Sophos Firewall-Lizenz auf eine Sophos UTM-Appliance anwenden

Sie können eine UTM-Appliance der SG-Serie vom UTM-Betriebssystem (UTM OS) zum Sophos Firewall-Betriebssystem (SFOS) konvertieren.

Sie benötigen eine UTM 9.x-Appliance oder Software-Appliance der SG-Serie.

Sie benötigen eine UTM-Volllizenz. Sie können keine UTM-Testlizenz konvertieren.

Wenden Sie sich für die Migration auf Sophos Firewall Appliances der XG- oder XGS-Serie an Ihren Vertriebsmitarbeiter.

Durch die Konvertierung Ihrer Lizenz wird Ihre vorhandene Konfiguration nicht zu SFOS migriert. Sie müssen die erforderlichen Einstellungen auf der konvertierten Appliance neu konfigurieren.

Wenn Sie SFOS mit der Möglichkeit testen möchten, auf Ihre vorherige Lizenz zurückzusetzen, installieren Sie eine 30-tägige Testversion von FullGuard. Sie können Ihre bestehende Lizenz jederzeit während der 30-tägigen Testphase in eine SFOS-Lizenz umwandeln.

Voraussetzungen

Stellen Sie sicher, dass Sie Zugriff auf Ihre UTM-Appliance der SG-Serie, Ihr MyUTM-Lizenzportal und die Konten des Sophos-Lizenzportals sowie mindestens ein 1 GB-USB-Laufwerk, eine USB-Tastatur und einen VGA-Monitor haben. Sie müssen auch Zugang zum Internet haben.

1. Notieren Sie sich die Seriennummer und die Lizenz-ID Ihrer UTM-Appliance. Sie finden dies im Web-Admin-Dashboard der UTM.

2. Melden Sie sich beim MyUTM-Lizenzportal an und klicken Sie auf Lizenzverwaltung.

3. Klicken Sie auf Ihre Lizenz, um Details zur Lizenz anzuzeigen.

   

   Hinweis

   Wenn Sie keine aktiven Abonnements haben, wird die Basislizenz migriert.

   Hinweis

   Wenn Sie noch einen neuen Lizenzschlüssel oder einen Lizenzverlängerungsschlüssel haben, der noch angewendet werden muss, wenden Sie ihn zuerst an und warten Sie mindestens einen Tag, bis der Schlüssel in unseren Datensätzen synchronisiert ist, bevor Sie Ihre Lizenz von UTM zu SFOS migrieren.

4. Klicken Sie unter Aktionen auf Lizenzdatei herunterladen.

   Hinweis

   Stellen Sie sicher, dass Sie die Lizenzdatei für dasselbe SG-Modell herunterladen, das Sie konvertieren möchten. Die Konvertierung der falschen Lizenzdatei führt zu Serviceunterbrechungen.

SG-Appliance von UTM OS zu SFOS migrieren

1. Laden Sie die Hardware-Installer: Firewall OS für XG- und XGS-Serie .iso-Datei herunter. Hierfür haben Sie die folgenden Optionen:

   • Gehen Sie zur Sophos-Website, gehen Sie zu Support > Downloads & Updates und klicken Sie auf Firewall-Installationsprogramme. Neben Hardware-Installationsprogramme: Firewall OS für XG- und XGS-Serie klicken Sie auf Herunterladen.

   • Melden Sie sich bei Sophos Central an und gehen Sie zu Geräte > Installationsprogramme. Klicken Sie unter Firewall Protection auf Installationsprogramme herunterladen. Neben Hardware-Installationsprogramme: Firewall OS für XG- und XGS-Serie klicken Sie auf Herunterladen.

2. Kopieren Sie die heruntergeladene .iso-Datei auf ein USB-Laufwerk. Für weitere Informationen siehe Sophos Firewall: Reimaging der Appliance.

3. Installieren Sie die .iso-Datei auf der SG-Appliance, indem Sie das USB-Laufwerk, eine USB-Tastatur und einen VGA-Monitor anschließen und dann die SG-Appliance neu starten.

   Das Installationsprogramm wird automatisch gestartet. Während der Installation ist keine Eingabe erforderlich, Sie können jedoch den Fortschritt beobachten. Die folgende Meldung wird angezeigt, sobald die Installation abgeschlossen ist: Firmware installed. Press y to reboot when done.

4. Entfernen Sie das USB-Laufwerk von der Appliance, drücken Sie Y und drücken Sie die Eingabetaste.

   Die SG-Appliance führt die SFOS-Firmware nach dem Neustart aus. Sie werden zur Eingabe Ihrer UTM-Anmeldeinformationen aufgefordert.

5. Schließen Sie das USB-Laufwerk an die SG-Appliance an und starten Sie sie neu, um die Installation automatisch zu starten.

   Schließen Sie je nach SG-Modell einen VGA- oder HDMI-Monitor, eine Tastatur oder einen seriellen Anschluss an das Gerät an, um den Installationsfortschritt zu überwachen. SG210 und höher zeigen auch den Fortschritt auf dem integrierten LCD-Display an.

   Die folgende Meldung wird angezeigt, sobald die Installation abgeschlossen ist: Firmware installed. Press y to reboot when done.

6. Entfernen Sie das USB-Laufwerk von der Appliance, drücken Sie Y und drücken Sie die Eingabetaste.

   Die SG-Appliance führt die SFOS-Firmware nach dem Neustart aus.

7. Verbinden Sie einen Computer mit dem LAN-Port der Appliance.

8. Melden Sie sich mit den folgenden Standard-Anmeldeinformationen an:

   • Benutzername: admin
   • Kennwort: admin

   Hinweis

   Sie müssen die Anmeldeinformationen ändern.

9. Wählen Sie Ich möchte meine UTM 9-Lizenz jetzt migrieren, klicken Sie auf „Durchsuchen“, wählen Sie Ihre UTM-Lizenzdatei aus und klicken Sie auf Weiter.

10. Klicken Sie auf der Seite Lizenzmigration und Renewals auf Anmelden.
11. Geben Sie Ihre Anmeldeinformationen ein und klicken Sie auf Anmelden.
12. Klicken Sie auf der Seite Wichtige Informationen über Ihre Lizenz auf Ja – mit Registrierung fortfahren.
13. Schließen Sie den CAPTCHA-Test ab und klicken Sie auf Weiter.
14. Überprüfen Sie die Details und klicken Sie auf Registrierung bestätigen + Evaluierungslizenz.
15. Klicken Sie auf der Seite Registrierung war erfolgreich auf Lizenzsynchronisierung starten.
16. Klicken Sie auf der Seite Grundeinstellungen sind fertig auf Fortfahren.
17. Verwenden Sie den Netzwerkkonfigurationsassistenten, um Ihre Netzwerkeinstellungen zu konfigurieren.
18. Gehen Sie zu Verwaltung > Lizenzen, um Ihre Lizenzdetails zu überprüfen.

Sie haben Ihre SG-Appliance mit UTM OS erfolgreich in eine SG-Appliance mit SFOS konvertiert. Ihre Sophos UTM-Lizenz ist deaktiviert und nicht mehr gültig.

Bei Problemen wenden Sie sich bitte an den Sophos Support.

Lizenzen und Komponenten

Software- und virtuelle UTM-Upgrades

Virtuelle UTMs werden nach der Anzahl der Benutzer oder IPs lizenziert. Software und virtuelle Firewalls, auf denen SFOS ausgeführt wird, werden durch die maximale Anzahl von Kernen und die maximale Menge an RAM, die SFOS verwendet, lizenziert. Die folgende Tabelle zeigt den Vergleich zwischen UTM-Betriebssystem und SFOS.

Lizenzpakete

Wenn Sie auf SFOS migrieren, erhalten Sie zusätzlich zu Ihren anderen Lizenzen eine Basis-Firewall-Lizenz. Ihr Support-Paket lautet „Enhanced Support“.

Folgende Lizenzpakete stehen zur Verfügung:

• EnterpriseGuard umfasst Basis-Firewall, Netzwerk und Web.

• FullGuard umfasst Basis-Firewall, Netzwerk, Web, Email und Webserver.

• FullGuard Plus umfasst Basis-Firewall, Netzwerk, Web, Email, Webserver und Sandstorm.

Wenn Sie ein Upgrade von BasicGuard auf FullGuard durchführen, überprüfen Sie die Bedingungen Ihrer Lizenz, da diese sich möglicherweise geändert haben.

Wenn Sie eine Sophos BasicGuard--Lizenz haben, wird diese in eine FullGuard-Lizenz umgewandelt und die verbleibende Laufzeit wird im Vergleich zu der verbleibenden Zeit von BasicGuard halbiert.

Weitere Ressourcen

• Migration-Center
• Sophos Firewall: Schnellstart-Hilfe
• Sophos Firewall im Gateway-Modus bereitstellen
• Sophos Firewall im Bridge-Modus bereitstellen