Ativar uma chave de licença do Sophos Firewall

Se o Sophos License Schedule incluir um Subscription Key, este é ativado na consola WebAdmin em Administration > Licensing > Activate subscription. Em seguida, verificar a chave com Verify key, confirmar a Subscription apresentada e ativar com Confirm.

Atualmente, muitos renewals são atribuídos automaticamente ao número de série indicado na encomenda e não incluem uma nova chave. Nesse caso, não reutilizar uma chave antiga; clicar em Synchronize em Administration > Licensing.

⚠️ Importante: Uma chave de licença só pode ser utilizada uma vez e está associada a um modelo de firewall específico. A ativação não altera regras de firewall, configurações de VPN nem o registo de Central Management.

Verificar antes da ativação

• Foi efetuado o Claim do firewall na conta correta do Sophos Central.
• Em Administration > Licensing, a Base License apresenta o estado Subscribed, não Evaluating.
• O modelo e o número de série do Sophos Firewall correspondem ao License Schedule.
• O Subscription Key ainda não foi utilizado noutro firewall. Uma License ID no Central não é a chave de licença.
• Existe acesso à Internet para a ativação e sincronização online.
• Num dispositivo Hardware as a Service (HWaaS), o bundle é atribuído automaticamente; não é possível aplicar Subscriptions próprias.

Para uma appliance de hardware isolada aplica-se, em alternativa, o procedimento específico de licenciamento Air Gap e atualizações de padrões. Se o License Schedule não incluir uma chave, a Subscription pode já ter sido ativada automaticamente.

Ativar a chave de licença no firewall

1. Iniciar sessão na consola WebAdmin do Sophos Firewall.
2. Abrir Administration > Licensing. Em versões mais antigas da interface, a mesma área de produto está acessível através do menu de utilizador e de About product.

3. Clicar em Activate subscription.

4. Introduzir o Subscription Key do License Schedule. Não introduzir uma License ID, um número de série nem uma chave já utilizada.
5. Clicar em Verify key e verificar o modelo, a Subscription e o período de validade.

6. Ativar com Confirm. Em seguida, a nova Subscription deve aparecer como Subscribed em Module subscription details.

As novas Subscriptions começam quando a encomenda é processada; introduzir a chave mais tarde não altera as datas de início e de expiração.

Ativar alternativamente no Sophos Central

1. Abrir o ícone do perfil no Sophos Central.
2. Selecionar Licensing > Firewall licenses.
3. Procurar o firewall pelo número de série e expandir os respetivos detalhes.
4. Clicar em Apply subscriptions.
5. Introduzir o Subscription Key e selecionar Preview subscription.
6. Verificar a atribuição e o período de validade e confirmar com Apply subscription.
7. Executar Administration > Licensing > Synchronize no firewall.

O Claim, a atribuição de licenças e o Central Management são processos distintos. Se o firewall estiver na conta errada do Central, consultar Transferir o Sophos Firewall para outra conta do Sophos Central; o registo de Central Management deve ser alterado separadamente, se necessário.

Verificar o estado da licença

Após a ativação, verificar em Administration > Licensing:

• número de série e modelo de appliance corretos
• estado Subscribed
• Subscription esperada e módulos incluídos
• data de expiração e estado de Support
• mesma atribuição no Sophos Central

Uma nova licença disponibiliza a autorização, mas não configura Policies. As funções recém-licenciadas devem, por isso, ser configuradas, testadas e monitorizadas separadamente. As diferenças entre Base License, Support e Security Subscriptions são explicadas em Compreender a Base License do Sophos Firewall.

Em Active-Passive HA, o Initial Primary detém as licenças e o Auxiliary recebe uma cópia. Em Active-Active, ambos os dispositivos necessitam de licenças próprias e do mesmo tipo. Os papéis e requisitos de licenciamento estão descritos em Variantes de cluster HA do Sophos Firewall.

Após a ativação, verificar ambos os números de série, os papéis HA e o estado de licença apresentado. Em Active-Active, a licença tem de ser adequada em ambos os dispositivos.

Os firewalls online sincronizam normalmente as licenças a cada 24 horas e apresentam um aviso a partir de 70 dias sem uma sincronização bem-sucedida. Após 90 dias, as Security Subscriptions são desativadas. Em hardware, a Base Firewall e o Enhanced Support permanecem ativos; em appliances virtuais ou de software com Active-Passive HA, a Base License também pode ser desativada e o HA desativado. Para Air Gap aplica-se um período separado de 180 dias.

Se a ativação ou sincronização falhar

• Sem chave no License Schedule: Verificar se a Sophos ou o partner já ativou automaticamente o renewal. Em seguida, executar Synchronize no firewall.
• A chave é rejeitada: Verificar primeiro se existem espaços ou erros de transcrição. A chave pode já ter sido utilizada, pertencer ao modelo errado ou ter sido substituída devido a uma correção da encomenda. Além disso, o Claim do firewall deve estar concluído e a Base License deve apresentar o estado Subscribed. As chaves pagas não podem ser utilizadas em licenças Home nem em licenças gratuitas de 30 dias.
• A Subscription aparece no Central, mas não no firewall: Executar Synchronize. Se falhar, verificar a ligação à Internet e analisar DNS, routing e a hora do sistema como possíveis causas.
• Firewall ou conta incorretos: Não testar a chave noutros dispositivos. Guardar os números de série e o License Schedule e esclarecer a transferência de Subscription ou de conta adequada.

Quando é apresentada a mensagem Synchronization with server failed, é possível acompanhar o log de licenciamento em tempo real na Advanced Shell:

tail -f /log/licensing.log

Em seguida, executar Synchronize no WebAdmin e verificar as novas linhas do log quanto a erros de ligação, certificado ou atribuição. Terminar a saída com Ctrl+C. O comando apenas lê o log; o procedimento para abrir a Advanced Shell em segurança está descrito em Ligar ao Sophos Firewall por SSH.