Wymiana Sophos XG na XGS

Urządzenia Sophos serii XG straciły wsparcie 31 marca 2025 r. Dotyczy to wszystkich modeli sprzętowych, od biurkowych XG 86, XG 106, XG 115, XG 125 i XG 135 po rackowe XG 210, XG 230, XG 310, XG 330, XG 430, XG 450, XG 550, XG 650 i XG 750. Jeśli w Twojej sieci nadal pracuje XG, to od tej daty działa na samej licencji bazowej.

Co oznacza koniec wsparcia XG

Po 31 marca 2025 r. Sophos:

• nie sprzedaje odnowień subskrypcji dla XG, ani osobnych, ani w pakietach,
• nie udziela wsparcia technicznego i nie wymienia uszkodzonego sprzętu,
• nie wydaje nowych wersji systemu SFOS dla XG; ostatnią wersją obsługującą ten sprzęt jest SFOS 20.

Firewall dalej przepuszcza ruch i trzyma tunele VPN. Nie dostaje już jednak nowych sygnatur IPS, nie filtruje stron według aktualnych kategorii i nie dostaje poprawek bezpieczeństwa systemu. Urządzenie na brzegu sieci, w którym od półtora roku nie zamyka się podatności, jest łatwym celem.

Jaki model XGS wybrać

Sophos zaleca wybór odpowiednika w serii XGS, a w dokumentacji podaje przykład: XG 230 zastępuje XGS 2300. Ten sam schemat nazw działa dla modeli rackowych:

Przy modelach biurkowych sprawa jest mniej prosta. Sophos zastępuje dziś pierwszą generację XGS Desktop (XGS 87, 107, 116, 126, 136) drugą (XGS 88, 108, 118, 128, 138), która ma inny układ portów niż stare XG. Następcę XG 86 czy XG 125 dobieramy więc po obciążeniu: liczbie użytkowników, prędkości łącza, liczbie tuneli VPN i tym, czy firewall ma sprawdzać ruch HTTPS. Uwaga na XGS 88: według karty katalogowej nie ma raportów na urządzeniu ani funkcji pośredniczenia poczty (MTA). Jeśli XG 86 skanował pocztę, właściwym następcą będzie XGS 108.

Porównanie wszystkich modeli jest w zestawieniu firewalli Sophos XGS.

Jak przenieść konfigurację

Konfiguracji nie trzeba budować od nowa. Sophos przewiduje przeniesienie przez kopię zapasową:

1. Na XG zrób kopię zapasową konfiguracji. Najlepiej, żeby XG miał SFOS 19.5 MR4 albo dowolną wersję 20.0, bo wtedy na XGS zadziała asystent mapowania portów.
2. Uruchom nowy XGS i odtwórz na nim kopię.
3. W asystencie przypisz porty XG do portów XGS. To ważne, gdy nowy model ma inną liczbę albo inny rodzaj gniazd.

Kilka rzeczy trzeba zrobić ręcznie. Moduły Flexi Port z XG nie pasują do XGS, więc dodatkowe karty portów trzeba kupić na nowo. Konfiguracja wysokiej dostępności (HA) nie odtwarza się z kopii i trzeba ją ustawić od nowa na dwóch urządzeniach XGS. Jeśli firewall miał ustawiony główny klucz szyfrowania (SSMK), przed migracją przygotuj ten klucz i hasło do kopii. Tunele SD-WAN zarządzane z konsoli i bramę ZTNA trzeba przepiąć w Sophos Fusion (dawniej Sophos Central) na nowe urządzenie.

Licencje przy wymianie

Licencje XG nie przechodzą automatycznie na nowe urządzenie. Nowy XGS rejestruje się w konsoli Sophos Fusion i przypisuje mu własne licencje. Osobno trzeba przenieść licencję raportów w chmurze (Central Firewall Reporting), jeśli chcesz zachować historię raportów. Najczęściej kupuje się XGS od razu w pakiecie z subskrypcją Standard albo Xstream na 1–3 lata. Różnice między pakietami opisujemy na stronie odnowienie licencji Sophos.

Jak to zrobić z nami

Napisz nam, jaki model XG masz i co na nim działa: VPN, filtrowanie stron, skanowanie poczty, HA, moduły Flexi Port. Na tej podstawie zaproponujemy model XGS i pakiet licencji. Formularz kontaktowy ma do tego opcję „Wymiana starego Sophos XG / XGS 1. gen.”. Jeśli wolisz porozmawiać, umów bezpłatną konsultację przez MS Teams albo telefonicznie.