Sophos Firewall - Licence de base

Dans cet article, nous allons examiner de plus près la « licence de base » du système d’exploitation Sophos Firewall (SFOS). Nous indiquons où cette licence de base est incluse, quelles sont les fonctions qu’elle contient et quelle est sa durée de validité.

Où est incluse la licence de base SFOS ?

Appliance matérielle

Les personnes qui achètent une appliance matérielle XGS reçoivent gratuitement la licence de base. Ainsi, ceux qui achètent uniquement le matériel, sans les licences payantes telles que « Network Protection » ou « Web Protection », peuvent au moins utiliser les fonctions gratuites de la licence de base.

⚠️ Important : Mise à jour 2022 : sans la licence Enhanced Support, le pare-feu ne recevra pas de mises à jour du firmware.

⚠️ Important : Mise à jour 2025 : Sophos limite les pare-feux qui n’ont pas de licence de support.

Appliance virtuelle

Dans le cas d’une appliance virtuelle, la licence de base n’est malheureusement pas fournie gratuitement et doit être achetée une fois pour toutes. Ensuite, on reçoit un fichier de licence avec un numéro de série pour la VM.

Info : Contrairement à l’appliance matérielle, les appliances virtuelles n’ont pas de numéro de série matériel. C’est pourquoi elle doit être acquise et définie.

⚠️ Important : Le numéro de série ne peut être indiqué qu’une seule fois lors de l’installation et ne peut pas être modifié par la suite.

Quelles sont les fonctions incluses dans la licence de base ?

Créer des règles de pare-feu: Gérez le trafic réseau et protégez votre réseau contre les menaces en créant des règles de pare-feu.
SD-WAN : surveiller et contrôler le trafic réseau en créant des règles de pare-feu et en optimisant le trafic à l’aide de l’Application Aware Routing et du Traffic Shaping.
VPN distant: connectez-vous en toute sécurité à des sites ou des réseaux distants via VPN SSL ou VPN IPsec.
VPN de site à site : créez des connexions VPN IPsec.
Protection sans fil: gérez votre Sophos Access Points via le pare-feu, créez des réseaux sans fil et les règles de pare-feu correspondantes.
Architecture Xstream: utilisez la puissante architecture Xstream pour traiter le trafic réseau rapidement et efficacement (Flow FastPath).
Inspection TLS 1.3: surveille et optimise la transmission des données en temps réel grâce à la surveillance des connexions TLS 1.3.
Deep-Packet Inspection: surveillez et optimisez le trafic réseau en surveillant les paquets en temps réel.
Journalisation et reporting de l’historique: surveillez le trafic réseau et créez des rapports pour surveiller la sécurité et les performances du réseau.

Quelle est la durée de validité de la licence de base ?

Sophos Firewall Date d'expiration de la licence de base — La capture d’écran montre l’aperçu des licences sur un site Sophos Firewall. On voit ici que la licence de base pour le pare-feu de base) n’a pas de date d’expiration qui serait pertinente.

En principe, la licence de base est utilisable pour une durée illimitée, que l’on possède une appliance matérielle ou que l’on ait acheté une licence de base pour l’appliance virtuelle. La date d’expiration de la licence de base est indiquée par Sophos pour l’année 2999. Je pense que l’on peut parler dans ce cas, sans exception, d’une « licence à vie ». Cependant, le matériel lui-même a une durée de vie et n’est pas pris en charge par le logiciel pour toujours.