Aller au contenu

Appliquer une licence Sophos Firewall à un appareil Sophos UTM

Vous pouvez convertir une appliance SG Series UTM du système d'exploitation UTM OS au système d'exploitation Sophos Firewall (SFOS).

Vous devez disposer d'une appliance SG Series UTM 9.x ou d'une appliance logicielle.

Vous devez disposer d’une licence UTM complète. Vous ne pouvez pas convertir une licence d'essai UTM.

Pour la migration vers les appliances Sophos Firewall XG ou XGS, contactez votre interlocuteur commercial.

La conversion de votre licence ne fera pas migrer votre configuration existante vers SFOS. Vous devez reconfigurer les paramètres requis sur l'appliance convertie.

Si vous souhaitez tester SFOS avec la possibilité de revenir à votre licence précédente, installez une version d'évaluation de 30 jours de FullGuard. Vous pouvez convertir votre licence existante en licence SFOS à tout moment pendant la période d'essai de 30 jours.

Remarque

Une fois que vous avez sélectionné l'option de migration complète, vous ne pouvez pas revenir à la licence UTM.

Conditions requises

Assurez-vous d'avoir accès à votre appliance SG Series UTM, à votre portail de licences MyUTM et à vos comptes de portail de licences Sophos, ainsi qu'à au moins une clé USB de 1 Go, un clavier USB et un écran VGA. Vous devez également avoir accès à Internet.

  1. Notez le numéro de série et l'ID de licence de votre appliance UTM. Vous pouvez le trouver sur le tableau de bord d'administration Web de l'UTM.

  2. Connectez-vous au Portail de licences MyUTM et cliquez sur Gestion des licences.

  3. Cliquez sur votre licence pour voir plus d’informations.

    Détails de la licence UTM.

    Remarque

    Si vous n'avez aucun abonnement actif, la licence de base est migrée.

    Remarque

    Si vous avez une clé de licence nouvelle ou renouvelée qui n'a pas encore été appliquée, appliquez-la d'abord et attendez au moins un jour que la clé se synchronise dans nos dossiers avant de migrer votre licence d'UTM vers SFOS.

  4. Sous Actions, cliquez sur Télécharger le fichier de licence.

    Remarque

    Assurez-vous de télécharger le fichier de licence pour le même modèle SG que celui que vous allez convertir. La conversion d'un fichier de licence incorrect entraînera une interruption de service.

Convertir une appliance SG d’UTM OS à SFOS

  1. Téléchargez les Programmes d’installation matérielle : Fichier .iso de Firewall OS pour les appareils XG et XGS Series.. Vous pouvez agir de la manière suivante :

    • Rendez-vous sur le site Web de Sophos, allez dans Support > Téléchargements et mises à jour, puis cliquez sur Programmes d'installation de pare-feu. À côté de Programmes d’installation matérielle : Firewall OS pour XG et XGS Series, cliquez sur Télécharger.

    • Connectez-vous à Sophos Central et allez dans Appareils > Programmes d’installation. Sous Protection par pare-feu, cliquez sur Télécharger le programme d'installation. À côté de Programmes d’installation matérielle : Firewall OS pour XG et XGS Series, cliquez sur Télécharger.

  2. Copiez le fichier .iso sur une clé USB. Retrouvez plus de renseignements dans Sophos Firewall : reimager l’appliance.

  3. Installez le fichier .iso sur le serveur SG en connectant la clé USB, un clavier USB et un écran VGA, puis en redémarrant l’appliance SG.

    Le programme d’installation démarre automatiquement. Aucune entrée n'est requise de votre part lors de l'installation, mais vous pouvez suivre la progression. Le message suivant s'affiche une fois l'installation terminée : Firmware installed. Press y to reboot when done.

  4. Retirez la clé USB de l'appareil, appuyez sur Y, puis sur Entrée.

    L'appliance SG exécutera le firmware SFOS après le redémarrage. Une invite s'affiche pour demander vos identifiants UTM.

  5. Connectez la clé USB à l'appliance SG et redémarrez-la pour lancer l'installation automatiquement.

    Selon votre modèle SG, connectez un écran, clavier ou terminal série VGA ou HDMI à l'appliance pour surveiller la progression de l'installation. SG210 et versions ultérieures affichent également la progression sur l'écran LCD intégré.

    Le message suivant s'affiche une fois l'installation terminée : Firmware installed. Press y to reboot when done.

  6. Retirez la clé USB de l'appareil, appuyez sur Y, puis sur Entrée.

    L'appliance SG exécutera le firmware SFOS après le redémarrage.

  7. Connectez un ordinateur au port LAN de l’appliance SG.

  8. Connectez-vous avec les identifiants par défaut suivants :

    • Nom d’utilisateur : admin
    • Mot de passe : admin

    Remarque

    Vous devez modifier les identifiants.

  9. Sélectionnez Je désire migrer ma licence UTM 9 maintenant, cliquez sur Parcourir, sélectionnez votre fichier de licence UTM et cliquez sur Continuer.

  10. Sur la page Migration et renouvellement de licences, cliquez sur Connexion.
  11. Saisissez vos identifiants et cliquez sur Connexion.
  12. Sur la page Informations importantes sur votre licence, cliquez sur Oui - Procéder à l'enregistrement.
  13. Procédez au test CAPTCHA et cliquez sur Continuer.
  14. Vérifiez les détails et cliquez sur Confirmer l'enregistrement + licence d'évaluation.
  15. Sur la page Enregistrement effectué, cliquez sur Lancer la synchronisation des licences.
  16. Sur la page La configuration basique est terminée, cliquez sur Continuer.
  17. Utilisez l'assistant de configuration réseau pour configurer vos paramètres réseau.
  18. Allez dans Administration > Licences pour consulter les détails de votre licence.

Vous avez converti votre appliance SG avec UTM OS en appliance SG avec SFOS. Votre licence Sophos UTM est désactivée et n'est plus valide.

Si vous avez des questions, n’hésitez pas à contacter le support Sophos.

Licences et composants

Licence et composants UTM Licence et composants SF

Essential Firewall :

  • Firewall

Base Firewall

  • Firewall
  • VPN
  • Wireless

Sans fil :

  • Wireless

Réseau :

  • VPN
  • ATP
  • IPS

Réseau :

  • RED/HTML5
  • ATP
  • IPS
  • Security Heartbeat

Web :

  • URL
  • AV
  • Contrôle des applications

Web :

  • URL
  • AV
  • Contrôle des applications

Email :

  • AS
  • AV
  • SPX
  • DLP

Email :

  • AS
  • AV
  • SPX
  • DLP

Serveur Web :

  • WAF
  • AV
  • Proxy inverse

Serveur Web :

  • WAF
  • AV
  • Proxy inverse
Endpoint Cloud Endpoint
Sandstorm Sandstorm

Mises à niveau logicielles et virtuelles UTM

Les licences UTM virtuelles sont accordées en fonction du nombre d'utilisateurs ou d'adresses IP. Les licences des logiciels et des pare-feu virtuels exécutant SFOS sont accordées en fonction du nombre maximal de cœurs et de la quantité maximale de RAM utilisée par SFOS. Le tableau ci-dessous montre la comparaison entre UTM OS et SFOS.

Utilisateur ou niveau IP du système d'exploitation UTM Modèle SFOS Taille de la licence SFOS
10 SFv1C4 Maximum de 1 cœur et 4 Go de RAM
25 SFv1C4 Maximum de 1 cœur et 4 Go de RAM
50 SFv2C4 Maximum de 2 cœurs et 4 Go de RAM
75 SFv2C4 Maximum de 2 cœurs et 4 Go de RAM
100 SFv4C6 Maximum de 4 cœurs et 6 Go de RAM
150 SFv4C6 Maximum de 4 cœurs et 6 Go de RAM
250 SFv6C8 Maximum de 6 cœurs et 8 Go de RAM
500 SFv8C16 Maximum de 8 cœurs et 16 Go de RAM
750 SFv8C16 Maximum de 8 cœurs et 16 Go de RAM
1,000 SFv16C24 Maximum de 16 cœurs et 24 Go de RAM
1,500 SFv16C24 Maximum de 16 cœurs et 24 Go de RAM
2,500 SFvUNL Cœurs et RAM illimités
UNL SFvUNL Cœurs et RAM illimités

Forfaits de licences

Lorsque vous migrez vers SFOS, vous obtenez une licence Base Firewall en plus de vos autres licences. Votre pack de support sera Enhanced support.

Les forfaits de licences disponibles sont :

  • EnterpriseGuard comprend Base Firewall, Network, et Web.

  • FullGuard comprend Base Firewall, Network, Web, Email, et Web Server.

  • FullGuard Plus comprend Base Firewall, Network, Web, Email, Web Server, et Sandstorm.

Si vous effectuez une mise à niveau de BasicGuard vers FullGuard, vérifiez les termes de votre licence, car ils peuvent avoir changé.

Si vous possédez une licence Sophos BasicGuard, elle sera convertie en licence FullGuard, et la durée restante sera réduite de moitié par rapport au temps restant sur BasicGuard.

Plus de ressources