Jämför Sophos Firewall Home Edition och Sophos Home
Sophos används mest i företagsmiljöer. Ändå finns det också användbara alternativ för privat bruk och hemmalabb: den kostnadsfria Sophos Firewall Home Edition som en mjukvarubrandvägg, en XGS Appliance som väljs efter användning och livscykel eller Sophos Home som slutpunktsskydd för Windows och macOS.
Dessa alternativ bör inte förväxlas. Home Edition är inte en licens för en Sophos-hårdvaruapparat. Sophos Home är inte Sophos Fusion Endpoint för företag. En XGS Appliance utan säkerhetsprenumeration kan användas som brandvägg, men ger inte samma skydd som en fullständigt licensierad lösning.
Vilken Sophos-variant är lämplig?
Rätt variant beror till stor del på målet:
- Hemnätverk eller hemlabb med egen hårdvara: Sophos Firewall Home Edition är lämplig om en separat dator eller en avsiktligt förberedd virtuell dator kan skrivas över.
- Sophos-hårdvara hemma eller i labbet: En XGS Appliance kan vara en mer välordnad lösning än en gammal dator. Välj först apparatkategorin efter nödvändig kapacitet och gränssnitt och kontrollera sedan den exakta modellens livscykel, Base License, support, uppdateringar och säkerhetsabonnemang.
- Skydda Windows- eller macOS-enheter privat: Sophos Home är rätt konsumentprodukt. Det är inte samma sak som Sophos Fusion Endpoint.
- Skydda en produktionsmiljö i ett företag: Då gäller Sophos Firewalls ordinarie licensmodell. Home Edition och antaganden för privat bruk är inte lämpliga.
För produktionsmiljöer i företag bör licensiering, support, garanti, rätt till uppdateringar och nödvändiga säkerhetsmoduler alltid kontrolleras. Grunderna finns i Förstå Sophos Firewall Base License och Vilka Sophos Firewall-paket finns det?.
Sophos Firewall Home Edition
Sophos Firewall Home Edition är en kostnadsfri programvaruversion av Sophos Firewall för privat bruk. Varianten är särskilt lämplig för hemlabb, teknikintresserade och privata nätverk där en dedikerad brandvägg ska drivas.
Typiska tillämpningar:
- Hemnätverk med separat brandväggshårdvara
- Homelab eller testmiljö
- privat lärmiljö för Sophos Firewall
- Fjärråtkomst eller VLAN-testning utanför en produktiv kundmiljö
Installationssättet är viktigt: Home Edition har ett eget operativsystem. Under installationen skrivs befintliga data på målsystemet över. Det är därför du behöver en separat, dedikerad dator eller en medvetet förberedd virtuell miljö.
Krav och gränser
För Sophos Firewall Home Edition behöver du:
- Intel-kompatibel dator,
- minst två nätverksgränssnitt,
- separat databärare eller ett system som kan skrivas över,
- tillräckliga nätverkskunskaper för routing, DHCP, DNS, NAT och brandväggsregler.
Home Edition har en fast gräns på 4 CPU-kärnor. Datorn får ha fler kärnor, men Home Edition använder dem inte. Sophos bekräftade den 20 maj 2025 att den tidigare RAM-gränsen hade tagits bort. Uppgiften 4 Cores / 6 GB RAM, som fortfarande förekommer i äldre material, är därför bara aktuell för CPU:n. I en befintlig installation börjar den borttagna RAM-gränsen gälla först efter en omstart. Planera den i ett underhållsfönster eftersom internetanslutningen avbryts. Kontrollera därefter att förväntat RAM känns igen och att brandväggen och internettjänsten fungerar.
Mer RAM gör inte automatiskt en Home Edition-installation snabbare. CPU-prestanda, nätverkskort, lagring, drivrutiner, VPN-belastning, aktiverade säkerhetsfunktioner och ren nätverksdesign är fortfarande avgörande.
Supporten skiljer sig också från en företagsbrandvägg. För Home Edition hänvisar Sophos till Sophos Firewall Community. Det fungerar för privat bruk och tester, men ersätter inte en supportprocess för produktion.
XGS Appliance med Base License
Vissa privata eller mycket små installationer använder en Sophos XGS Appliance i stället för egen hårdvara. Det kan vara tekniskt mer välordnat än en gammal dator eftersom apparaten, portarna och plattformen är tydligt definierade. Välj apparatkategorin efter nödvändig genomströmning, gränssnitt och användningsperiod och därefter en exakt modell vars livscykel och support täcker perioden.
Följande måste dock hållas isär:
- Sophos Firewall Home Edition körs inte som en gratis hemlicens på en Sophos-apparat.
- En XGS Appliance har en Base License, men inte alla säkerhetsabonnemang automatiskt.
- Firmwareuppdateringar, support, RMA och skyddsfunktioner beror på den specifika licensen och supportstatusen.
- För produktiv användning räcker det inte att bara fråga om brandväggen fungerar.
Grundläggande brandväggsfunktioner är möjliga i baslicensvarianten, till exempel:
- Skapa brandväggsregler
- IPsec och SSL VPN för fjärråtkomst
- Plats-till-plats IPsec-anslutningar
- grundläggande routing och NAT
- Sophos Wireless för äldre APX-scenarier, inte för AP6-molndrift
För regelbundna firmwareuppdateringar är Enhanced Support eller lämplig supportauktorisering relevant efter de kostnadsfria första uppdateringarna. Uppdateringsklassificeringen finns i artikeln Sophos Firewall Uppdateringar kommer inte längre att vara gratis i framtiden.
Förväxla inte skyddet med Base License
Sophos beskriver Home Edition som en fullständigt utrustad programvaruversion och anger bland annat anti-malware, web security och URL filtering, application control, IPS, traffic shaping, VPN, reporting och monitoring. Det är en viktig skillnad jämfört med en XGS Appliance som endast körs med Base License.
För en Base License eller en apparat utan fullständig licensiering bör man därför kontrollera vilka skyddsfunktioner som faktiskt har en aktiv prenumeration. Beroende på licens kan bland annat dessa punkter saknas eller vara begränsade:
- Synchronized Security eller Security Heartbeat,
- Sophos Zero-Day Protection,
- vissa säkerhetsabonnemang,
- tillverkarsupport och RMA-rättigheter,
- definierade uppdaterings- och livscykelprocesser.
Detta är inte automatiskt ett problem för ett hemlabb. Men det är avgörande för produktiva miljöer. En brandvägg utan aktuella uppdateringar, utan lämpliga skyddsmoduler och utan övervakning kan skapa en falsk känsla av säkerhet.
Hämta Sophos Firewall Home Edition
Begär ISO-filen direkt från Sophos. Öppna följande sida och slutför den aktuella registrerings- eller inloggnings- och hämtningsprocess som visas där:
Förvara hämtningen, inloggningsuppgifter och eventuella licens- eller serieuppgifter säkert. Bestäm vilken enhet som raderas helt, vilka portar som blir WAN och LAN och hur internet återställs. Skriv ISO-filen till startmedia eller montera den i en förberedd VM, tilldela disk och gränssnitt och slutför WebAdmin-guiden. I produktion ska en planerad Sophos Firewall Komma igång-process användas.
Kör och verifiera Home Edition med SFOS 22
Home Edition använder samma Web Admin Console som Sophos Firewall. Före en övergång till SFOS 22 rekommenderar Sophos en konfigurationsbackup och ett underhållsfönster. Under Backup & firmware > Firmware markerar ikonen Active den version som körs. Check for new firmware söker efter en tillgänglig version, Download hämtar den och Install validerar och installerar den. Brandväggen startas om och internetanslutningen avbryts därför.
SFOS 22 har ett ytterligare krav: innan en programvarubaserad eller virtuell brandvägg som ännu inte har gjorts anspråk på uppgraderas, måste den först göras anspråk på i Sophos Fusion (tidigare Sophos Central). Registrering och licenssynkronisering kontrolleras under Administration > Licensing. Enligt hjälpen för SFOS 22 synkroniserar en internetansluten brandvägg licensen automatiskt var 24:e timme; Synchronize startar en omedelbar kontroll.
Efter en installation eller uppdatering räcker det inte att kontrollera versionsnumret. Kontrollera även att WAN-anslutningen och standardgatewayen är aktiva, att DNS-upplösningen fungerar och att avsiktligt konfigurerade VPN-anslutningar och brandväggsregler fortfarande fungerar som förväntat. Före en återställning måste SFOS-versionerna vara kompatibla; vid behov måste även backupens krypteringslösenord och Secure Storage Master Key finnas till hands.
Om SFOS 22 inte erbjuds bör man först kontrollera att installationen har gjorts anspråk på i Sophos Fusion och att målversionen är kompatibel med den aktiva versionen. Om firmware kan hämtas men inte installeras ska licensstatusen kontrolleras under Administration > Licensing. Den allmänna SFOS-hjälpen begränsar versionsbyten utan Support Subscription efter tre kostnadsfria uppgraderingar; pattern updates, hotfixes, reimaging och obligatoriska uppgraderingar är uttryckligen undantagna. Reglerna innebär inte rätt till företagssupport för Home Edition: Sophos tillhandahåller produktspecifik hjälp för denna utgåva uteslutande via Sophos Firewall Community.
Ett saknat gränssnitt betyder oftast inkompatibel adapter eller drivrutin, eller en frånkopplad virtuell adapter. Om WebAdmin inte nås kontrolleras LAN-port, klient-IP, kabel, lokal brandvägg och hanteringsnät. Om WebAdmin fungerar men inte internet kontrolleras WAN, adressering, standardgateway och DNS, därefter brandväggsregel och NAT. Ändra en sak i taget och testa igen.
Sophos Home för privata slutpunkter
Förutom en brandvägg behövs fortfarande slutpunktsskydd på Windows- och macOS-enheter. Sophos Fusion är avsett för företag. För privat bruk erbjuder Sophos den separata produkten Sophos Home.
Sophos Home ersätter inte en Sophos Firewall-licens och är inte en fullständig Sophos Fusion Endpoint-installation för företag. Det är en konsumentprodukt för privata enheter. Den aktuella webbplatsen erbjuder en kostnadsfri provperiod och fleråriga Premium-prenumerationer. Premium skyddar upp till tio Windows- och Mac-datorer och omfattar skydd mot skadlig programvara och ransomware, Web Protection, central enhetshantering och Premium Support. Kontrollera aktuella villkor och operativsystemsversioner som stöds direkt hos Sophos före köp.
Sophos Home-portalen används för registrering, provhämtning, köp och enhetshantering:
Logga in eller skapa ett konto och använd det registrerings- och hämtningsalternativ som finns tillgängligt då, eller genomför köpet. Kör rätt installationsprogram på varje privat dator från samma konto. Ta först bort annat realtidsskydd och starta om vid behov. Bekräfta sedan i portalen att enheten är skyddad och kontrollera lokal status, senaste skanning och avsedd policy. Om enheten saknas kontrolleras konto, internet, datum och tid; konkurrerande antivirus, operativsystem utan stöd eller väntande omstart är vanliga orsaker. Starta slutligen en skanning och testa att en tillfällig policyändring når rätt enhet.
Praktisk rekommendation
Sophos Firewall Home Edition är intressant för privata tester och inlärningsmiljöer. Du får en äkta Sophos-brandväggsupplevelse utan att licensiera ett företagsabonnemang. För långvarig drift hemma bör du fortfarande realistiskt planera för ansträngning, strömförbrukning, hårdvarustatus, backup, uppdateringar och communitysupport.
För en apparat räknas även support, uppdateringar, prenumerationer och livscykel. Exakt modell och revision, aktuell milstolpe och en stödd SFOS-gren är avgörande. End of Sale avslutar normal försäljning; End of Life avslutar tillverkarsupport och uppdateringar. En begagnad apparat med okontrollerbar status passar därför inte vid internetperimetern.
Jämför etiketten med WebAdmin, dokumentera licens- och supporträttigheter och använd Sophos produktlivscykelkalender för att jämföra planerat slutdatum med annonserat End of Life. Välj en stödd efterföljare om användningen fortsätter längre eller statusen är osäker. Dokumentera annars ändå firmwareväg, backup, ersättningsalternativ och migreringsdatum. För en XGS Appliance utan paket måste även Base License förstås.
Checklista
- Installera endast Home Edition på dedikerad hårdvara eller avsiktligt förberedd virtuell dator.
- Före installation, se till att inga nödvändiga data skrivs över.
- Planera minst två nätverksgränssnitt.
- Ta hänsyn till CPU-gränsen för Home Edition och använd inte äldre RAM-information utan att kontrollera.
- Planera för Community-support i stället för företagssupport.
- För XGS Appliances Base License, kontrollera support och säkerhetsprenumerationer separat.
- Dokumentera XGS Appliance-modell, SFOS-support och End-of-Life-datum före köp eller fortsatt drift.
- Gör inga antaganden om hemmautgåvor för produktiva miljöer.
- Planera slutpunktsskydd separat, till exempel med Sophos Home för privata enheter eller Sophos Fusion Endpoint i företagsmiljön.