Introdução às licenças de firewall

Além do hardware que você comprou, você receberá uma agenda de licenciamento, que é um documento PDF. Se você não receber uma agenda de licenciamento, entre em contato com seu revendedor. Esse é um documento importante, e você deve lê-lo, tomar as devidas providências e mantê-lo seguro.

Se você já gerenciou suas licenças no portal MySophos legado, notará que a terminologia mudou quando o processo de licenciamento foi migrado para o Sophos Central. O termo "registrar" significava algo diferente no MySophos do que no Sophos Central.

Anteriormente, você registrava seu firewall no MySophos para iniciar o licenciamento e a garantia. Você também registrava seu firewall no Sophos Central para habilitar recursos do Synchronized Security, o Firewall Management e o Firewall Reporting.

Agora diferenciamos esses dois processos da seguinte forma:

• Requisitar seu firewall é o primeiro passo obrigatório antes que uma licença possa ser aplicada.
• Mais tarde, você pode registrar o firewall no Sophos Central para usar os recursos adicionais disponíveis através do Sophos Central.

Para obter mais informações, consulte Sophos Firewall Licensing and Management in Sophos Central.

O período de garantia base para um firewall de hardware da série XGS é de doze meses. Isso começa na data em que a Sophos processa a ordem de compra do parceiro de canal associado. No final do período de garantia básica, a cobertura é estendida enquanto um contrato de suporte válido estiver em vigor.

Aplicam-se as seguintes regras:

• Data de início da garantia básica: Começa na data em que a Sophos processa a ordem de compra do parceiro do canal.

• Cobertura estendida (além da garantia básica): Fornecida através de um contrato de suporte válido Enhanced ou Enhanced Plus.

• Período de espera: Se o contrato de suporte de um produto tiver expirado e o período de carência tiver terminado antes da compra de uma renovação, será aplicado um período de espera de três meses antes que o cliente possa solicitar uma RMA.

• Taxa de reintegração: Uma taxa de reintegração única pode ser paga para adiantar o período de espera. Para obter uma cobertura RMA avançada para hardware Passivo da Série XGS, você precisa de Suporte Enhanced Plus no firewall ao qual está conectado.

• Se você ignorou o registro quando configurou o firewall pela primeira vez, sempre que entrar no painel de controle do administrador da Web do firewall você será solicitado a se registrar. Após 30 dias, você só poderá iniciar uma sessão depois de concluir o registro.

As licenças de firewall virtual são restritas com base no número máximo de núcleos e RAM que usarão. Por exemplo, se você comprar uma licença SF SW/Virtual Xstream Protection, sua máquina virtual deve ter até quatro núcleos e 6 GB de RAM. Você deve comprar a licença básica e as assinaturas que quiser. Também é possível comprar como pacotes de firewall virtual, que incluem a licença básica e as assinaturas. A quantidade máxima de núcleos e o tamanho da RAM das assinaturas devem corresponder ao firewall virtual no qual são executadas.

Se você configurar um firewall virtual usando uma versão de avaliação gratuita de 30 dias e quiser comprar uma licença para ele, certifique-se de que o número de série seja citado em seu pedido. Se você não fizer isso, um novo número de série será gerado e a licença será anexada a ele. Em seguida, você deve transferir a licença adquirida para o seu número de série de avaliação gratuita.

O Sophos Firewall suporta os modos ativo-ativo (cluster) e ativo-passivo (standby).

• Cada firewall ativo requer suas próprias licenças.
• Para o modo ativo-ativo, cada firewall deve executar as mesmas assinaturas, mas a data de expiração dessas assinaturas não precisa corresponder. O grupo HA permanecerá em vigor enquanto as assinaturas ativas atuais corresponderem.
• Para firewalls de hardware ativos-passivos, cada firewall deve ser registrado. Somente o firewall ativo precisa ter assinaturas em execução, pois ele compartilhará a licença com o firewall passivo.
• Para firewalls virtuais ativos-passivos, você só precisa comprar a licença para o ativo.
• Para o modo ativo-passivo, se o firewall ativo tiver uma assinatura de Suporte Enhanced ou Suporte Enhanced Plus, você também terá suporte para o firewall passivo.
• Para o modo ativo-passivo, a substituição de RMA do firewall passivo sob a garantia será fornecida se houver uma assinatura Enhanced Plus para o firewall ativo.
• Apenas MSP Flex: É necessária uma licença Xstream Protection para a substituição antecipada de hardware na unidade passiva.
• Para o modo ativo-passivo em firewalls de hardware, você deve decidir qual firewall é o firewall ativo, pois esse é o firewall ao qual as licenças serão aplicadas. Para obter mais informações, consulte Sophos Firewall: HA operation.

Você pode fazer o seguinte a partir do painel de controle de administrador da web do firewall:

• Requisitar seus firewalls
• Ativar suas chaves de licença

Você pode fazer o seguinte no Sophos Central:

• Requisitar seus firewalls

  Nota

  Se estiver atualizando um dispositivo da série Sophos SG, você deve usar a tela de licenciamento do painel de controle de administrador da web para requisitar seu firewall e migrar sua licença.

• Ativar suas chaves de licença

• Transferir licenças entre contas do Sophos Central
• Transferir assinaturas entre firewalls

No painel de controle do administrador da web do seu firewall, vá para Administração > Licenças. Em Detalhes de registro do módulo, você verá uma lista de suas assinaturas, incluindo o status da assinatura.

Se você acha que uma assinatura está desatualizada, clique em Sincronizar para se certificar de que a licença no seu firewall é a mesma que a licença no sistema de licenciamento da Sophos.