Applicazione di una licenza Sophos Firewall a un’appliance UTM SG Series

È possibile convertire un’appliance UTM SG Series dal sistema operativo UTM (UTM OS) al sistema operativo Sophos Firewall (SFOS).

Occorre avere un’appliance SG Series o un’appliance software UTM 9.x.

È necessario avere una licenza UTM completa. Non è possibile convertire una licenza UTM di prova gratuita.

La conversione della licenza non effettuerà la migrazione della configurazione attuale a SFOS. Occorrerà riconfigurare le impostazioni desiderate sul dispositivo dopo la conversione.

Se si desidera provare SFOS con l’opzione di poter ripristinare la licenza precedente, installare una prova gratuita di Sophos Firewall della durata di 30 giorni. La prova gratuita include il pacchetto Xstream Protection, più Email Protection e Web Server Protection. Sarà poi possibile convertire la licenza esistente a una licenza SFOS in qualsiasi momento durante il periodo di prova di 30 giorni.

Requisiti

Assicurarsi di avere accesso alla propria appliance UTM SG Series, al portale delle licenze MyUTM e all’account Sophos Central. Occorre inoltre avere almeno un’unità USB da 1 GB, una tastiera USB e un monitor VGA. È anche richiesto accesso a Internet.

1. Prendere nota del numero di serie e dell’ID della licenza della propria appliance UTM. Si trovano nella dashboard WebAdmin di UTM.

2. Accedere al Portale delle licenze MyUTM e cliccare su *License Management* (Gestione licenze).

3. Cliccare sulla propria licenza per visualizzare i dettagli della licenza.

   

   Nota

   Se non sono presenti sottoscrizioni attive, viene effettuata la migrazione della licenza di base.

   Nota

   Se è presente una nuova chiave di licenza o una chiave di rinnovo che non è ancora stata applicata, prima di eseguire la migrazione della licenza da UTM a SFOS bisognerà applicare tale chiave e attendere almeno un giorno, affinché la chiave venga sincronizzata nei nostri sistemi.

4. Sotto Actions (Azioni), cliccare su Download License File (Scarica file di licenza).

   Nota

   Assicurarsi di scaricare il file di licenza per lo stesso modello SG da convertire. La conversione di un file di licenza errato causerà un’interruzione del servizio.

Conversione di un’appliance SG da UTM OS a SFOS

1. Scaricare i Programmi di installazione hardware: Firewall OS per XG e XGS Series (file .iso). Per svolgere questa operazione, è possibile procedere nei seguenti modi:

   • Visitare il sito web di Sophos, selezionare Supporto > Download e aggiornamenti e cliccare su Firewall Installers (Programmi di installazione Firewall). Accanto a Programmi di installazione hardware: Firewall OS per XG e XGS Series, cliccare su Scarica. Compilare il modulo Termini di utilizzo della licenza per l’utente finale e Conformità agli standard per l’esportazione, accettare il Termini di utilizzo per l’utente finale Sophos e successivamente cliccare su Invia.

   • Accedere a Sophos Central, selezionare Dispositivi > Programmi di installazione. Sotto Firewall Protection, cliccare su Scarica programmi di installazione. Accanto a Programmi di installazione hardware: Firewall OS per XG e XGS Series, cliccare su Scarica. Compilare il modulo Termini di utilizzo della licenza per l’utente finale e Conformità agli standard per l’esportazione, accettare il Termini di utilizzo per l’utente finale Sophos e successivamente cliccare su Invia.

2. Copiare il file .iso scaricato su un’unità USB. Per maggiori informazioni, vedere Sophos Firewall: Ricreazione dell’immagine dell’appliance.

3. Installare il file .iso sull’appliance SG collegando l’unità USB, una tastiera USB e un monitor VGA, e successivamente riavviare l’appliance SG.

   Il programma di installazione si avvierà automaticamente. Durante l’installazione non è richiesto alcun input, ma è possibile osservare lo stato. Una volta completata l’installazione, verrà visualizzato il seguente messaggio: Firmware installed. Press y to reboot when done.

4. Rimuovere l’unità USB dall’appliance, premere Y e successivamente il tasto Invio.

   Dopo il riavvio, l’appliance SG eseguirà il firmware SFOS. Verrà visualizzata una finestra in cui vengono richieste le credenziali UTM.

5. Collegare l’unità USB all’appliance SG e riavviarla, per avviare automaticamente l’installazione.

   A seconda del modello SG utilizzato, collegare all’appliance un monitor VGA o HDMI, una tastiera oppure un terminale seriale, per monitorare lo stato dell’installazione. SG 210 e versioni successive mostrano lo stato sull’LCD integrato.

   Una volta completata l’installazione, verrà visualizzato il seguente messaggio: Firmware installed. Press y to reboot when done.

6. Rimuovere l’unità USB dall’appliance, premere Y e successivamente il tasto Invio.

   Dopo il riavvio, l’appliance SG eseguirà il firmware SFOS.

7. Collegare un computer alla porta LAN dell’appliance SG.

8. Accedere con le seguenti credenziali predefinite:

   • Nome utente: admin
   • Password: admin

   Nota

   Le credenziali devono poi essere modificate.

9. Selezionare Desidero effettuare la migrazione della mia licenza UTM 9 ora, cliccare su Sfoglia, selezionare il file di licenza UTM e cliccare su Continua.

10. Nella pagina Migrazione e rinnovo delle licenze, cliccare su Accedi.
11. Inserire le proprie credenziali e cliccare su Accedi.
12. Nella pagina Informazioni importanti sulla licenza, cliccare su Sì, continuare la registrazione.
13. Completare il test CAPTCHA e cliccare su Continua.
14. Controllare i dettagli e cliccare su Conferma registrazione + Licenza di prova gratuita.
15. Nella pagina Registrazione completata, cliccare su Avvia sincronizzazione della licenza.
16. Nella pagina Impostazione di base completata, cliccare su Continua.
17. Utilizzare l’assistente alla configurazione di rete per configurare le proprie impostazioni di rete.
18. Selezionare Amministrazione > Licenze per controllare i dettagli della licenza.

L’appliance SG con sistema operativo UTM è ora stata convertita in un’appliance SG con SFOS. La licenza Sophos UTM è stata disattivata e non è più valida.

In caso di domande, contattare il Supporto Sophos.