Sophos Firewall Appliances – obsługiwany sprzęt dla SFOS v18+
Aktualizacja luty 2021: Informacje zawarte w tym artykule nie są już w pełni aktualne. Mniej więcej rok później Sophos wycofał się z pierwotnej decyzji o wykluczeniu starszych rewizji firewalli z bieżących aktualizacji oprogramowania układowego. Wszystkie firewalle SG z SFOS, jak również wszystkie XG, otrzymają wersję 18.5. Wciąż nie jest jasne, czy nowsze wersje – na przykład SFOS v19 (planowana na II kwartał 2022 roku) – będą dostępne również na starszym sprzęcie.
Sophos opublikował listę modeli sprzętowych, które mogą pracować z SFOS v18.0 i SFOS v18.5. Dzięki temu można w prosty sposób sprawdzić, czy wykorzystywany sprzęt pozostanie kompatybilny.
2020 – rok porządków
Nowy rok rozpoczął się od kilku ogłoszeń dotyczących końca sprzedaży:
- Seria AP punktów dostępowych Sophos nie będzie sprzedawana po 31 marca 2020 roku.
- Licencje Sophos Central Wireless dla AP15, AP55 i AP100 również nie będą już oferowane po 31 marca 2020 roku.
- Od sierpnia 2019 modele Sophos XG 85(w) i XG 105(w) nie są już sprzedawane z powodu niewystarczającej wydajności.
Każde z tych urządzeń ma swojego następcę, jednak – w zależności od liczby zainstalowanych urządzeń – budżet należy zaplanować z wyprzedzeniem. Warto więc spojrzeć również w przyszłość: starsze modele firewalli nie zawsze będą mogły obsługiwać kolejne wersje oprogramowania układowego SFOS.
Wsparcie sprzętowe SFOS
v18
Aby móc skorzystać z nowego wydania SFOS v18.0, potrzebny jest firewall SG lub XG z co najmniej 4 GB RAM. Wszystkie modele spełniające ten warunek są wspierane.
Tak, dobrze czytasz: modele SG również mogą działać z „nowym” Sophos Firewall OS. W artykule KB Instalacja Sophos XG Firewall OS na urządzeniu SG opisano, jak to zrobić. Jeśli potrzebują Państwo pomocy, mogą Państwo skontaktować się z naszym działem wsparcia.
Szczególnie niekorzystna jest sytuacja dla klientów SG/XG posiadających modele 85 lub 105 w rewizji 3. Te modele desktop zostały zmodernizowane w kwietniu 2018 roku, a już dwa lata później nie mogą uruchomić aktualnej wersji SFOS.
Osoby korzystające z firewalla w środowisku wirtualnym otrzymają bezpłatną aktualizację z 1 CPU / 2 GB RAM do 1 CPU / 4 GB RAM.
v18.5+
W przypadku wersji v18.5 i nowszych granica pomiędzy starszymi a nowszymi generacjami sprzętu staje się jeszcze wyraźniejsza. Tutaj wymagana jest najnowsza rewizja sprzętowa. W modelach typu rack cykl życia jest z reguły nieco dłuższy niż w przypadku urządzeń desktopowych. Użytkownicy najnowszej rewizji, wprowadzonej we wrześniu 2017 roku, są bezpieczni również w kontekście SFOS 18.5. Na starszych modelach tej wersji nie da się już zainstalować – pozostaje się wtedy przy dotychczasowym oprogramowaniu układowym i funkcjonalności.
Tabele kompatybilności
Sophos XG Appliances
Sophos SG Appliances z SFOS
Czy warto kupić nowy sprzęt?
Tabele kompatybilności mają przede wszystkim pokazać, jaki wpływ mogą mieć przyszłe wersje oprogramowania układowego na istniejący sprzęt. Same w sobie nie stanowią jeszcze wystarczającego powodu, by natychmiast kupować nowe urządzenia. Obecny sprzęt będzie nadal działał i otrzymywał aktualizacje bezpieczeństwa, ale nie będzie już dostawał nowych funkcji. Nowe funkcje mogą zwiększać poziom bezpieczeństwa, jednak każda firma musi sama zdecydować, jaką wagę temu przypisać – choć my ogólnie uważamy, że „nowe jest zazwyczaj lepsze”.
Osoby chcące przejść na nowszy sprzęt mogą przy odnowieniu licencji na 1, 2 lub 3 lata (FullGuard, FullGuard Plus, EnterpriseGuard lub EnterpriseGuard Plus) otrzymać nową zaporę za połowę ceny. Właściciele modeli XG 85 lub XG 105 muszą w tym celu wykupić licencję co najmniej na 2 lata. Promocja obowiązuje wyłącznie w regionie DACH i jest dostępna do 30.09.2020.
Warto również wspomnieć, że rok finansowy Sophos kończy się pod koniec marca. Już we wrześniu zapowiadano nowe urządzenia. Jest bardzo mało prawdopodobne, aby trafiły one na rynek przed końcem marca. Promocja pozwala zredukować stany magazynowe i zwiększyć przychody. W przeciwieństwie do sytuacji sprzed dwóch lat, raczej nie należy spodziewać się nowych urządzeń już w kwietniu, ale w ciągu 2020 roku można spodziewać się zmian w ofercie sprzętowej.