Överför en Sophos Firewall-licens till en ersättningsenhet
När en Sophos Firewall ersätts måste den betalda subscriptionen flyttas från det tidigare serienumret till den nya firewallen. I Sophos Fusion heter åtgärden Transfer subscriptions. Den överför licensen, men varken den lokala konfigurationen eller registreringen i Central Management.
För ett normalt utbyte används denna ordning:
- Kontrollera gammalt och nytt serienummer, modeller, Central-konto och HA-roller.
- Säkra en aktuell backup, krypteringslösenordet och Secure Storage Master Key.
- Gör claim på den nya firewallen i samma Sophos Fusion-konto.
- Kontrollera den erbjudna automatiska överföringen vid RMA; använd annars Transfer subscriptions.
- Kontrollera subscription och utgångsdatum på målbrandväggen och synkronisera licensen i SFOS.
- Återställ konfigurationen separat och testa produktionsdriften.
⚠️ Vid en RMA-överföring varnar Sophos för att den gamla firewallen blir obrukbar. Serienummer, backup och omkopplingsplan måste därför stämma före bekräftelsen. En licensöverföring är ingen konfigurationsbackup.
Välj först rätt typ av överföring
Sophos Fusion erbjuder flera åtgärder med liknande namn. De löser olika uppgifter:
- Transfer subscriptions flyttar betalda licenser mellan två firewalls i samma Central-konto. Den här artikeln beskriver detta arbetsflöde.
- Transfer firewalls flyttar claim- och licenstilldelningen till ett annat Central-konto. Använd då Överför Sophos Firewall till ett annat Sophos Fusion-konto.
- Activate subscription aktiverar en ny Subscription Key. Detta beskrivs i Aktivera en Sophos Firewall-licensnyckel.
- Backup och restore överför SFOS-konfigurationen. Det är fristående från licensöverföringen.
Serienumret binder samman hårdvara, claim och licensstatus. Dokumentera därför tydligt serienumren för båda brandväggarna före varje steg. Enbart visningsnamn eller plats räcker inte som kontroll när enheterna liknar varandra.
Även utan HA kan en betald licens som redan har tilldelats fel firewalls serienummer behöva överföras till det avsedda serienumret.
Förutsättningar före överföringen
Åtgärden utförs i det Sophos Fusion Admin-konto där källbrandväggen har registrerats med claim. Administratörskontot måste kunna se Licensing > Firewall licenses och överföringsåtgärden. Före en manuell överföring måste målbrandväggen vara registrerad med claim i samma Central-konto. Om enheterna finns i olika konton eller om endast ägaren ändras ska Transfer firewalls användas i stället för en subscriptionöverföring.
Sophos anger tre fasta gränser för en manuell subscriptionöverföring: brandväggarna måste vara samma modell eller en modell som Sophos accepterar som likvärdig, Evaluation Subscriptions kan inte överföras och Hardware as a Service-enheter är undantagna. Anteckna först källans Features, Subscription, License ID och Expiry i Central. Kontrollera claim, modell och eventuella befintliga betalda subscriptions för målserienumret.
Om målet inte visas under Transfer to eller modellernas likvärdighet är oklar ska man inte experimentera med ett annat serienummer eller ett andra konto. Jämför först licensunderlagen, båda serienumren och RMA- eller ersättningsordern med Sophos-partnern eller Support.
Förbered den tekniska migreringen parallellt. Det omfattar en aktuell Sophos Firewall-backup med restoretest, nödvändiga certifikat, WAN-inloggningsuppgifter, lokal åtkomst till båda enheterna, ett underhållsfönster och en återgångsplan för kablage och konfiguration. Målbrandväggen behöver internetåtkomst för att hämta och synkronisera licensen. I HA måste Initial Primary, nuvarande Primary och Auxiliary vara kända före licenssteget.
Bestäm tidpunkt och risk för avbrott
Transfer subscriptions flyttar den betalda behörigheten till målserienumret. Utför därför åtgärden först när målbrandväggen är förberedd och kan kontrolleras direkt efteråt. Claim, licensöverföring, restore och kabelomkoppling är separata steg; en lyckad portalöverföring växlar inte trafikvägen till ersättningsenheten.
Central-överföringen innehåller ingen dokumenterad omstart. Den fullständiga övergången kan ändå orsaka ett avbrott genom restore, annan portmappning, WAN-omkoppling eller HA-omkonfiguration. Sophos varnar uttryckligen för downtime när active-passive HA återställs efter RMA. Underhållsfönstret ska därför omfatta hela enhetsbytet, inte bara portalåtgärden.
Överför subscriptionen manuellt till målbrandväggen
Detta arbetsflöde passar vid ett normalt hårdvarubyte eller när den automatiska RMA-överföringen inte erbjuds. Om förutsättningarna ovan är uppfyllda används samma manuella arbetsflöde även för att korrigera en sådan feltilldelning utan HA: källan är den firewall som licensen tilldelades av misstag; målet är den avsedda firewallen.
- Öppna profilikonen i Sophos Fusion.
- Gå till Licensing > Firewall licenses.
- Sök efter källbrandväggen med serienumret och expandera detaljraden.
- Jämför Features, Subscription, License ID och Expiry med det planerade resultatet.
- Välj Transfer subscriptions.
- Aktivera vid behov alternativet för att även visa firewalls som redan har betalda licenser.
- Välj målbrandväggen under Transfer to med hjälp av det avsedda serienumret. Jämför källa och mål med runbooken en gång till innan du fortsätter.
- Bekräfta med Finish. Om subscriptions överlappar visar Central en extra bekräftelsedialog.
- Sök efter målbrandväggen igen, expandera detaljerna och kontrollera Features, Subscription, License ID och Expiry.
Att målbrandväggen redan har en licens är inget skäl att blint bekräfta överlappningsdialogen. Först måste det vara klart vilka löptider och moduler som förväntas efter överföringen. Stoppa processen och klargör licenstilldelningen om uppgifterna motsäger varandra. Klicka på Yes i överlappningsdialogen för att fortsätta överföringen först efter att du har kontrollerat att de förväntade löptiderna och modulerna är korrekta och att inga motsägelser kvarstår.
Gör claim på en RMA-ersättare och kontrollera licensöverföringen
För ett RMA som Sophos känner igen kan licensöverföringen erbjudas när ersättningsenheten registreras med claim. Öppna Licensing > Firewall licenses i Sophos Fusion, välj Claim firewall, ange det nya serienumret och klicka på Validate. Dialogen varnar för att licensen överförs till ersättningsenheten och att den gamla firewallen därefter inte kan användas. Först efter kontroll av båda serienumren ska överföringen bekräftas och Claim firewall genomföras.
Den automatiska dialogen visas endast om Central känner igen det tillhörande RMA-ärendet. Enligt SFOS 22-hjälpen kan automatisk överföring utebli om registranterna inte överensstämmer, ett serienummer registrerades fel i RMA-ärendet, ersättningsenheten inte är samma modell eller den defekta enheten inte var registrerad. Då görs först claim på ersättaren och därefter genomförs den manuella subscriptionöverföringen kontrollerat.
När RMA-överföringen är slutförd avregistreras den defekta enheten. Kontrollera att den är avregistrerad och granska ersättningsbrandväggens licensuppgifter innan den defekta brandväggen skickas tillbaka. Följ returanvisningarna i det aktuella RMA-ärendet. Om det aktuella RMA-ärendet kräver en retur måste Sophos ta emot den defekta brandväggen inom 15 dagar efter att kunden har tagit emot ersättningsenheten. Det räcker inte att skicka den på dag 15. Vid försenad eller ofullständig retur kan Sophos pausa subscriptionöverföringen eller debitera kostnader. Ta bort SFP:er, Flexi-Port-moduler, rackmonteringssatser, nätaggregat och kablar från den defekta brandväggen innan den skickas tillbaka. Hela hårdvaruförloppet med diagnos, supportärende, återställning och retur beskrivs i Sophos-hårdvarufel: förbered RMA och utbyte.
Använd en betald licens på en befintlig virtuell testfirewall
Sophos beskriver ett särskilt arbetsflöde för en virtuell brandvägg med ett Trial-serienummer. Den VM som redan är i drift förblir målet; det nya serienumret som erhölls vid köpet är källan för de betalda subscriptionerna. Den befintliga VM:n ersätts alltså inte med en nyinstallerad appliance.
- Dokumentera Trial-serienumret för den VM som är i drift och det nya serienumret från köpehandlingarna separat. Markera det nya serienumret som Källa och det befintliga Trial-serienumret som Mål i runbooken.
- Registrera den nyinköpta brandväggen med claim med dess nya serienummer i samma Central-konto som Trial-serienumret är registrerat i.
- Starta det manuella arbetsflödet som beskrivs ovan för det nya serienumret. Välj den virtuella brandvägg som redan är i drift med Trial-serienumret under Transfer to, inte tvärtom. Jämför båda serienumren med runbooken igen före Finish.
- Kontrollera licensuppgifterna för det tidigare Trial-serienumret efter överföringen och synkronisera licensen på den VM som är i drift under Administration > Licensing. De betalda modulerna och löptiderna måste där motsvara det avsedda resultatet.
Detta överför inte Evaluation Subscription till en annan enhet. I stället flyttas den betalda subscriptionen till den befintliga VM:n; det serienummer som nyligen registrerades med claim tas bort under denna åtgärd. Att den nya posten saknas efteråt är därför förväntat i detta särskilda arbetsflöde och är i sig inget tecken på att överföringen har misslyckats. Den virtuella brandväggen behöver inte installeras om och fortsätter att fungera med de överförda subscriptionerna.
Tilldela HA-licensen korrekt
Vid Active-Passive HA tillhör licenserna enligt Sophos Initial Primary. Enbart visningsnamnet Primary räcker inte, eftersom den aktuella rollen kan ändras efter en failover.
Om licenserna av misstag har tilldelats Auxiliary ska först källserienumret för den felaktigt licensierade enheten och det avsedda målserienumret för Initial Primary dokumenteras separat från de aktuella HA-rollerna och stämmas av i SFOS och Central.
⚠️ Denna förkortade korrigeringsprocedur gäller endast om nuvarande Primary och Initial Primary är samma fysiska enhet. Om de är olika enheter eller tilldelningen är oklar ska processen stoppas före inaktivering av HA eller licensöverföring och rätt arbetsflöde klargöras med Sophos Support; ingen improviserad återgång till tidigare roller får göras.
Först när tilldelningen är entydig ska HA inaktiveras som en planerad åtgärd på nuvarande Primary, licenserna överföras i Central från det dokumenterade källserienumret till det dokumenterade målserienumret för Initial Primary och HA därefter konfigureras på nytt. Detta är en planerad HA-ändring, inte en vanlig onlineöverföring.
Vid RMA i active-passive måste ersättningsenheten och den friska noden ha samma firmwarebuild innan HA byggs upp igen. Kontrollera först modell, revision och Initial Primary. Sophos varnar för avbrott under reimage, omkoppling av kablar och HA-omkonfiguration. Active-active och active-passive har dessutom olika licenskrav. Följ rätt procedur i Sophos Firewall HA-varianter och licensiering och använd inte en överföring för att reparera ett oklart HA-tillstånd.
Validera licensen och ersättningsenheten
Efter överföringen jämförs Features, Subscription, License ID och Expiry under målserienumret i Sophos Fusion med de värden som antecknades tidigare. På firewallen kontrolleras licensstatus under Administration > Licensing och vid behov körs Synchronize. Serienummer, modell, moduler och löptider måste stämma med planen, och nödvändiga moduler måste visas som Subscribed.
Genomför därefter den tekniska acceptansen separat från licenskontrollen:
- Återställ backupen på avsedd firmware och målmodell.
- Kontrollera gränssnitt, zoner, routing, DNS, NAT, firewallregler och VPN-anslutningar.
- Kontrollera Central Management och Reporting separat; claim eller licensöverföring registrerar inte automatiskt dessa tjänster på nytt.
- Vänta på pattern- och licenssynkronisering och verifiera skyddsmodulerna med ett kontrollerat test.
- Bekräfta vid RMA att den defekta firewallen är avregistrerad.
Ett synligt utgångsdatum i Central bevisar inte att trafikvägen fungerar. Omvänt betyder en inledningsvis inaktuell visning i SFOS inte automatiskt att överföringen misslyckades. Endast synkronisering, licensuppgifter och ett verkligt funktionstest ger tillsammans en tillförlitlig acceptans.
Återgång och eskalering
Före kabelomkopplingen består den tekniska återgången av den skyddade backupen, dokumenterat tidigare kablage och lokal åtkomst. Sophos dokumenterar ingen transaktionsbaserad ångra-knapp och garanterar ingen omvänd överföring för Transfer subscriptions. En konfigurationsåtergång får därför inte likställas med en reversibel licensåtgärd.
Om ett normalt utbyte misslyckas efter överföringen lämnas den gamla enheten oförändrad tills partnern eller Sophos Support har klargjort licenstilldelningen. Starta inte ännu en överföring på försök. Vid ett bekräftat RMA är den gamla enheten obrukbar och avregistrerad efter överföringen och är därför inte ett mål för licensrollback. Vid eskalering behövs Central-konto, RMA- eller Support-ärende, båda serienumren, modeller och revisioner, licensuppgifter före och efter samt den exakta tidpunkten för överföringen.
När licensöverföringen inte fungerar
Målbrandväggen saknas i listan
Kontrollera först om den nya firewallen har registrerats med claim i samma Central-konto. Kontrollera därefter modell, serienummer, Evaluation-status och HWaaS-status. Kringgå inte en saknad eller oklar modellkombination genom att använda en annan enhet som mellanliggande mål.
Den automatiska RMA-överföringen visas inte
Jämför RMA-numret och gamla och nya serienummer med Support-ärendet. Om registrant, modell eller registrering inte motsvarar ärendet kan en manuell överföring krävas. Returnera inte den gamla firewallen förrän claim, licensuppgifter och avregistrering är utredda.
Central visar licensen, men SFOS gör det inte
Kör först Synchronize under Administration > Licensing. Om statusen fortfarande är fel kontrolleras internetåtkomst, DNS, systemtid och licensing.log. Det detaljerade arbetsflödet finns i Aktivera och synkronisera Sophos Firewall-licenser.
Konfigurationen saknas på ersättningsenheten
Detta är inte ett fel i licensöverföringen. Överför konfigurationen separat med backup och restore eller inom en planerad migrering. Stoppa återställningen om en kompatibel backup, lösenordet och, där det krävs, Secure Storage Master Key saknas.