Base License w Sophos Firewall OS

W tym artykule przyglądamy się dokładniej “Base License” w Sophos Firewall OS (SFOS). Pokazujemy, gdzie ta licencja podstawowa jest zawarta, jakie funkcje obejmuje i jak długo pozostaje ważna.

Gdzie zawarta jest licencja podstawowa SFOS?

Urządzenie sprzętowe

Kupując sprzętowe urządzenie XGS, otrzymujesz Base License bezpłatnie. Jeżeli kupujesz więc sam sprzęt bez płatnych licencji, takich jak “Network Protection” lub “Web Protection”, możesz przynajmniej używać bezpłatnych funkcji licencji podstawowej.

⚠️ Ważne: aktualizacja 2022: Bez licencji Enhanced Support firewall nie otrzymuje aktualizacji firmware.

⚠️ Ważne: aktualizacja 2025: Sophos ogranicza firewalle bez licencji wsparcia.

Instancja wirtualna

W przypadku instancji wirtualnej Base License niestety nie jest dołączona bezpłatnie i trzeba ją kupić jednorazowo. Następnie otrzymuje się plik licencyjny z numerem seryjnym dla VM.

Informacja: W przeciwieństwie do urządzenia sprzętowego instancja wirtualna nie ma sprzętowego numeru seryjnego. Dlatego trzeba go nabyć i zdefiniować.

⚠️ Ważne: Numer seryjny można podać tylko raz podczas instalacji i nie można go później zmienić.

Jakie funkcje obejmuje licencja podstawowa?

Tworzenie reguł firewall: Zarządzanie ruchem sieciowym i ochrona sieci przed zagrożeniami przez tworzenie reguł firewall.
SD-WAN: Monitorowanie i sterowanie ruchem sieciowym przez reguły firewall oraz optymalizację ruchu z użyciem Application Aware Routing i Traffic Shaping.
Remote VPN: Bezpieczne łączenie ze zdalnymi lokalizacjami lub sieciami przez SSL-VPN albo IPsec-VPN.
Site to Site VPN: Tworzenie połączeń IPsec VPN.
Wireless Protection: Zarządzanie punktami dostępowymi Sophos przez firewall, tworzenie sieci WLAN i odpowiednich reguł firewall.
Architektura Xstream: Używanie wydajnej architektury Xstream do szybkiego i efektywnego przetwarzania ruchu sieciowego (Flow FastPath).
TLS 1.3 Inspection: Monitorowanie i optymalizacja przesyłania danych w czasie rzeczywistym przez kontrolę połączeń TLS 1.3.
Deep-Packet Inspection: Monitorowanie i optymalizacja ruchu sieciowego przez analizę pakietów w czasie rzeczywistym.
Logowanie historyczne i raportowanie: Monitorowanie ruchu sieciowego oraz tworzenie raportów dotyczących bezpieczeństwa i wydajności sieci.

Jak długo ważna jest licencja podstawowa?

Data ważności Sophos Firewall Base License — Zrzut ekranu pokazuje przegląd licencji na Sophos Firewall. Widać, że licencja podstawowa dla Base Firewall nie ma istotnej daty wygaśnięcia.

Zasadniczo licencja podstawowa może być używana bezterminowo, niezależnie od tego, czy posiadasz urządzenie sprzętowe, czy kupiłeś jednorazowo licencję podstawową dla instancji wirtualnej. Data wygaśnięcia licencji podstawowej podawana przez Sophos to rok 2999. W tym przypadku można więc właściwie mówić o licencji bezterminowej. Sam sprzęt ma jednak własny cykl życia i nie będzie wspierany przez oprogramowanie w nieskończoność.