Comparar o Sophos Firewall Home Edition e o Sophos Home
A Sophos é utilizada sobretudo em ambientes empresariais. Ainda assim, também existem opções úteis para utilização privada e Homelabs: o Sophos Firewall Home Edition gratuito como Software Firewall, uma XGS Appliance selecionada segundo a utilização e o ciclo de vida ou o Sophos Home como proteção de Endpoint para Windows e macOS.
Estas opções não devem ser confundidas. O Home Edition não é uma licença para uma appliance de hardware Sophos. O Sophos Home não é o Sophos Fusion Endpoint para empresas. E embora uma XGS Appliance sem Security Subscription possa ser utilizada como Firewall, não substitui uma operação de proteção totalmente licenciada.
Qual é a variante Sophos adequada?
A variante adequada depende muito do objetivo:
- Rede doméstica ou Homelab com hardware próprio: o Sophos Firewall Home Edition é adequado quando se pode substituir o conteúdo de um computador separado ou de uma VM preparada para esse efeito.
- Hardware Sophos em casa ou no laboratório: uma XGS Appliance pode ser uma solução mais organizada do que um PC antigo. Selecione primeiro a categoria da appliance segundo a capacidade e as interfaces necessárias e, depois, verifique para o modelo exato o ciclo de vida, a Base License, o suporte, as atualizações e as Security Subscriptions.
- Proteção privada de dispositivos Windows ou macOS: o Sophos Home é o produto Consumer adequado. Não é idêntico ao Sophos Fusion Endpoint.
- Proteção de um ambiente empresarial de produção: neste caso, é relevante o licenciamento normal da Sophos Firewall. O Home Edition e os pressupostos de utilização privada não são adequados.
Nos ambientes empresariais de produção, devem verificar-se sempre o licenciamento, o suporte, a garantia, o direito a atualizações e os módulos de segurança necessários. Os princípios estão descritos em Compreender a Sophos Firewall Base License e Que bundles Sophos Firewall existem?.
Sophos Firewall Home Edition
O Sophos Firewall Home Edition é uma versão de software gratuita da Sophos Firewall para utilização privada. Esta variante destina-se sobretudo a Homelabs, entusiastas de tecnologia e redes privadas nas quais se pretende operar uma Firewall dedicada.
Cenários de utilização típicos:
- rede doméstica com hardware de Firewall separado
- Homelab ou ambiente de teste
- ambiente privado de aprendizagem sobre a Sophos Firewall
- testes de Remote Access ou VLAN fora de um ambiente de produção de clientes
É importante compreender a natureza da instalação: o Home Edition inclui um sistema operativo próprio. Durante a instalação, os dados existentes no sistema de destino são substituídos. Por isso, é necessário um computador separado e dedicado ou um ambiente virtual preparado para esse efeito.
Requisitos e limitações
O Sophos Firewall Home Edition requer:
- um computador compatível com Intel,
- pelo menos duas interfaces de rede,
- um suporte de dados separado ou um sistema cujo conteúdo possa ser substituído,
- conhecimentos de rede suficientes para Routing, DHCP, DNS, NAT e regras de Firewall.
O Home Edition tem um limite fixo de 4 núcleos de CPU. O computador pode ter mais núcleos, mas o Home Edition não os utiliza. Em 20 de maio de 2025, a Sophos confirmou a eliminação do anterior limite de RAM. A indicação 4 Cores / 6 GB RAM, ainda presente em conteúdos antigos, só continua atual no que respeita à CPU. Numa instalação existente, a eliminação do limite de RAM só produz efeitos depois de reiniciar. O reinício deve ser planeado numa janela de manutenção, pois interrompe o acesso à Internet. Depois, deve verificar-se se a RAM esperada é reconhecida e se a firewall e o serviço de Internet funcionam.
Mais RAM não torna automaticamente mais rápida uma instalação do Home Edition. Continuam a ser decisivos o desempenho da CPU, as placas de rede, o Storage, os controladores, a carga de VPN, as funções de segurança ativas e uma arquitetura de rede bem planeada.
O suporte também deve ser avaliado de forma diferente do suporte de uma Firewall empresarial. Para o Home Edition, a Sophos remete para a Sophos Firewall Community. Isto é adequado para utilização privada e testes, mas não substitui um processo de suporte de produção.
XGS Appliance com Base License
Algumas configurações privadas ou muito pequenas utilizam uma Sophos XGS Appliance em vez de hardware próprio. Esta opção pode ser tecnicamente mais organizada do que um PC antigo, porque a appliance, as portas e a plataforma estão claramente definidas. Selecione a categoria da appliance segundo o débito, as interfaces e o período de utilização necessários e, depois, um modelo exato cujo ciclo de vida e suporte cubram esse período.
No entanto, é necessário distinguir claramente:
- O Sophos Firewall Home Edition não funciona como uma licença Home gratuita numa appliance Sophos.
- Uma XGS Appliance tem uma Base License, mas não inclui automaticamente todas as Security Subscriptions.
- As atualizações de firmware, o suporte, o RMA e as funções de proteção dependem do estado concreto da licença e do suporte.
- Para a utilização em produção, não basta perguntar se a Firewall funciona.
Na variante com Base License, estão disponíveis funções básicas de Firewall, por exemplo:
- criar regras de Firewall
- IPsec e SSL VPN para Remote Access
- ligações Site-to-Site IPsec
- Routing e NAT básicos
- Sophos Wireless para cenários APX mais antigos, não para o funcionamento AP6 Cloud-only
Para as atualizações regulares de firmware, depois das atualizações iniciais gratuitas, é relevante o Enhanced Support ou um direito de suporte adequado. O enquadramento das atualizações está no artigo Atualizações da Sophos Firewall deixarão de ser gratuitas.
Não confundir a proteção com a Base License
A Sophos descreve o Home Edition como uma versão de software totalmente equipada e inclui entre as suas funções anti-malware, Web Security e URL Filtering, Application Control, IPS, Traffic Shaping, VPN, Reporting e Monitoring. Esta é uma diferença importante face a uma XGS Appliance que funciona apenas com Base License.
Com uma Base License ou uma appliance sem licenciamento completo, deve verificar-se que funções de proteção estão efetivamente subscritas e ativas. Dependendo da licença, os seguintes elementos, entre outros, podem estar em falta ou limitados:
- Synchronized Security ou Security Heartbeat,
- Sophos Zero-Day Protection,
- determinadas Security Subscriptions,
- suporte do fabricante e direitos de RMA,
- processos definidos de atualização e Lifecycle.
Isto não constitui automaticamente um problema para um Homelab. Contudo, é decisivo nos ambientes de produção. Uma Firewall sem atualizações recentes, sem módulos de proteção adequados e sem Monitoring pode criar uma falsa sensação de segurança.
Descarregar o Sophos Firewall Home Edition
Solicite o ISO diretamente à Sophos. Abra a página seguinte e conclua o processo atual de registo ou início de sessão e download aí apresentado:
Guarde o download, credenciais e eventuais dados de licença ou série. Defina o dispositivo que será totalmente apagado, as portas WAN e LAN e o plano de recuperação. Grave o ISO num suporte de arranque ou monte-o numa VM preparada, atribua disco e interfaces e conclua o assistente WebAdmin. Em produção, siga um procedimento planeado de Sophos Firewall Getting Started.
Operar e verificar o Home Edition com o SFOS 22
O Home Edition utiliza a mesma Web Admin Console da Sophos Firewall. Antes de mudar para o SFOS 22, a Sophos recomenda um backup da configuração e uma janela de manutenção. Em Backup & firmware > Firmware, o ícone Active identifica a versão em execução. Check for new firmware procura uma versão disponível, Download descarrega-a e Install valida-a e instala-a. A Firewall reinicia, interrompendo o acesso à Internet.
O SFOS 22 introduz um requisito adicional: antes de atualizar uma Firewall de software ou virtual que ainda não tenha sido reivindicada, é necessário reivindicá-la no Sophos Fusion (anteriormente Sophos Central). O registo e a sincronização da licença verificam-se em Administration > Licensing. Segundo a ajuda do SFOS 22, uma Firewall ligada à Internet sincroniza automaticamente a licença a cada 24 horas; Synchronize inicia uma verificação imediata.
Depois de uma instalação ou atualização, não basta verificar o número da versão. Deve confirmar-se também que a ligação WAN e o gateway predefinido estão ativos, que a resolução DNS funciona e que as VPN e regras de Firewall configuradas continuam a comportar-se como previsto. Antes de restaurar um backup, as versões do SFOS têm de ser compatíveis; quando necessários, também devem estar disponíveis a palavra-passe de encriptação do backup e a Secure Storage Master Key.
Se o SFOS 22 não for apresentado, deve verificar-se primeiro se a instalação foi reivindicada no Sophos Fusion e se a versão pretendida é compatível com a versão ativa. Se for possível descarregar o firmware, mas não instalá-lo, é necessário verificar a licença em Administration > Licensing. A ajuda geral do SFOS limita as mudanças de versão sem Support Subscription após três atualizações gratuitas; exclui expressamente Pattern Updates, Hotfixes, Reimaging e atualizações obrigatórias. Estas regras não conferem suporte Business ao Home Edition: a Sophos presta ajuda específica para esta edição exclusivamente através da Sophos Firewall Community.
Uma interface ausente indica normalmente um adaptador ou controlador incompatível, ou um adaptador virtual desligado. Se o WebAdmin não responder, verifique a porta LAN, IP do cliente, cabo, Firewall local e rede de gestão. Se o WebAdmin funcionar mas a Internet não, verifique WAN, endereçamento, gateway e DNS, depois a regra de Firewall e NAT. Altere um elemento de cada vez e volte a testar.
Sophos Home para Endpoints privados
Além de uma Firewall, os dispositivos Windows e macOS continuam a necessitar de proteção de Endpoint. O Sophos Fusion destina-se a empresas. Para utilização privada, a Sophos disponibiliza o produto separado Sophos Home.
O Sophos Home não substitui uma licença da Sophos Firewall nem uma configuração completa do Sophos Fusion Endpoint para empresas. É um produto Consumer para dispositivos privados. A página atual oferece um período de avaliação gratuito e subscrições Premium de vários anos. O Premium protege até dez computadores Windows e Mac e inclui proteção contra malware e Ransomware, Web Protection, administração central de dispositivos e Premium Support. Antes da compra, devem verificar-se diretamente junto da Sophos as condições e as versões de sistemas operativos suportadas.
O portal Sophos Home destina-se ao registo, download de avaliação, compra e gestão de dispositivos:
Inicie sessão ou crie uma conta e utilize a opção de registo e download disponível nesse momento, ou avance para a compra. A partir da mesma conta, execute o instalador correto em cada computador privado. Remova primeiro outro antivírus em tempo real e reinicie se necessário. Confirme depois no portal que o dispositivo está protegido e verifique estado local, último scan e policy pretendida. Se não aparecer, verifique conta, Internet, data e hora; antivírus concorrente, sistema não suportado ou reinício pendente são causas comuns. Por fim, inicie um scan e teste se uma alteração temporária de policy chega ao dispositivo correto.
Recomendação prática
O Sophos Firewall Home Edition é interessante para testes privados e ambientes de aprendizagem. Permite obter uma experiência real com a Sophos Firewall sem licenciar uma Business Subscription. Ainda assim, para a operação permanente em casa, devem ser planeados de forma realista o esforço, o consumo de energia, o estado do hardware, os Backups, as atualizações e o suporte da Community.
Numa appliance também contam suporte, atualizações, subscrições e Lifecycle. São decisivos o modelo e revisão exatos, o marco atual e um ramo SFOS suportado. End of Sale termina a venda normal; End of Life termina o suporte e as atualizações do fabricante. Uma appliance usada com estado não verificável não é adequada para o perímetro da Internet.
Compare a etiqueta com o WebAdmin, registe os direitos de licença e suporte e utilize o calendário do ciclo de vida dos produtos Sophos para confrontar o fim de uso planeado com a data End of Life anunciada. Escolha um sucessor suportado se o uso a ultrapassar ou o estado for incerto. Caso contrário, documente ainda assim o caminho de firmware, backup, substituição e data de migração. Numa XGS Appliance sem Bundle também é necessário compreender a Base License.
Lista de verificação
- Instalar o Home Edition apenas em hardware dedicado ou numa VM preparada para esse efeito.
- Antes da instalação, garantir que nenhum dado necessário será substituído.
- Planear pelo menos duas interfaces de rede.
- Considerar o limite de CPU do Home Edition e não aceitar informações mais antigas sobre a RAM sem verificação.
- Planear suporte da Community em vez de Business Support.
- Nas XGS Appliances, verificar separadamente a Base License, o suporte e as Security Subscriptions.
- Documentar o modelo XGS Appliance, suporte SFOS e data End of Life antes da compra ou continuação da utilização.
- Não aplicar pressupostos do Home Edition a ambientes de produção.
- Planear separadamente a proteção de Endpoint, por exemplo com Sophos Home para dispositivos privados ou Sophos Fusion Endpoint em ambientes empresariais.