Överför en Sophos Firewall-licens till en ersättningsenhet
När en Sophos Firewall ersätts måste den betalda subscriptionen flyttas från det tidigare serienumret till den nya firewallen. I Sophos Central heter åtgärden Transfer subscriptions. Den överför licensen, men varken den lokala konfigurationen eller registreringen i Central Management.
För ett normalt utbyte används denna ordning:
- Kontrollera gammalt och nytt serienummer, modeller, Central-konto och HA-roller.
- Säkra en aktuell backup, krypteringslösenordet och Secure Storage Master Key.
- Gör claim på den nya firewallen i samma Sophos Central-konto.
- Kontrollera den erbjudna automatiska överföringen vid RMA; använd annars Transfer subscriptions.
- Kontrollera subscription och utgångsdatum på målbrandväggen och synkronisera licensen i SFOS.
- Återställ konfigurationen separat och testa produktionsdriften.
⚠️ Vid en RMA-överföring varnar Sophos för att den gamla firewallen blir obrukbar. Serienummer, backup och återställningsväg måste därför stämma före bekräftelsen. En licensöverföring är ingen konfigurationsbackup.
Välj först rätt typ av överföring
Sophos Central erbjuder flera åtgärder med liknande namn. De löser olika uppgifter:
- Transfer subscriptions flyttar betalda licenser mellan två firewalls i samma Central-konto. Den här artikeln beskriver detta arbetsflöde.
- Transfer firewalls flyttar claim- och licenstilldelningen till ett annat Central-konto. Använd då Överför Sophos Firewall till ett annat Sophos Central-konto.
- Activate subscription aktiverar en ny Subscription Key. Detta beskrivs i Aktivera en Sophos Firewall-licensnyckel.
- Backup och restore överför SFOS-konfigurationen. Det är fristående från licensöverföringen.
Serienumret binder samman hårdvara, claim och licensstatus. Dokumentera därför tydligt serienumren för båda brandväggarna före varje steg. Enbart visningsnamn eller plats räcker inte som kontroll när enheterna liknar varandra.
Förutsättningar före överföringen
Målbrandväggen måste först registreras med claim i samma Sophos Central-konto. Sophos anger också tre fasta gränser för en manuell subscriptionöverföring: brandväggarna måste vara samma modell eller en modell som Sophos accepterar som likvärdig, Evaluation Subscriptions kan inte överföras och Hardware as a Service-enheter är undantagna.
Om målet inte visas under Transfer to eller modellernas likvärdighet är oklar ska man inte experimentera med ett annat serienummer eller ett andra konto. Jämför först licensunderlagen, båda serienumren och RMA- eller ersättningsordern med Sophos-partnern eller Support.
Förbered den tekniska migreringen parallellt. Det omfattar en aktuell Sophos Firewall-backup med restoretest, nödvändiga certifikat, WAN-inloggningsuppgifter, ett underhållsfönster och en återgångsplan. I HA måste Initial Primary, nuvarande Primary och Auxiliary vara kända före licenssteget.
Överför subscriptionen manuellt till målbrandväggen
Detta arbetsflöde passar vid ett normalt hårdvarubyte eller när den automatiska RMA-överföringen inte erbjuds:
- Öppna profilikonen i Sophos Central.
- Gå till Licensing > Firewall licenses.
- Sök efter källbrandväggen med serienumret och expandera detaljraden.
- Välj Transfer subscriptions.
- Aktivera vid behov alternativet för att även visa firewalls som redan har betalda licenser.
- Välj målbrandväggen under Transfer to med hjälp av det nya serienumret.
- Bekräfta med Finish. Om subscriptions överlappar visar Central en extra bekräftelsedialog.
- Sök efter målbrandväggen igen, expandera detaljerna och kontrollera subscription och löptid.
Att målbrandväggen redan har en licens är inget skäl att blint bekräfta överlappningsdialogen. Först måste det vara klart vilka löptider och moduler som förväntas efter överföringen. Stoppa processen och klargör licenstilldelningen om uppgifterna motsäger varandra.
Gör claim på en RMA-ersättare och kontrollera licensöverföringen
För ett RMA som Sophos känner igen kan licensöverföringen erbjudas när ersättningsenheten registreras med claim. Öppna Licensing > Firewall licenses i Sophos Central, välj Claim firewall, ange det nya serienumret och klicka på Validate. Dialogen varnar för att licensen överförs till ersättningsenheten och att den gamla firewallen därefter inte kan användas. Först efter kontroll av båda serienumren ska överföringen bekräftas och Claim firewall genomföras.
Den automatiska dialogen visas endast om Central känner igen det tillhörande RMA-ärendet. Enligt SFOS 22-hjälpen kan automatisk överföring utebli om registranterna inte överensstämmer, ett serienummer registrerades fel i RMA-ärendet, ersättningsenheten inte är samma modell eller den defekta enheten inte var registrerad. Då görs först claim på ersättaren och därefter genomförs den manuella subscriptionöverföringen kontrollerat.
När RMA-överföringen är klar avregistreras den defekta enheten. Kontrollera detta tillstånd och ersättningsbrandväggens licensuppgifter före returen. Hela hårdvaruflödet med diagnos, Support-ärende, restore och retur beskrivs i Förbered ett Sophos-hårdvarufel, RMA och utbyte.
Använd en betald licens på en befintlig virtuell testfirewall
Sophos dokumenterar ett särskilt arbetsflöde för en virtuell firewall med Trial-serienummer. Gör claim på den nyinköpta firewallen med det nya serienumret i samma Central-konto. Överför sedan de betalda subscriptions från det nya serienumret till den befintliga virtuella firewallen med Trial-serienumret.
Detta överför inte Evaluation Subscription till en annan enhet. I stället flyttas den betalda subscriptionen till den befintliga VM:n och det nyligen claimade serienumret tas bort under åtgärden. Den virtuella firewallen behöver därför inte installeras om. Kontrollera käll- och målserienummer särskilt noggrant före bekräftelsen.
Tilldela HA-licensen korrekt
Vid active-passive HA tillhör licenserna enligt Sophos Initial Primary. Om de av misstag tilldelades Auxiliary måste de överföras till Initial Primary. Enbart visningsnamnet Primary räcker inte, eftersom den aktuella rollen kan ändras efter ett failover.
Active-active och active-passive har olika licenskrav. Jämför därför först serienummer, Initial Primary, aktuell status och licensmodell med Sophos Firewall HA-varianter och licensiering. Använd inte en överföring som försök att reparera ett oklart HA-tillstånd.
Validera licensen och ersättningsenheten
Efter överföringen kontrolleras förväntade subscriptions och löptider under målserienumret i Sophos Central. På firewallen kontrolleras licensstatus under Administration > Licensing och vid behov körs Synchronize. De nödvändiga modulerna måste visas som aktiva eller Subscribed.
Genomför därefter den tekniska acceptansen separat från licenskontrollen:
- Återställ backupen på avsedd firmware och målmodell.
- Kontrollera gränssnitt, zoner, routing, DNS, NAT, firewallregler och VPN-anslutningar.
- Kontrollera Central Management och Reporting separat; claim eller licensöverföring registrerar inte automatiskt dessa tjänster på nytt.
- Vänta på pattern- och licenssynkronisering och verifiera skyddsmodulerna med ett kontrollerat test.
- Bekräfta vid RMA att den defekta firewallen är avregistrerad.
Ett synligt utgångsdatum i Central bevisar inte att trafikvägen fungerar. Omvänt betyder en inledningsvis inaktuell visning i SFOS inte automatiskt att överföringen misslyckades. Endast synkronisering, licensuppgifter och ett verkligt funktionstest ger tillsammans en tillförlitlig acceptans.
När licensöverföringen inte fungerar
Målbrandväggen saknas i listan
Kontrollera först om den nya firewallen har registrerats med claim i samma Central-konto. Kontrollera därefter modell, serienummer, Evaluation-status och HWaaS-status. En saknad eller oklar modellkombination kringgås inte med en påhittad mellanöverföring.
Den automatiska RMA-överföringen visas inte
Jämför RMA-numret och gamla och nya serienummer med Support-ärendet. Om registrant, modell eller registrering inte motsvarar ärendet kan en manuell överföring krävas. Returnera inte den gamla firewallen förrän claim, licensuppgifter och avregistrering är utredda.
Central visar licensen, men SFOS gör det inte
Kör först Synchronize under Administration > Licensing. Om statusen fortfarande är fel kontrolleras internetåtkomst, DNS, systemtid och licensing.log. Det detaljerade arbetsflödet finns i Aktivera och synkronisera Sophos Firewall-licenser.
Konfigurationen saknas på ersättningsenheten
Detta är inte ett fel i licensöverföringen. Överför konfigurationen separat med backup och restore eller inom en planerad migrering. Stoppa återställningen om en kompatibel backup, lösenordet och, där det krävs, Secure Storage Master Key saknas.