Klasyfikuj Sophos Firewall Home Edition i Sophos Home
Sophos jest najczęściej używany w środowiskach korporacyjnych. Niemniej jednak istnieją również przydatne opcje do użytku prywatnego i domowych laboratoriów: bezpłatna Sophos Firewall Home Edition jako zapora programowa, małe urządzenie XGS z Base License lub Sophos Home jako ochrona punktów końcowych dla Windows i macOS.
Nie należy mylić tych opcji. Home Edition nie jest licencją na urządzenie sprzętowe Sophos. Sophos Home nie jest korporacyjnym punktem końcowym Sophos Central. XGS bez subskrypcji zabezpieczeń może być używany jako zapora ogniowa, ale nie zastępuje w pełni licencjonowanej operacji zabezpieczającej.
Który wariant Sophos jest odpowiedni?
Właściwy wariant zależy w dużej mierze od celu:- Sieć domowa lub domowe laboratorium z własnym sprzętem: Sophos Firewall Home Edition jest odpowiednie, jeśli można zastąpić oddzielny komputer lub celowo przygotowaną maszynę wirtualną.
- Mały sprzęt Sophos w domu lub w laboratorium: Urządzenie XGS z Base License może być czystsze niż stary sprzęt PC. Wsparcie, aktualizacje i funkcje bezpieczeństwa należy sprawdzić osobno.
- Chroń prywatnie urządzenia z systemem Windows lub macOS: Sophos Home to właściwy produkt konsumencki. To nie to samo, co punkt końcowy Sophos Central.
- Chroń produktywne środowisko firmy: W tym przypadku istotna jest zwykła licencja na firewall firmy Sophos. Wydanie domowe i prywatne założenia nie są na to sposobem.
W produktywnych środowiskach korporacyjnych należy zawsze sprawdzić licencje, wsparcie, gwarancję, autoryzację aktualizacji i wymagane moduły bezpieczeństwa. Podstawy znajdują się w Sophos Firewall Base License rozumiem i Jakie pakiety Sophos Firewall są dostępne?.
Sophos Firewall Wersja domowaSophos Firewall Home Edition to bezpłatna wersja oprogramowania Sophos Firewall do użytku prywatnego. Wariant szczególnie nadaje się do laboratoriów domowych, zainteresowanych technologią oraz sieci prywatnych, w których ma działać dedykowany firewall.
Typowe zastosowania:
- Sieć domowa z oddzielną zaporą sprzętową
- Homelab lub środowisko testowe
- prywatne środowisko do nauki dla Sophos Firewall
- Dostęp zdalny lub testowanie sieci VLAN poza produktywnym środowiskiem klienta
Ważny jest charakter instalacji: Home Edition ma własny system operacyjny. Podczas instalacji istniejące dane w systemie docelowym zostają nadpisane. Dlatego potrzebny jest osobny, dedykowany komputer lub specjalnie przygotowane środowisko wirtualne.
Wymagania i ograniczenia
Do Sophos Firewall Home Edition potrzebujesz:
- Komputer kompatybilny z Intelem,
- co najmniej dwa interfejsy sieciowe,
- wydzielony nośnik danych lub system z możliwością nadpisywania,
- wystarczająca znajomość sieci w zakresie routingu, DHCP, DNS, NAT i reguł zapory sieciowej.W przypadku wersji Home limit procesora pozostaje najważniejszą ramą techniczną. Sophos wystartował 20. W maju 2025 ogłoszono, że poprzedni limit pamięci RAM w wersji Home Edition został zniesiony, a teraz skupiono się na ograniczeniu rdzenia procesora. Jeśli starsze strony Sophos, zrzuty ekranu lub reklamy licencji nadal mówią o
4 Cores / 6 GB RAM, powinieneś świadomie porównać te informacje z aktualnym Ogłoszenie społeczności Sophos dotyczące zmiany licencji RAM.
Więcej pamięci RAM nie przyspiesza automatycznie instalacji Home Edition. Wydajność procesora, karty sieciowe, pamięć masowa, sterowniki, obciążenie VPN, aktywowane funkcje bezpieczeństwa i przejrzysty projekt sieci pozostają kluczowe.
Wsparcie też należy oceniać inaczej niż w przypadku biznesowego firewalla. W przypadku wersji Home Edition Sophos odnosi się do społeczności Sophos Firewall. Jest to w porządku do użytku prywatnego i testowania, ale nie zastępuje produktywnego procesu wsparcia.
Urządzenie XGS z Base License
Niektóre prywatne lub bardzo małe konfiguracje wykorzystują małe urządzenie Sophos XGS zamiast własnego sprzętu, na przykład XGS87. Może to być technicznie czystsze niż stary komputer, ponieważ urządzenie, porty i platforma są jasno określone.Ale musisz wyraźnie oddzielić rzeczy:
- Sophos Firewall Home Edition nie działa jako bezpłatna licencja domowa na urządzeniu Sophos.
- Urządzenie XGS ma Base License, ale nie wszystkie subskrypcje zabezpieczeń są automatyczne.
- Aktualizacje oprogramowania sprzętowego, wsparcie, RMA i funkcje ochrony zależą od konkretnej licencji i statusu wsparcia.
- W celach produktywnych wystarczy zapytać „czy zapora sieciowa działa?” jest wystarczające. nie na zewnątrz.
W wariancie licencji podstawowej możliwe są podstawowe funkcje firewalla, np.:
- Utwórz reguły zapory sieciowej
- IPsec i SSL VPN do zdalnego dostępu
- Połączenia IPsec typu lokacja-lokacja
- podstawowy routing i NAT
- Sophos Wireless dla starszych scenariuszy APX, a nie dla pracy wyłącznie w chmurze AP6
W przypadku regularnych aktualizacji oprogramowania sprzętowego, po bezpłatnych aktualizacjach wstępnych Enhanced Support lub odpowiedniej autoryzacji pomocy technicznej. Klasyfikację aktualizacji można znaleźć w artykule Sophos Firewall Aktualizacje nie będą już w przyszłości bezpłatne.
Jakich funkcji ochronnych może brakowaćW przypadku Home Edition, Base License i urządzeń, które nie są w pełni licencjonowane, należy zwrócić szczególną uwagę na to, które funkcje zabezpieczające są faktycznie dostępne i działają. W zależności od wariantu tych punktów może brakować lub być ograniczone m.in.:
- Synchronized Security lub Security Heartbeat,
- Sophos Zero-Day Protection,
- niektóre subskrypcje zabezpieczeń,
- Wsparcie producenta i reklamacje RMA,
- zdefiniowane procesy aktualizacji i cyklu życia.
Nie stanowi to automatycznie problemu w przypadku domowego laboratorium. Ma to jednak kluczowe znaczenie dla środowisk produkcyjnych. Zapora sieciowa bez aktualnych aktualizacji, bez odpowiednich modułów ochronnych i bez monitorowania może stworzyć fałszywe poczucie bezpieczeństwa.
Sophos Firewall Pobierz wersję domową
ISO instalacji można pobrać ze strony internetowej Sophos:
Przed instalacją powinno być jasne, które urządzenie zostanie nadpisane, jak przywrócić dostęp do Internetu i jak wrócić w przypadku awarii. W przypadku wydajnych zapór sieciowych bardziej odpowiedni jest dokładnie zaplanowany proces Sophos Firewall Pierwsze kroki niż Home Edition.
Sophos Home dla prywatnych punktów końcowychOprócz zapory ogniowej nadal potrzebna jest ochrona punktów końcowych na urządzeniach z systemem Windows i macOS. Sophos Central przeznaczony jest dla firm. Do użytku prywatnego Sophos oferuje osobny produkt Sophos Home.
Sophos Home nie zastępuje licencji zapory Sophos i nie jest pełną konfiguracją Sophos Central Endpoint dla przedsiębiorstw. Jest to produkt konsumencki przeznaczony dla urządzeń prywatnych. Według aktualnej strony internetowej Sophos Home nacisk kładziony jest na systemy Windows i macOS, z funkcjami takimi jak ochrona przed złośliwym oprogramowaniem, ochrona przed oprogramowaniem ransomware, ochrona sieci, centralne zarządzanie urządzeniami i wsparcie w zależności od oferty.
Sophos Home można uzyskać pod tym adresem:
Praktyczna rekomendacja
Wersja Sophos Firewall Home Edition jest interesująca do prywatnych testów i środowisk edukacyjnych. Otrzymujesz prawdziwą zaporę sieciową Sophos bez licencjonowania subskrypcji biznesowej. W przypadku długotrwałej pracy w domu należy realistycznie zaplanować wysiłek, zużycie energii, stan sprzętu, tworzenie kopii zapasowych, aktualizacje i wsparcie społeczności.W przypadku małego urządzenia sprzętowego należy wziąć pod uwagę nie tylko cenę zakupu, ale także status wsparcia, aktualizacje oprogramowania sprzętowego, subskrypcje zabezpieczeń i cykl życia. Każdy, kto używa XGS bez pakietu, powinien przynajmniej zrozumieć, co robi Base License, a czego nie.
Lista kontrolna
- Instaluj Home Edition tylko na dedykowanym sprzęcie lub celowo przygotowanej maszynie wirtualnej.
- Przed instalacją należy upewnić się, że żadne wymagane dane nie zostały nadpisane.
- Zaplanuj co najmniej dwa interfejsy sieciowe.
- Weź pod uwagę limit procesora wersji Home Edition i nie używaj starszych informacji o pamięci RAM bez sprawdzenia.
- Zaplanuj wsparcie społeczne zamiast wsparcia biznesowego.
- W przypadku urządzeń XGS Base License sprawdź oddzielnie subskrypcje wsparcia i zabezpieczeń.
- Nie należy przyjmować założeń dotyczących wersji domowej dla środowisk produkcyjnych.
- Zaplanuj osobno ochronę punktów końcowych, na przykład za pomocą Sophos Home dla urządzeń prywatnych lub Sophos Central Endpoint w środowisku korporacyjnym.