Aktivera en licensnyckel för Sophos Firewall

Om Sophos License Schedule innehåller en Subscription Key aktiveras den i WebAdmin Console under Administration > Licensing > Activate subscription. Kontrollera sedan Key med Verify key, granska den subscription som visas och aktivera med Confirm.

Många Renewal tilldelas numera automatiskt till det serienummer som angavs vid beställningen och innehåller ingen ny Key. Använd då inte en gammal Key på nytt, utan klicka på Synchronize under Administration > Licensing.

⚠️ Viktigt: En licensnyckel kan bara användas en gång och är bunden till en viss brandväggsmodell. Aktiveringen ändrar inte brandväggsregler, VPN-konfigurationer eller registreringen i Central Management.

Kontrollera före aktiveringen

• Brandväggen är claimad till rätt Sophos Central-konto.
• Under Administration > Licensing har Base License statusen Subscribed, inte Evaluating.
• Modell och serienummer för Sophos Firewall stämmer överens med License Schedule.
• Subscription Key har inte redan använts på en annan brandvägg. En License ID i Central är inte licensnyckeln.
• Internetåtkomst finns för aktivering och synkronisering online.
• För en Hardware as a Service (HWaaS)-enhet tilldelas bundle automatiskt; egna subscriptions kan inte användas.

För en isolerad maskinvaruenhet gäller i stället den separata processen för Air Gap-licensiering och Pattern Updates. Om License Schedule inte innehåller någon Key kan subscription redan ha aktiverats automatiskt.

Aktivera licensnyckeln på brandväggen

1. Logga in på Sophos Firewall WebAdmin Console.
2. Öppna Administration > Licensing. I äldre UI-varianter nås samma produktområde via användarmenyn och About product.

3. Klicka på Activate subscription.

4. Ange Subscription Key från License Schedule. Ange inte License ID, serienummer eller en Key som redan har använts.
5. Klicka på Verify key och kontrollera modell, subscription och giltighetstid.

6. Aktivera med Confirm. Under Module subscription details måste den nya subscription sedan visas som Subscribed.

Nya subscriptions börjar gälla när beställningen fullgörs. Ett senare införande av Key flyttar inte start- eller slutdatumet.

Alternativ aktivering i Sophos Central

1. Öppna profilikonen i Sophos Central.
2. Välj Licensing > Firewall licenses.
3. Sök efter brandväggen med hjälp av serienumret och expandera dess information.
4. Klicka på Apply subscriptions.
5. Ange Subscription Key och välj Preview subscription.
6. Kontrollera tilldelning och giltighetstid och bekräfta med Apply subscription.
7. Kör Administration > Licensing > Synchronize på brandväggen.

Claim, licenstilldelning och Central Management är separata åtgärder. Om brandväggen finns på fel Central-konto hjälper Överför Sophos Firewall till ett annat Sophos Central-konto; registreringen i Central Management måste vid behov ändras separat.

Kontrollera licensstatusen

Kontrollera följande under Administration > Licensing efter aktiveringen:

• rätt serienummer och rätt appliance-modell
• statusen Subscribed
• förväntad subscription och de moduler som ingår
• slutdatum och supportstatus
• samma tilldelning i Sophos Central

En ny licens aktiverar behörigheten men konfigurerar inga policies. Nya licensierade funktioner måste därför konfigureras, testas och övervakas separat. Förstå Sophos Firewall Base License förklarar skillnaderna mellan Base License, support och Security Subscriptions.

I Active-Passive HA innehas licenserna av Initial Primary och Auxiliary får en kopia. I Active-Active behöver båda enheterna egna licenser av samma typ. Roller och licenskrav beskrivs i Varianter av Sophos Firewall HA-kluster.

Kontrollera båda serienumren, HA-rollerna och den synliga licensstatusen efter aktiveringen. I Active-Active måste licensen stämma på båda enheterna.

Brandväggar online synkroniserar normalt licenserna var 24:e timme och varnar efter 70 dagar utan lyckad synkronisering. Efter 90 dagar inaktiveras Security Subscriptions. På maskinvara förblir Base Firewall och Enhanced Support aktiva. På Virtual- eller Software-appliances i Active-Passive HA kan däremot även Base License inaktiveras och HA stängas av. För Air Gap gäller ett separat intervall på 180 dagar.

Om aktiveringen eller synkroniseringen misslyckas

• Ingen Key i License Schedule: kontrollera om Sophos eller partnern redan har aktiverat Renewal automatiskt. Kör därefter Synchronize på brandväggen.
• Key avvisas: kontrollera först om det finns mellanslag eller överföringsfel. Key kan redan ha använts, tillhöra fel modell eller ha ersatts av en korrigerad beställning. Dessutom måste brandväggen vara claimad och Base License ha statusen Subscribed. Betalda Key kan inte användas på Home-licenser eller kostnadsfria 30-dagarslicenser.
• Subscription finns i Central men inte på brandväggen: kör Synchronize. Om det misslyckas kontrollerar du internetanslutningen och avgränsar DNS, routing och systemtid som möjliga orsaker.
• Fel brandvägg eller fel konto: testa inte Key på fler enheter. Säkra serienummer och License Schedule och klargör rätt subscription- eller kontoöverföring.

Vid meddelandet Synchronization with server failed kan licensloggen följas live i Advanced Shell:

tail -f /log/licensing.log

Starta sedan Synchronize i WebAdmin och kontrollera de nya loggraderna efter anslutnings-, certifikat- eller tilldelningsfel. Avsluta utmatningen med Ctrl+C. Kommandot läser endast loggen. Anslut till Sophos Firewall via SSH beskriver hur Advanced Shell öppnas på ett säkert sätt.