Överför en Sophos Firewall-licens till en ersättningsenhet
När en Sophos Firewall ersätts måste den betalda subscriptionen flyttas från det tidigare serienumret till den nya firewallen. I Sophos Fusion heter åtgärden Transfer subscriptions. Den överför licensen, men varken den lokala konfigurationen eller registreringen i Central Management.
För ett normalt utbyte används denna ordning:
- Kontrollera gammalt och nytt serienummer, modeller, Central-konto och HA-roller.
- Säkra en aktuell backup, krypteringslösenordet och Secure Storage Master Key.
- Gör claim på den nya firewallen i samma Sophos Fusion-konto.
- Kontrollera den erbjudna automatiska överföringen vid RMA; använd annars Transfer subscriptions.
- Kontrollera subscription och utgångsdatum på målbrandväggen och synkronisera licensen i SFOS.
- Återställ konfigurationen separat och testa produktionsdriften.
⚠️ Vid en RMA-överföring varnar Sophos för att den gamla firewallen blir obrukbar. Serienummer, backup och omkopplingsplan måste därför stämma före bekräftelsen. En licensöverföring är ingen konfigurationsbackup.
Välj först rätt typ av överföring
Sophos Fusion erbjuder flera åtgärder med liknande namn. De löser olika uppgifter:
- Transfer subscriptions flyttar betalda licenser mellan två firewalls i samma Central-konto. Den här artikeln beskriver detta arbetsflöde.
- Transfer firewalls flyttar claim- och licenstilldelningen till ett annat Central-konto. Använd då Överför Sophos Firewall till ett annat Sophos Fusion-konto.
- Activate subscription aktiverar en ny Subscription Key. Detta beskrivs i Aktivera en Sophos Firewall-licensnyckel.
- Backup och restore överför SFOS-konfigurationen. Det är fristående från licensöverföringen.
Serienumret binder samman hårdvara, claim och licensstatus. Dokumentera därför tydligt serienumren för båda brandväggarna före varje steg. Enbart visningsnamn eller plats räcker inte som kontroll när enheterna liknar varandra.
Även utan HA kan en betald licens som redan har tilldelats fel firewalls serienummer behöva överföras till det avsedda serienumret.
Förutsättningar före överföringen
Åtgärden utförs i det Sophos Fusion Admin-konto där källbrandväggen har registrerats med claim. Administratörskontot måste kunna se Licensing > Firewall licenses och överföringsåtgärden. Före en manuell överföring måste målbrandväggen vara registrerad med claim i samma Central-konto. Om enheterna finns i olika konton eller om endast ägaren ändras ska Transfer firewalls användas i stället för en subscriptionöverföring.
Sophos anger tre fasta gränser för en manuell subscriptionöverföring: brandväggarna måste vara samma modell eller en modell som Sophos accepterar som likvärdig, Evaluation Subscriptions kan inte överföras och Hardware as a Service-enheter är undantagna. Anteckna först källans Features, Subscription, License ID och Expiry i Central. Kontrollera claim, modell och eventuella befintliga betalda subscriptions för målserienumret.
Om målet inte visas under Transfer to eller modellernas likvärdighet är oklar ska man inte experimentera med ett annat serienummer eller ett andra konto. Jämför först licensunderlagen, båda serienumren och RMA- eller ersättningsordern med Sophos-partnern eller Support.
Förbered den tekniska migreringen parallellt. Det omfattar en aktuell Sophos Firewall-backup med restoretest, nödvändiga certifikat, WAN-inloggningsuppgifter, lokal åtkomst till båda enheterna, ett underhållsfönster och en återgångsplan för kablage och konfiguration. Målbrandväggen behöver internetåtkomst för att hämta och synkronisera licensen. I HA måste Initial Primary, nuvarande Primary och Auxiliary vara kända före licenssteget.
Bestäm tidpunkt och risk för avbrott
Transfer subscriptions flyttar den betalda behörigheten till målserienumret. Utför därför åtgärden först när målbrandväggen är förberedd och kan kontrolleras direkt efteråt. Claim, licensöverföring, restore och kabelomkoppling är separata steg; en lyckad portalöverföring växlar inte trafikvägen till ersättningsenheten.
Central-överföringen innehåller ingen dokumenterad omstart. Den fullständiga övergången kan ändå orsaka ett avbrott genom restore, annan portmappning, WAN-omkoppling eller HA-omkonfiguration. Sophos varnar uttryckligen för downtime när active-passive HA återställs efter RMA. Underhållsfönstret ska därför omfatta hela enhetsbytet, inte bara portalåtgärden.
Överför subscriptionen manuellt till målbrandväggen
Detta arbetsflöde passar vid ett normalt hårdvarubyte eller när den automatiska RMA-överföringen inte erbjuds. Om förutsättningarna ovan är uppfyllda används samma manuella arbetsflöde även för att korrigera en sådan feltilldelning utan HA: källan är den firewall som licensen tilldelades av misstag; målet är den avsedda firewallen.
- Öppna profilikonen i Sophos Fusion.
- Gå till Licensing > Firewall licenses.
- Sök efter källbrandväggen med serienumret och expandera detaljraden.
- Jämför Features, Subscription, License ID och Expiry med det planerade resultatet.
- Välj Transfer subscriptions.
- Aktivera vid behov alternativet för att även visa firewalls som redan har betalda licenser.
- Välj målbrandväggen under Transfer to med hjälp av det avsedda serienumret. Jämför källa och mål med runbooken en gång till innan du fortsätter.
- Bekräfta med Finish. Om subscriptions överlappar visar Central en extra bekräftelsedialog.
- Sök efter målbrandväggen igen, expandera detaljerna och kontrollera Features, Subscription, License ID och Expiry.
Att målbrandväggen redan har en licens är inget skäl att blint bekräfta överlappningsdialogen. Först måste det vara klart vilka löptider och moduler som förväntas efter överföringen. Stoppa processen och klargör licenstilldelningen om uppgifterna motsäger varandra.
Gör claim på en RMA-ersättare och kontrollera licensöverföringen
För ett RMA som Sophos känner igen kan licensöverföringen erbjudas när ersättningsenheten registreras med claim. Öppna Licensing > Firewall licenses i Sophos Fusion, välj Claim firewall, ange det nya serienumret och klicka på Validate. Dialogen varnar för att licensen överförs till ersättningsenheten och att den gamla firewallen därefter inte kan användas. Först efter kontroll av båda serienumren ska överföringen bekräftas och Claim firewall genomföras.
Den automatiska dialogen visas endast om Central känner igen det tillhörande RMA-ärendet. Enligt SFOS 22-hjälpen kan automatisk överföring utebli om registranterna inte överensstämmer, ett serienummer registrerades fel i RMA-ärendet, ersättningsenheten inte är samma modell eller den defekta enheten inte var registrerad. Då görs först claim på ersättaren och därefter genomförs den manuella subscriptionöverföringen kontrollerat.
När RMA-överföringen är klar avregistreras den defekta enheten. Kontrollera detta tillstånd och ersättningsbrandväggens licensuppgifter före returen. Sophos kräver normalt retur inom 15 dagar efter att ersättningsenheten har tagits emot. Vid sen eller ofullständig retur kan Sophos pausa subscriptionöverföringen eller debitera kostnader. Ta bort SFP:er, Flexi Port-moduler, rackmonteringssatser, nätaggregat och kablar före returen. Hela hårdvaruflödet med diagnos, Support-ärende, restore och retur beskrivs i Förbered ett Sophos-hårdvarufel, RMA och utbyte.
Använd en betald licens på en befintlig virtuell testfirewall
Sophos dokumenterar ett särskilt arbetsflöde för en virtuell firewall med Trial-serienummer. Gör claim på den nyinköpta firewallen med det nya serienumret i samma Central-konto. Överför sedan de betalda subscriptions från det nya serienumret till den befintliga virtuella firewallen med Trial-serienumret.
Detta överför inte Evaluation Subscription till en annan enhet. I stället flyttas den betalda subscriptionen till den befintliga VM:n och det nyligen claimade serienumret tas bort under åtgärden. Den virtuella firewallen behöver därför inte installeras om. Kontrollera käll- och målserienummer särskilt noggrant före bekräftelsen.
Tilldela HA-licensen korrekt
Vid active-passive HA tillhör licenserna enligt Sophos Initial Primary. Om de av misstag tilldelades Auxiliary kräver den dokumenterade proceduren att HA inaktiveras på Primary, att subscriptions överförs från Auxiliary till Primary i Central och att HA därefter konfigureras på nytt. Det är en planerad HA-ändring, inte en vanlig onlineöverföring. Enbart visningsnamnet Primary räcker inte, eftersom den aktuella rollen kan ändras efter ett failover.
Vid RMA i active-passive måste ersättningsenheten och den friska noden ha samma firmwarebuild innan HA byggs upp igen. Kontrollera först modell, revision och Initial Primary. Sophos varnar för avbrott under reimage, omkoppling av kablar och HA-omkonfiguration. Active-active och active-passive har dessutom olika licenskrav. Följ rätt procedur i Sophos Firewall HA-varianter och licensiering och använd inte en överföring för att reparera ett oklart HA-tillstånd.
Validera licensen och ersättningsenheten
Efter överföringen jämförs Features, Subscription, License ID och Expiry under målserienumret i Sophos Fusion med de värden som antecknades tidigare. På firewallen kontrolleras licensstatus under Administration > Licensing och vid behov körs Synchronize. Serienummer, modell, moduler och löptider måste stämma med planen, och nödvändiga moduler måste visas som Subscribed.
Genomför därefter den tekniska acceptansen separat från licenskontrollen:
- Återställ backupen på avsedd firmware och målmodell.
- Kontrollera gränssnitt, zoner, routing, DNS, NAT, firewallregler och VPN-anslutningar.
- Kontrollera Central Management och Reporting separat; claim eller licensöverföring registrerar inte automatiskt dessa tjänster på nytt.
- Vänta på pattern- och licenssynkronisering och verifiera skyddsmodulerna med ett kontrollerat test.
- Bekräfta vid RMA att den defekta firewallen är avregistrerad.
Ett synligt utgångsdatum i Central bevisar inte att trafikvägen fungerar. Omvänt betyder en inledningsvis inaktuell visning i SFOS inte automatiskt att överföringen misslyckades. Endast synkronisering, licensuppgifter och ett verkligt funktionstest ger tillsammans en tillförlitlig acceptans.
Återgång och eskalering
Före kabelomkopplingen består den tekniska återgången av den skyddade backupen, dokumenterat tidigare kablage och lokal åtkomst. Sophos dokumenterar ingen transaktionsbaserad ångra-knapp och garanterar ingen omvänd överföring för Transfer subscriptions. En konfigurationsåtergång får därför inte likställas med en reversibel licensåtgärd.
Om ett normalt utbyte misslyckas efter överföringen lämnas den gamla enheten oförändrad tills partnern eller Sophos Support har klargjort licenstilldelningen. Starta inte ännu en överföring på försök. Vid ett bekräftat RMA är den gamla enheten obrukbar och avregistrerad efter överföringen och är därför inte ett mål för licensrollback. Vid eskalering behövs Central-konto, RMA- eller Support-ärende, båda serienumren, modeller och revisioner, licensuppgifter före och efter samt den exakta tidpunkten för överföringen.
När licensöverföringen inte fungerar
Målbrandväggen saknas i listan
Kontrollera först om den nya firewallen har registrerats med claim i samma Central-konto. Kontrollera därefter modell, serienummer, Evaluation-status och HWaaS-status. Kringgå inte en saknad eller oklar modellkombination genom att använda en annan enhet som mellanliggande mål.
Den automatiska RMA-överföringen visas inte
Jämför RMA-numret och gamla och nya serienummer med Support-ärendet. Om registrant, modell eller registrering inte motsvarar ärendet kan en manuell överföring krävas. Returnera inte den gamla firewallen förrän claim, licensuppgifter och avregistrering är utredda.
Central visar licensen, men SFOS gör det inte
Kör först Synchronize under Administration > Licensing. Om statusen fortfarande är fel kontrolleras internetåtkomst, DNS, systemtid och licensing.log. Det detaljerade arbetsflödet finns i Aktivera och synkronisera Sophos Firewall-licenser.
Konfigurationen saknas på ersättningsenheten
Detta är inte ett fel i licensöverföringen. Överför konfigurationen separat med backup och restore eller inom en planerad migrering. Stoppa återställningen om en kompatibel backup, lösenordet och, där det krävs, Secure Storage Master Key saknas.