Démarrer avec les licences de pare-feu

En plus du matériel que vous avez acheté, vous recevrez une annexe de licence sous forme de document PDF. Si vous ne recevez pas d'annexe de licence, contactez votre revendeur. C'est un document important. N’omettez pas de le lire, de le mettre en pratique et de le garder en lieu sûr.

Si vous avez précédemment géré vos licences dans l’ancien portail MySophos, vous remarquerez que certains termes ont changé depuis la migration du processus de licence vers Sophos Central. Le terme "enregistrer" signifiait quelque chose de différent dans MySophos que dans Sophos Central.

Auparavant, vous inscriviez votre pare-feu dans MySophos pour activer la licence et la garantie. Vous deviez également enregistrer votre pare-feu dans Sophos Central pour activer les fonctions de sécurité synchronisées, la gestion du pare-feu et la création de rapports de pare-feu.

Nous faisons désormais la distinction entre ces deux processus :

• Réclamer votre pare-feu est la première étape obligatoire avant l’application d’une licence.
• Vous pouvez ensuite Enregistrer le pare-feu dans Sophos Central lorsque vous êtes prêt à profiter des fonctionnalités supplémentaires disponibles dans Sophos Central.

Retrouvez plus de renseignements sur Gestion et licences Sophos Firewall dans Sophos Central.

La période de garantie de base pour un pare-feu matériel XGS est de douze mois. Elle commence à partir de la date à laquelle Sophos traite la commande du partenaire de distribution associé. À la fin de la période de garantie standard, la couverture est maintenue tant qu'un contrat d'assistance valide est en place.

Les règles suivantes s’appliquent :

• Date de début de la garantie standard : Commence à partir de la date à laquelle Sophos traite la commande du partenaire de distribution.

• Couverture étendue (au-delà de la garantie standard) : Fournie via un contrat d'assistance Enhanced ou Enhanced Plus valide.

• Période d'attente : Si le contrat de support pour un produit a expiré et que la période de grâce a également pris fin avant l'achat d'un renouvellement, un délai d'attente de trois mois s'applique avant que le client puisse faire une demande de RMA.

• Frais de rétablissement : Un paiement unique peut être versé pour obtenir le de rétablissement immédiat de la couverture. Pour obtenir une couverture RMA avancée pour le matériel passif XGS Series, vous devez bénéficier de la prise en charge Enhanced Plus sur le pare-feu auquel ils est connecté.

• Si vous avez ignoré l'enregistrement lors de la configuration initiale de votre pare-feu, vous serez invité à vous enregistrer chaque fois que vous vous connecterez à la console d'administration Web du pare-feu. Après 30 jours, vous ne pourrez vous connecter sans avoir effectué l'inscription.

Les licences des pare-feu virtuels sont limitées et basées sur le nombre maximal de cœurs et de RAM qu'elles utiliseront. Par exemple, si vous achetez une licence SF SW/Virtual Xstream Protection, votre machine virtuelle doit avoir jusqu'à quatre cœurs et 6 Go de RAM. Vous devez acheter la licence de base et les abonnements que vous souhaitez y inclure. Ces derniers peuvent également être achetés sous forme de forfaits pour les pare-feu virtuels, qui comprennent la licence de base et les abonnements. La quantité maximale de cœurs et la taille de RAM des abonnements aux fonctionnalités doivent correspondre au pare-feu virtuel sur lequel ils s'exécutent.

Si vous installez un pare-feu virtuel à l'aide d'un essai gratuit de 30 jours et souhaitez acheter une licence pour celui-ci, assurez-vous que le numéro de série est indiqué sur votre commande. Si vous ne le faites pas, la licence sera attachée au nouveau numéro de série qui sera généré. Vous devrez ensuite transférer la licence achetée vers votre numéro de série de l'évaluation gratuite.

Sophos Firewall prend en charge les modes actif-actif (cluster) et actif-passif (veille).

• Chaque pare-feu actif nécessite ses propres licences.
• Pour le mode actif-actif, chaque pare-feu doit exécuter les mêmes abonnements, mais la date d'expiration de ces abonnements n'a pas besoin de correspondre. Le groupe HA restera en place tant que les abonnements actifs actuels correspondront.
• Pour les pare-feu matériels actifs-passifs, chaque pare-feu doit être enregistré. Seul le pare-feu actif doit avoir des abonnements en cours d'exécution, car il partagera la licence avec le pare-feu passif.
• Pour les pare-feu virtuels actifs-passifs, il vous suffit d'acheter la licence active.
• Pour le mode actif-passif, si le pare-feu actif dispose d'un abonnement Enhanced support ou Enhanced plus support, vous bénéficierez également du support pour le pare-feu passif.
• Pour le mode actif-passif, le remplacement RMA du pare-feu passif sous garantie sera fourni si vous disposez d'un abonnement Enhanced Plus pour le pare-feu actif.
• MSP Flex uniquement : Une licence Protection Xstream est requise pour le remplacement anticipé du matériel sur le pare-feu passif.
• Pour le mode actif-passif sur les pare-feu matériels, vous devez décider quel pare-feu est le pare-feu actif, car il s'agit du pare-feu auquel les licences s'appliqueront. Retrouvez plus de renseignements sur Sophos Firewall : opération HA.

Vous pouvez procéder de la manière suivante à partir de la console d’administration Web du pare-feu :

• Revendiquez vos pare-feu
• Activez vos clés de licence.

Vous pouvez procéder de la manière suivante à partir de Sophos Central:

• Revendiquer vos pare-feu

  Remarque

  Si vous mettez à niveau une appliance Sophos SG Series, vous devez utiliser l'écran de licence de la console d'administration Web pour réclamer votre pare-feu et migrer votre licence.

• Activer vos clés de licence

• Transférer des licences entre comptes Sophos Central
• Transférer les abonnements entre les pare-feu

Sur la console d’administration Web de votre pare-feu, allez dans Administration > Licences. Sous Informations sur l'abonnement aux modules, vous verrez une liste de vos abonnements comprenant l'état de l'abonnement.

Si vous pensez qu'un abonnement est obsolète, cliquez sur Synchroniser pour vous assurer que la licence de votre pare-feu est la même que celle du système de licences Sophos.