Aktywowanie klucza licencyjnego Sophos Firewall

A Sophos Firewall licence key is an activation code. It links a subscription to a specific firewall or is applied for a renewal. New subscriptions do not start only when clicked in the firewall, but when the order is fulfilled. Applying the key ensures that the subscription is assigned to the correct appliance.

Przed aktywacją należy sprawdzić numer seryjny, przypisanie konta, dokumenty licencyjne i dostęp firewalla do Internetu. Przy błędnym numerze seryjnym, koncie albo modelu firewalla klucz licencyjny może nie pasować do oczekiwanego urządzenia. Numer seryjny można znaleźć w Znajdowanie numeru seryjnego Sophos Firewall.

⚠️ Ważne: Aktywacja licencji i konfiguracja firewalla to różne tematy. Klucz licencyjny nie zmienia automatycznie reguł firewalla, VPN, Device Access ani Central Management. Niemniej jednak przed pracami związanymi z licencją i odnowieniem należy jasno określić, który firewall i które konto Sophos Central są dotknięte.

Dla zrozumienia Base License, Support, Bundles i pojedynczych subskrypcji bezpieczeństwa przydatne jest również Zrozumienie Sophos Firewall Base License. Jeśli chodzi nie tylko o wprowadzenie klucza, ale o wybór odpowiedniego pakietu, pomocne jest Jakie są pakiety Sophos Firewall?.

Jeśli firewall jest świadomie obsługiwany bez bezpośredniego dostępu do Internetu, normalny klucz licencyjny nie jest całym procesem. W takim przypadku przed aktywacją należy sprawdzić Licencjonowanie Air-Gap i aktualizacje wzorców, ponieważ obejmują one zatwierdzenie, plik licencyjny, ręczne przesyłanie i aktualizacje wzorców.

Klucz licencyjny, subscription czy transfer licencji?

Przed aktywacją musi być jasne, o który proces naprawdę chodzi. Wiele problemów licencyjnych nie wynika z samego klucza, lecz z błędnego oczekiwania wobec procesu.

• Aktywacja klucza licencyjnego: przypisanie subscription do firewalla albo zastosowanie renewal. Pasuje do renewal, nowego modułu lub ręcznie dostarczonego klucza.
• Synchronizacja licencji: porównanie statusu licencji firewalla z Sophos Central. Przydatne, gdy licencja została kupiona, ale lokalnie nie jest jeszcze widoczna.
• Przeniesienie firewalla do innego konta Central: rejestracja i widok licencji przechodzą do innego konta. Typowe powody to błędny tenant, zmiana dostawcy usług lub konsolidacja kont.
• Przeniesienie subscription na inny firewall: licencja zostaje przypisana do innego urządzenia. Dotyczy urządzeń zastępczych, przypadków RMA lub błędnej aktywacji na innym numerze seryjnym.

Ten artykuł opisuje aktywację klucza licencyjnego i bezpośrednią kontrolę na firewallu. Przy zmianach konta właściwy jest artykuł Przeniesienie Sophos Firewall na inne konto Sophos Central. Przy wymianie sprzętu lub restore należy dodatkowo uwzględnić Tworzenie lub przywracanie backupu Sophos Firewall.

Sprawdzenie przed aktywacją

Przed wprowadzeniem klucza licencyjnego należy znać następujące punkty:

• Numer seryjny dotkniętego Sophos Firewall,
• Model i typ urządzenia,
• Aktualny status licencji,
• Oczekiwany status docelowy po aktywacji,
• Kontekst Sophos Central lub SophosID,
• Klucz licencyjny lub PDF licencyjny,
• Dostęp do Internetu dla firewalla w celu weryfikacji licencji,
• W izolowanych środowiskach: zatwierdzenie Air-Gap, plik licencyjny i ręczny proces aktualizacji,
• Osoba odpowiedzialna za odnowienie lub zarządzanie licencjami.

Jeśli firewall znajduje się na niewłaściwym koncie, najpierw należy sprawdzić przypisanie konta. Procedura jest opisana w Przeniesienie Sophos Firewall na inne konto Sophos Central.

Otwórz sekcję produktu

Ścieżka menu:

WebAdmin > Menu użytkownika > About product

Procedura:

1. Zaloguj się do konsoli WebAdmin Sophos Firewall.
2. Otwórz menu użytkownika lub konta w prawym górnym rogu.
3. Wybierz About product lub O produkcie.

W tej sekcji można zobaczyć status licencji, informacje o urządzeniu i opcję aktywacji subskrypcji lub klucza licencyjnego.

Aktywacja subskrypcji

W sekcji produktu aktywacja licencji rozpoczyna się przez Activate subscription lub Aktywuj subskrypcję.

Następnie otwiera się dialog, w którym można wprowadzić klucz licencyjny.

Synchronizacja statusu licencji

Jeśli licencja jest już widoczna w Sophos Central, ale jeszcze nie na firewallu, nie należy od razu ponownie testować tego samego klucza. Najpierw trzeba zsynchronizować status licencji.

W Administration > Licensing opcja Synchronize pobiera aktualny status licencji. Dla firewalli z dostępem do Internetu synchronizacja zwykle odbywa się automatycznie, ale ręczna kontrola jest pomocna po renewals, zmianach konta lub sprawach supportowych.

Ważne operacyjnie: jeśli firewall przez dłuższy czas nie może wykonać synchronizacji licencji, wyświetlany status licencji nie jest już wiarygodnym dowodem. Jest to szczególnie krytyczne w środowiskach HA, ponieważ Sophos opisuje synchronizację w ciągu 90 dni dla Initial Primary posiadającego licencję. Jeśli do tego nie dojdzie, Base License, HA i funkcje ochronne mogą zostać naruszone. W środowiskach izolowanych proces air-gap z plikiem licencyjnym i pattern updates musi być więc dokładnie zaplanowany.

Aktywacja licencji nie oznacza gotowości funkcji

Po pomyślnej aktywacji widoczna jest najpierw tylko autoryzacja. Czy funkcja jest potem rzeczywiście użyteczna, zależy od konfiguracji, polityki, logowania i operacji.

• Support lub Bundle: Uprawnienia do aktualizacji firmware, data wygaśnięcia i odpowiedzialność za wsparcie.
• Web Protection: Reguły firewalla, polityka web, plan inspekcji HTTPS/TLS i wyjątki.
• Zero-Day Protection: odpowiednia polityka web lub pobierania, akceptacja użytkownika, logi i proces fałszywie pozytywnych.
• Funkcja Central: Rejestracja Central, role, kolejka zadań, raportowanie lub status orkiestracji.
• Mail lub WAF: Projekt MX/DNS/NAT/certyfikatu, reguły, logi i plan awaryjny.
• Network Protection: status IPS, reguły firewalla, logowanie, Threat Feeds oraz ustawienia DoS/Spoof.

To rozróżnienie jest ważne, ponieważ aktywowany klucz nie zastępuje fachowego wdrożenia. Jeśli po aktywacji licencji wprowadzane są nowe moduły ochrony, powinny być one planowane i testowane jak normalna zmiana.

Wprowadzenie klucza licencyjnego

Skopiuj klucz licencyjny z dokumentów licencyjnych i wklej go w pole wprowadzania. Następnie zweryfikuj lub aktywuj klucz.

Po aktywacji należy sprawdzić, czy wyświetlany jest oczekiwany status licencji. W zależności od licencji obejmuje to:

• Okres obowiązywania,
• Aktywowane moduły,
• Status wsparcia,
• Dotknięty numer seryjny,
• Wskazówki dotyczące wygasłych lub nieprzypisanych licencji.

W przypadku klastrów HA należy dodatkowo sprawdzić oba urządzenia. Ważne jest nie tylko, aby aktywny węzeł pokazywał nowy status, ale także, aby informacje o licencji i wsparciu były zgodnie synchronizowane w klastrze. Dla przyszłych przypadków wsparcia należy udokumentować oba numery seryjne, role i widoczny status licencji.

Kontrola po aktywacji

Po wprowadzeniu należy krótko udokumentować:

1. Który firewall został aktywowany?
2. Który numer seryjny jest dotknięty?
3. Jaki klucz licencyjny lub zamówienie do niego należy?
4. Jakie moduły i okresy obowiązywania są wyświetlane?
5. Czy licencja jest widoczna na oczekiwanym koncie?
6. Czy Base License, Support, Bundle i Security-Subscriptions zgadzają się z oczekiwanym stanem docelowym?
7. Czy system odnowień lub zasobów musi zostać zaktualizowany?
8. Czy dla nowo aktywowanych modułów należy zaplanować oddzielną zmianę konfiguracji lub testu?
9. W przypadku klastrów HA: czy status licencji i numery seryjne na obu węzłach się zgadzają?

Dla ogólnego przypisania portali Sophos pomocne jest Portale Sophos: SophosID, Central, Support i dostęp do firewalla. Jeśli status licencji będzie później potrzebny przy wsparciu lub RMA, dokumentacja firewalla powinna również zawierać numer seryjny, model i przypisanie konta. W przypadku klastrów dodatkowo pasuje Zrozumienie wariantów klastrów HA Sophos Firewall.

Typowe błędy

Klucz licencyjny nie pasuje do firewalla

W takim przypadku najpierw sprawdź numer seryjny, dokumenty licencyjne i przypisanie konta. Przy wielu firewallach lub kontach Central łatwo o pomyłki.

Firewall nie może zweryfikować licencji

Firewall potrzebuje dostępu do Internetu, DNS i działającego czasu systemowego. Jeśli aktywacja się nie powiedzie, należy sprawdzić bramę, DNS, czas i podstawowe połączenie z Internetem.

Licencja jest widoczna w Central, ale nie na firewallu

Najpierw zsynchronizować ręcznie w Administration > Licensing. Następnie sprawdzić, czy firewall jest zarejestrowany we właściwym koncie Central, czy numer seryjny pasuje i czy nie występuje problem air-gap lub incommunicado.

Licencja jest widoczna, ale moduł nie działa zgodnie z oczekiwaniami

Po zmianach licencyjnych może być konieczne ponowne załadowanie statusu lub krótkie odczekanie. Następnie należy sprawdzić, czy moduł jest rzeczywiście licencjonowany, aktywowany i poprawnie skonfigurowany. Sama licencja nie aktywuje sensownej polityki.

Niewłaściwe konto lub tenant

Jeśli firewall znajduje się na niewłaściwym koncie, należy uporządkować przypisanie konta i licencji. W tym celu istotne jest Przeniesienie Sophos Firewall na inne konto Sophos Central.

Licencja aktywowana na niewłaściwym firewallu

Klucz licencyjny nie służy do eksperymentalnego testowania na wielu firewallach. Jeśli klucz trafił na błędny numer seryjny albo dotyczy urządzenia zastępczego, nie należy improwizować. Najpierw zebrać numery seryjne, dokumenty licencyjne, sprawę RMA i przypisanie Central, a potem wybrać właściwą ścieżkę transferu lub supportu.

Checklist

Przed aktywacją:

• Numer seryjny, model i typ appliance sprawdzone.
• Klucz licencyjny lub PDF licencji jest dostępny.
• Konto źródłowe, konto docelowe i kontekst Sophos Central są jasne.
• Expected target status is documented.
• DNS, gateway, system time, and firewall internet access checked.
• Dla klastrów HA zanotowano oba numery seryjne i role.
• For air-gap environments, licence file and pattern update process clarified.

During activation:

• Administration > Licensing or About product opened.
• Właściwy firewall zweryfikowany po numerze seryjnym.
• Klucz licencyjny wpisany bez spacji i błędów kopiowania.
• Synchronize lub odświeżenie statusu sprawdzone po aktywacji.

After activation:

• Udokumentowano czas trwania, moduły, status supportu i numer seryjny.
• W klastrach HA sprawdzono oba węzły.
• Widok licencji w Central porównany z widokiem licencji na firewallu.
• New protection modules configured, tested, and logged separately.
• Renewal, asset, and support documentation updated.

FAQ