Ativar uma chave de licença do Sophos Firewall

A Sophos Firewall licence key is an activation code. It links a subscription to a specific firewall or is applied for a renewal. New subscriptions do not start only when clicked in the firewall, but when the order is fulfilled. Applying the key ensures that the subscription is assigned to the correct appliance.

Antes da ativação, devem ser verificados o número de série, a atribuição da conta, os documentos de licença e o acesso do firewall à Internet. Com número de série, conta ou modelo de firewall incorretos, uma chave de licença pode não corresponder à appliance esperada. O número de série encontra-se em Encontrar o número de série do Sophos Firewall.

⚠️ Importante: Ativação de licença e configuração do firewall são tópicos diferentes. Uma chave de licença não altera automaticamente regras de firewall, VPN, Device Access ou Central Management. No entanto, antes de trabalhos de licença e renovação, deve-se esclarecer qual firewall e qual conta Sophos Central estão envolvidos.

Para a classificação de Base License, Support, Bundles e assinaturas de segurança individuais, consulte Entender a Base License do Sophos Firewall. Se não se trata apenas de aplicar uma chave, mas de escolher um pacote adequado, consulte Quais pacotes do Sophos Firewall estão disponíveis?.

Se o firewall for operado intencionalmente sem acesso direto à internet, uma chave de licença normal não é todo o processo. Nesse caso, antes da ativação, deve-se verificar Licenciamento Air-Gap e atualizações de padrões, pois lá a liberação, o arquivo de licença, o upload manual e as atualizações de padrões estão interligados.

Chave de licença, subscription ou transferência de licença?

Antes da ativação deve ficar claro qual é realmente o processo pretendido. Muitos problemas de licença não são causados pela própria chave, mas por uma expectativa errada sobre o processo.

• Ativar chave de licença: atribuir uma subscription a um firewall ou aplicar um renewal. Típico em renewal, novo módulo ou chave fornecida manualmente.
• Sincronizar licenças: comparar o estado de licença do firewall com o Sophos Central. Útil quando uma licença foi comprada mas ainda não aparece localmente.
• Transferir firewall para outra conta Central: registo e vista de licenças passam para outra conta. Motivos típicos são tenant errado, mudança de prestador ou consolidação de contas.
• Transferir subscription para outro firewall: a licença é atribuída a outra appliance. Aplica-se a equipamento de substituição, casos RMA ou ativação incorreta noutro número de série.

Este artigo aborda a ativação de uma chave de licença e a verificação direta no firewall. Para mudanças de conta, ver Transferir Sophos Firewall para outra conta Sophos Central. Para substituição de hardware ou restore, deve ser considerado também Criar ou restaurar backup do Sophos Firewall.

Verificar antes da ativação

Antes de aplicar a chave de licença, estes pontos devem ser conhecidos:

• Número de série do Sophos Firewall afetado,
• Modelo e tipo de appliance,
• Status atual da licença,
• Status alvo esperado após a ativação,
• Contexto Sophos Central ou SophosID,
• Chave de licença ou PDF da licença,
• Acesso à internet do firewall para verificação da licença,
• Em ambientes isolados: liberação Air-Gap, arquivo de licença e processo de atualização manual,
• Pessoa responsável pela renovação ou gestão de licenças.

Se um firewall estiver na conta errada, deve-se primeiro verificar a atribuição da conta. O procedimento está descrito em Transferir Sophos Firewall para outra conta Sophos Central.

Abrir área de produto

Caminho do menu:

WebAdmin > Menu do usuário > About product

Procedimento:

1. Faça login na Sophos Firewall WebAdmin Console.
2. No canto superior direito, abra o menu do usuário ou da conta.
3. Selecione About product ou Sobre o produto.

Nesta área, você verá o status da licença, informações do appliance e a opção para ativar uma assinatura ou chave de licença.

Ativar assinatura

Na área de produto, a ativação da licença é iniciada através de Activate subscription ou Ativar assinatura.

Em seguida, um diálogo é aberto onde a chave de licença pode ser inserida.

Sincronizar estado da licença

Se uma licença já estiver visível no Sophos Central mas ainda não no firewall, não se deve testar imediatamente a mesma chave outra vez. Primeiro sincronizar o estado da licença.

Em Administration > Licensing, Synchronize permite obter o estado de licença atual. Em firewalls com acesso à Internet, a sincronização normalmente acontece automaticamente, mas uma verificação manual é útil após renewals, mudanças de conta ou casos de suporte.

Importante para a operação: se um firewall não conseguir sincronizar licenças durante muito tempo, o estado apresentado deixa de ser uma prova fiável. Isto é especialmente crítico em ambientes HA, porque a Sophos descreve sincronização em 90 dias para o Initial Primary que detém a licença. Se isso não acontecer, Base License, HA e funções de proteção podem ser afetadas. Em ambientes isolados, o processo air-gap com ficheiro de licença e pattern updates deve portanto ser planeado corretamente.

Ativar licença não significa recurso pronto

Após uma ativação bem-sucedida, inicialmente apenas a permissão é visível. Se uma função é realmente utilizável em produção, depende da configuração, política, registro e operação.

• Suporte ou Bundle: Permissão de atualização de firmware, data de validade e responsabilidade de suporte.
• Web Protection: Regras de firewall, política da web, plano de inspeção HTTPS/TLS e exceções.
• Zero-Day Protection: Política web ou de download adequada, aceitação do usuário, logs e processo de falso positivo.
• Função Central: Registro Central, funções, fila de tarefas, status de relatórios ou orquestração.
• Mail ou WAF: Design de MX/DNS/NAT/certificado, regras, logs e plano de contingência.
• Network Protection: estado IPS, regras de firewall, logging, Threat Feeds e definições DoS/Spoof.

Essa separação é importante porque uma chave ativada não substitui um rollout técnico. Se novos módulos de proteção forem introduzidos após a ativação da licença, eles devem ser planejados e testados como uma mudança normal.

Inserir chave de licença

Copie a chave de licença dos documentos de licença e cole no campo de entrada. Em seguida, verifique ou ative a chave.

Após a ativação, deve-se verificar se o status da licença esperado é exibido. Isso inclui, dependendo da licença:

• Duração,
• Módulos ativados,
• Status de suporte,
• Número de série afetado,
• Avisos sobre licenças expiradas ou não atribuídas.

Em clusters HA, deve-se verificar ambas as appliances. É crucial não apenas que o nó ativo mostre o novo status, mas também que as informações de licença e suporte no cluster sejam sincronizadas conforme esperado. Para futuros casos de suporte, ambas as séries, funções e o status de licença visível devem ser documentados.

Verificar após a ativação

Após a aplicação, deve-se documentar brevemente:

1. Qual firewall foi ativado?
2. Qual número de série está envolvido?
3. Qual chave de licença ou pedido está associado?
4. Quais módulos e durações são exibidos?
5. A licença está visível na conta esperada?
6. Base License, Support, Bundle e Security-Subscriptions correspondem ao status alvo esperado?
7. Um sistema de renovação ou ativos precisa ser atualizado?
8. Para módulos recém-ativados, uma mudança de configuração ou teste separada precisa ser planejada?
9. Em clusters HA: status de licença e números de série estão corretos em ambos os nós?

Para a atribuição geral dos portais Sophos, consulte Portais Sophos: SophosID, Central, Support e acessos ao Firewall. Se o status da licença for necessário posteriormente para suporte ou RMA, a documentação do firewall também deve incluir número de série, modelo e atribuição de conta. Em clusters, consulte adicionalmente Entender variantes de cluster HA do Sophos Firewall.

Erros típicos

Chave de licença não corresponde ao firewall

Primeiro, verifique o número de série, documentos de licença e atribuição de conta. Com vários firewalls ou várias contas Central, confusões podem ocorrer rapidamente.

Firewall não consegue verificar a licença

O firewall precisa de acesso à internet, DNS e hora do sistema funcionando. Se a ativação falhar, deve-se verificar gateway, DNS, hora e conexão básica à internet.

A licença está visível no Central, mas não no firewall

Primeiro sincronizar manualmente em Administration > Licensing. Depois verificar se o firewall está registado na conta Central correta, se o número de série corresponde e se existe um problema air-gap ou incommunicado.

Licença é visível, mas módulo não funciona como esperado

Após alterações de licença, pode ser necessário recarregar o status ou esperar um pouco. Depois, deve-se verificar se o módulo está realmente licenciado, ativado e configurado corretamente. Uma licença por si só não ativa uma política significativa.

Conta ou tenant incorreto

Se o firewall estiver na conta errada, a atribuição de conta e licença deve ser corrigida. Para isso, Transferir Sophos Firewall para outra conta Sophos Central é relevante.

Licença ativada no firewall errado

Uma chave de licença não deve ser testada experimentalmente em vários firewalls. Se a chave ficou no número de série errado ou houver um equipamento de substituição envolvido, não improvisar. Primeiro recolher números de série, documentos de licença, caso RMA e atribuição Central, depois escolher o caminho adequado de transferência ou suporte.

Checklist

Antes da ativação:

• Número de série, modelo e tipo de appliance verificados.
• Chave de licença ou PDF de licença disponível.
• Conta de origem, conta de destino e contexto Sophos Central estão claros.
• Expected target status is documented.
• DNS, gateway, system time, and firewall internet access checked.
• Em clusters HA, ambos os números de série e funções foram anotados.
• For air-gap environments, licence file and pattern update process clarified.

During activation:

• Administration > Licensing or About product opened.
• Firewall correto verificado pelo número de série.
• Chave de licença inserida sem espaços ou erros de transferência.
• Synchronize ou atualização de estado verificada após a ativação.

After activation:

• Duração, módulos, estado de suporte e número de série documentados.
• Em clusters HA, ambos os nós verificados.
• Vista de licenças Central comparada com a vista de licenças do firewall.
• New protection modules configured, tested, and logged separately.
• Renewal, asset, and support documentation updated.

FAQ