firewall zonder actuele updates, zonder passende beschermingsmodules en zonder monitoring kan een vals gevoel van veiligheid geven.
Sophos Firewall Home Edition downloaden
Vraag de ISO rechtstreeks bij Sophos aan. Open de volgende pagina en voltooi de registratie of aanmelding en het downloadproces dat daar op dat moment wordt aangeboden:
Bewaar download, inloggegevens en eventuele licentie- of seriegegevens veilig. Bepaal welk apparaat volledig wordt gewist, welke poorten WAN en LAN worden en hoe internet wordt hersteld. Schrijf de ISO naar opstartmedia of koppel haar aan een voorbereide VM, wijs schijf en interfaces toe en voltooi de WebAdmin-wizard. Gebruik in productie een geplande Sophos Firewall Getting Started-procedure.
Home Edition met SFOS 22 gebruiken en controleren
Home Edition gebruikt dezelfde Web Admin Console als Sophos Firewall. Voor een overstap naar SFOS 22 adviseert Sophos een configuratieback-up en een onderhoudsvenster. Onder Backup & firmware > Firmware markeert het pictogram Active de actieve versie. Met Check for new firmware zoekt men naar een beschikbare versie, Download haalt die op en Install valideert en installeert haar. De firewall start opnieuw op, waardoor de internettoegang wordt onderbroken.
SFOS 22 heeft een extra voorwaarde: voordat men een nog niet geclaimde softwarematige of virtuele firewall bijwerkt, moet deze eerst in Sophos Fusion worden geclaimd. Registratie en licentiesynchronisatie zijn te controleren onder Administration > Licensing. Volgens de SFOS 22-help synchroniseert een firewall met internetverbinding zijn licentie automatisch om de 24 uur; Synchronize start de controle direct.
Na installatie of update volstaat alleen de versiecontrole niet. Controleer ook of de WAN-verbinding en standaardgateway actief zijn, DNS-resolutie werkt en bewust geconfigureerde VPN’s en firewallregels zich nog gedragen zoals verwacht. Voor het terugzetten van een back-up moeten de SFOS-versies compatibel zijn; houd waar nodig ook het encryptiewachtwoord van de back-up en de Secure Storage Master Key bij de hand.
Als SFOS 22 niet wordt aangeboden, controleer dan eerst of de installatie in Sophos Fusion is geclaimd en of de doelversie compatibel is met de actieve versie. Kan men firmware wel downloaden maar niet installeren, controleer dan de licentiestatus onder Administration > Licensing. De algemene SFOS-help beperkt versiewijzigingen zonder Support Subscription na drie gratis upgrades; pattern updates, hotfixes, reimaging en verplichte upgrades zijn uitdrukkelijk uitgezonderd. Hieruit volgt geen recht op zakelijke support voor Home Edition: Sophos biedt productspecifieke hulp voor deze editie uitsluitend via de Sophos Firewall Community.
Een ontbrekende interface wijst meestal op een incompatibele adapter of driver, of een losgekoppelde virtuele adapter. Is WebAdmin onbereikbaar, controleer dan LAN-poort, client-IP, kabel, lokale firewall en beheernetwerk. Werkt WebAdmin maar internet niet, controleer WAN, adressering, gateway en DNS, daarna firewallregel en NAT. Wijzig telkens één onderdeel en test opnieuw.
Sophos Home voor privé-endpoints
Naast een firewall is er op Windows- en macOS-apparaten nog steeds endpoint-bescherming nodig. Sophos Fusion is bedoeld voor bedrijven. Voor privégebruik biedt Sophos het aparte product Sophos Home aan.
Sophos Home is geen vervanging voor een Sophos Firewall-licentie en geen volledige Sophos Fusion Endpoint-omgeving voor bedrijven. Het is een consumentenproduct voor privé-apparaten. De huidige website biedt een gratis proefperiode en meerjarige Premium-abonnementen. Premium beschermt maximaal tien Windows- en Mac-computers en omvat bescherming tegen malware en ransomware, Web Protection, centraal apparaatbeheer en Premium Support. Controleer vóór aankoop rechtstreeks bij Sophos de voorwaarden en ondersteunde besturingssysteemversies.
Het Sophos Home-portaal dient voor registratie, proefdownload, aankoop en apparaatbeheer:
Meld u aan of maak een account en gebruik de op dat moment beschikbare registratie- en downloadoptie, of ga over tot aankoop. Voer vanuit hetzelfde account op iedere privécomputer het juiste installatieprogramma uit. Verwijder eerst andere realtime antivirussoftware en herstart indien nodig. Controleer daarna in het portaal bescherming, lokale status, laatste scan en gewenst beleid. Ontbreekt het apparaat, controleer account, internet, datum en tijd; concurrerende antivirus, een niet-ondersteund OS of wachtende herstart zijn veelvoorkomend. Start tenslotte een scan en test of tijdelijk gewijzigd beleid het juiste apparaat bereikt.
Praktische aanbeveling
Voor privétests en leeromgevingen is de Sophos Firewall Home Edition interessant. Men krijgt een echte Sophos-firewall-ervaring zonder een zakelijk abonnement te licentiëren. Voor de permanente werking thuis moet men echter realistisch plannen voor inspanning, stroomverbruik, hardwarestatus, back-up, updates en community-support.
Bij een appliance tellen ook support, updates, abonnementen en lifecycle. Exact model en revisie, huidige mijlpaal en een ondersteunde SFOS-tak zijn bepalend. End of Sale beëindigt normale verkoop; End of Life beëindigt fabrikantondersteuning en updates. Een gebruikte appliance met oncontroleerbare status past daarom niet aan de internetperimeter.
Vergelijk label en WebAdmin, leg licentie- en supportrechten vast en gebruik de Sophos-productlevenscycluskalender om het geplande gebruikseinde met de aangekondigde End-of-Life-datum te vergelijken. Kies een ondersteunde opvolger als gebruik langer duurt of de status onzeker is. Documenteer anders toch firmwarepad, back-up, vervanging en migratiedatum. Begrijp bij een XGS Appliance zonder bundel ook de Base License.
Checklist
- Home Edition alleen op dedicated hardware of bewust voorbereide VM installeren.
- Voor de installatie ervoor zorgen dat geen benodigde gegevens worden overschreven.
- Minimaal twee netwerkaansluitingen inplannen.
- CPU-limiet van de Home Edition in acht nemen en oudere RAM-informatie niet ongecontroleerd overnemen.
- Community-support in plaats van zakelijke support inplannen.
- Bij XGS Appliances Base License, support en Security-Subscriptions afzonderlijk controleren.
- XGS Appliance-model, SFOS-support en End-of-Life-datum vóór aankoop of verder gebruik documenteren.
- Voor productieve omgevingen geen Home-Edition-aannames overnemen.
- Endpoint-bescherming apart plannen, bijvoorbeeld met Sophos Home voor privé-apparaten of Sophos Fusion Endpoint in de bedrijfsomgeving.