Aktivera en licensnyckel för Sophos Firewall

A Sophos Firewall licence key is an activation code. It links a subscription to a specific firewall or is applied for a renewal. New subscriptions do not start only when clicked in the firewall, but when the order is fulfilled. Applying the key ensures that the subscription is assigned to the correct appliance.

Före aktivering bör serienummer, kontotilldelning, licensdokument och brandväggens internetåtkomst kontrolleras. Vid fel serienummer, fel konto eller fel firewallmodell kan en licensnyckel inte passa den förväntade enheten. Serienumret hittas med Hitta Sophos Firewall-serienummer.

⚠️ Viktigt: Licensaktivering och brandväggskonfiguration är olika ämnen. En licensnyckel ändrar inte automatiskt brandväggsregler, VPN, Device Access eller Central Management. Ändå bör det vara klart vilken brandvägg och vilket Sophos Central-konto som påverkas innan licens- och förnyelsearbeten.

För att förstå baslicens, support, paket och enskilda säkerhetsprenumerationer passar Förstå Sophos Firewall Base License. Om det inte bara handlar om att lägga till en nyckel, utan om att välja ett lämpligt paket, hjälper Vilka Sophos Firewall-paket finns?.

Om brandväggen medvetet drivs utan direkt internetåtkomst är en vanlig licensnyckel inte hela processen. Då bör Air-Gap-licensiering och mönsteruppdateringar kontrolleras innan aktivering, eftersom godkännande, licensfil, manuell uppladdning och mönsteruppdateringar hör ihop där.

Licensnyckel, subscription eller licensöverföring?

Före aktivering bör det vara klart vilken process som faktiskt avses. Många licensproblem orsakas inte av själva nyckeln, utan av fel förväntan på processen.

Aktivera licensnyckel: tilldela en subscription till en firewall eller tillämpa en renewal. Passar vid renewal, ny modul eller manuellt levererad nyckel.
Synkronisera licenser: jämföra firewallens licensstatus med Sophos Central. Lämpligt när en licens har köpts men ännu inte syns lokalt.
Flytta firewall till annat Central-konto: registrering och licensvy flyttas till ett annat konto. Typiska skäl är fel tenant, leverantörsbyte eller kontokonsolidering.
Flytta subscription till annan firewall: licensen tilldelas en annan appliance. Det gäller ersättningsenhet, RMA-fall eller felaktig aktivering på annat serienummer.

Den här artikeln behandlar aktivering av en licensnyckel och direkt efterkontroll på firewallen. För kontobyten passar Överföra Sophos Firewall till annat Sophos Central-konto. Vid hårdvarubyte eller restore bör även Skapa eller återställa Sophos Firewall-backup beaktas.

Kontrollera innan aktivering

Innan licensnyckeln läggs till bör dessa punkter vara kända:

Serienummer för den berörda Sophos Firewall,
Modell och enhetstyp,
Aktuell licensstatus,
Förväntad målstatus efter aktivering,
Sophos Central eller SophosID-kontekst,
Licensnyckel eller licens-PDF,
Brandväggens internetåtkomst för licenskontroll,
För isolerade miljöer: Air-Gap-godkännande, licensfil och manuell uppdateringsprocess,
Ansvarig person för förnyelse eller licenshantering.

Om en brandvägg ligger i fel konto bör kontotilldelningen kontrolleras först. Förfarandet beskrivs i Överföra Sophos Firewall till annat Sophos Central-konto.

Öppna produktområdet

Menypath:

WebAdmin > Användar-menyn > About product

Förfarande:

Logga in på Sophos Firewall WebAdmin Console.
Öppna användar- eller kontomenyn uppe till höger.
Välj About product eller Om produkten.

Sophos Firewall Dashboard - Öppna About Product — Produkt- och licensområdet för Sophos Firewall öppnas via användarmenyn.

I detta område ser du licensstatus, enhetsinformation och alternativet att aktivera en prenumeration eller licensnyckel.

Aktivera prenumeration

I produktområdet startas licensaktiveringen via Activate subscription eller Aktivera prenumeration.

Därefter öppnas en dialog där licensnyckeln kan anges.

Synkronisera licensstatus

Om en licens redan syns i Sophos Central men ännu inte på firewallen bör samma nyckel inte testas direkt igen. Synkronisera först licensstatusen.

Under Administration > Licensing kan Synchronize hämta aktuell licensstatus. För firewalls med internetåtkomst sker synkronisering normalt automatiskt, men en manuell kontroll är användbar efter renewals, kontobyten eller supportärenden.

Viktigt för drift: om en firewall inte kan licenssynkronisera under längre tid är den visade licensstatusen inte längre ett tillförlitligt bevis. Detta är särskilt kritiskt i HA-miljöer, eftersom Sophos beskriver synkronisering inom 90 dagar för den licenshållande Initial Primary. Om detta inte sker kan Base License, HA och skyddsfunktioner påverkas. I isolerade miljöer måste därför air-gap-processen med licensfil och pattern updates planeras tydligt.

Att aktivera licens betyder inte att funktionen är klar

Efter en lyckad aktivering är det först bara behörigheten som är synlig. Om en funktion därefter verkligen är produktivt användbar beror på konfiguration, policy, loggning och drift.

Support eller paket: Firmware-uppdateringsbehörighet, utgångsdatum och supportansvar.
Web Protection: Brandväggsregler, webbpolicy, HTTPS/TLS-inspektionsplan och undantag.
Zero-Day Protection: Lämplig webb- eller nedladdningspolicy, användaracceptans, loggar och falsk-positiv-process.
Central-funktion: Central-registrering, roller, uppgiftskö, rapportering eller orkestreringsstatus.
Mail eller WAF: MX-/DNS-/NAT-/certifikatsdesign, regler, loggar och fallback-plan.
Network Protection: IPS-status, firewallregler, logging, Threat Feeds och DoS/Spoof-inställningar.

Denna uppdelning är viktig eftersom en aktiverad nyckel inte ersätter en professionell utrullning. Om nya skyddsmoduler införs efter licensaktivering bör de planeras och testas som en vanlig förändring.

Ange licensnyckel

Kopiera licensnyckeln från licensdokumenten och klistra in den i inmatningsfältet. Verifiera eller aktivera sedan nyckeln.

Efter aktiveringen bör du kontrollera om den förväntade licensstatusen visas. Detta inkluderar beroende på licens:

Löpande tid,
Aktiverade moduler,
Supportstatus,
Berört serienummer,
Indikationer på utgångna eller ej tilldelade licenser.

Vid HA-kluster bör du dessutom kontrollera båda enheterna. Det är avgörande att inte bara den aktiva noden visar den nya statusen, utan också att licens- och supportinformationen i klustret synkroniseras som förväntat. För framtida supportfall bör båda serienumren, rollerna och den synliga licensstatusen dokumenteras.

Kontrollera efter aktivering

Efter att ha lagt till bör du kort dokumentera:

Vilken brandvägg aktiverades?
Vilket serienummer är berört?
Vilken licensnyckel eller beställning hör till?
Vilka moduler och löptider visas?
Är licensen synlig i det förväntade kontot?
Stämmer baslicens, support, paket och säkerhetsprenumerationer med den förväntade målstatusen?
Behöver ett förnyelse- eller tillgångssystem uppdateras?
Behöver en separat konfigurations- eller teständring planeras för nyaktiverade moduler?
Vid HA-kluster: stämmer licensstatus och serienummer på båda noderna?

För den allmänna tilldelningen av Sophos-portaler hjälper Sophos Portaler: SophosID, Central, Support och Firewall-åtkomst. Om licensstatusen senare behövs vid support eller RMA bör brandväggsdokumentationen också innehålla serienummer, modell och kontotilldelning. Vid kluster passar dessutom Förstå Sophos Firewall HA Cluster-varianter.

Typiska fel

Licensnyckel passar inte till brandväggen

Kontrollera då först serienummer, licensdokument och kontotilldelning. Vid flera brandväggar eller flera Central-konton uppstår lätt förväxlingar.

Brandväggen kan inte verifiera licensen

Brandväggen behöver internetåtkomst, DNS och fungerande systemtid. Om aktiveringen inte fungerar bör gateway, DNS, tid och grundläggande internetanslutning kontrolleras.

Licensen syns i Central, men inte på firewallen

Synkronisera först manuellt under Administration > Licensing. Kontrollera sedan om firewallen är registrerad i rätt Central-konto, om serienumret stämmer och om ett air-gap- eller incommunicado-problem finns.

Licensen är synlig, men modulen fungerar inte som förväntat

Efter licensändringar kan det vara nödvändigt att ladda om statusen eller vänta en stund. Därefter bör du kontrollera om modulen verkligen är licensierad, aktiverad och korrekt konfigurerad. En licens ensam aktiverar ingen meningsfull policy.

Fel konto eller fel tenant

Om brandväggen ligger i fel konto bör konto- och licenstilldelningen rensas upp. För detta är Överföra Sophos Firewall till annat Sophos Central-konto relevant.

Licens aktiverad på fel firewall

En licensnyckel är inte avsedd att testas experimentellt på flera firewalls. Om nyckeln hamnade på fel serienummer eller en ersättningsenhet är inblandad, improvisera inte. Samla först serienummer, licensdokument, RMA-ärende och Central-tilldelning och välj sedan rätt transfer- eller supportväg.

Checklista

Före aktivering:

Serienummer, modell och appliance-typ kontrollerade.
Licensnyckel eller licens-PDF finns tillgänglig.
Källkonto, målkonto och Sophos Central-kontext är tydliga.
Expected target status is documented.
DNS, gateway, system time, and firewall internet access checked.
Vid HA-kluster är båda serienumren och rollerna noterade.
For air-gap environments, licence file and pattern update process clarified.

During activation:

Administration > Licensing or About product opened.
Rätt firewall verifierad via serienummer.
Licensnyckel införd utan mellanslag eller överföringsfel.
Synchronize eller statusuppdatering kontrollerad efter aktivering.

After activation:

Löptid, moduler, supportstatus och serienummer dokumenterade.
Vid HA-kluster har båda noderna kontrollerats.
Central-licensvy jämförd med firewallens licensvy.
New protection modules configured, tested, and logged separately.
Renewal, asset, and support documentation updated.

FAQ

Var aktiverar man en Sophos Firewall-licensnyckel?

I SFOS öppnar du användarmenyn uppe till höger och sedan About product eller Om produkten. Där kan du ange en licensnyckel via Activate subscription.

Vilka uppgifter bör man kontrollera innan licensaktivering?

Viktigt är serienummer, modell, licensdokument, Sophos Central eller SophosID-kontekst, aktuell licensstatus och brandväggens internetåtkomst.

Ändrar en licensnyckel brandväggskonfigurationen?

Nej. En licensnyckel aktiverar behörigheter eller löptider. Brandväggsregler, VPN, Device Access, policies och Central Management måste konfigureras och kontrolleras separat.

Vad är viktigt vid HA-kluster efter en licensaktivering?

Vid HA-kluster bör båda serienumren, rollerna och licensstatusen kontrolleras. Den aktiva noden ensam räcker inte som bevis om senare support, RMA eller ett failover blir relevant.

Vad gör man om licensnyckeln inte accepteras?

Kontrollera först serienummer, licensnyckel, kontotilldelning, internetåtkomst, DNS och systemtid. Om tilldelningen fortfarande är oklar bör supportärendet förberedas med serienummer, licensdokument och skärmdump.

Varför är Synchronize viktigt efter en renewal?

Brandväggen måste jämföra sin licensstatus med Sophos Central eller Sophos licenssystem. Om en renewal har köpts men ännu inte syns lokalt är Synchronize det första korrekta kontrollsteget.