Hinweis: Das MR1 Release verspätet sich um eine Woche. Wir werden Sie hier im Partner Blog informieren, sobald es verfübar ist.
Management Summary
- Ab v19 MR1 ist für zukünftige Firmware-Upgrades Enhanced oder Enhanced Plus Support erforderlich.
- Für Kunden mit gültiger Support Subscription ändert sich nichts (etwa 80 % der Kunden)
- Auch für die verbleibenden 20 %, die zum jetzigen Zeitpunkt keine Support Subscription besitzen, ändert sich unmittelbar nichts. Allerdings müssen diese Kunden Support hinzufügen, sobald sie ihr Kontingent von drei kostenlosen Upgrades ausgeschöpft haben.
Im Rahmen des Soft Release von Sophos Firewall OS (SFOS) v19 MR1 am 19. Juli 2022 nehmen wir Änderungen bei der Support-Lizenzierung und der Bereitstellung zukünftiger Firmware-Upgrades vor.
Was ändert sich?
Wird eine Firewall unter v19 MR1 oder höher ausgeführt, ist für nachfolgende Firmware-Upgrades eine gültige Support Subscription erforderlich. Damit Kunden ohne Support genügend Zeit zum Hinzufügen der Subscription haben, sind die ersten drei Firmware-Upgrades nach MR1 kostenlos.
Sobald das Kontingent der drei kostenlosen Upgrades ausgeschöpft wurde, ist für weitere Firmware-Upgrades eine gültige Support Subscription erforderlich.
- Eine gültige Support Subscription kann entweder Enhanced oder Enhanced Plus sein.
- Firmware-Upgrades werden nur eingeschränkt, wenn keine gültige Support Subscription vorhanden ist.
Dies gilt nicht für:
- Firmware-Upgrades über den Installationsassistenten
- Obligatorische Firmware-Upgrades, Hotfixes und Pattern-Updates
- Reimaging von Geräten mithilfe einer ISO
- Lizenzen für den Privatgebrauch
- Testlizenzen
- Kunden, die ihr Kontingent von drei kostenlosen Firmware-Upgrades noch nicht ausgeschöpft haben
Sind Sie/Ihre Kunden betroffen?
Kundenszenario |
Sofortige Maßnahmen erforderlich |
Zukünftige Maßnahmen erforderlich |
| Besitzt eine gültiges Support Subscription gilt für Enhanced und Enhanced Plus |
Nein | Nein, solange gültiger Support vorhanden ist |
| Hat keine Support Subscription nutzt beispielsweise nur Basislizenz oder individuelle Subscription-Zusammenstellung |
Nein – berechtigt für die nächsten drei Upgrades nach v19 MR1 | Support erwerben, um weiterhin Upgrades zu erhalten |
| Nutzt eine Testlizenz | Nein, Support ist inklusive | Nein, keine Änderung |
| Nutzt eine Lizenz für den Privatgebrauch | Nein, keine Änderung | Nein, keine Änderung |
| HA Active / Passive | Nein, sofern das Active Device über eine gültige Support-Subscription verfügt, ist das Passive Device mit abgedeckt. | Nein, solange das Active Device über gültigen Support verfügt |
Kunden mit gültiger Support Subscription
Für rund 80 % der Sophos-Firewall-Kunden, die bereits eine gültige Enhanced oder Enhanced Plus Support Subscription besitzen, ändert sich nichts.
Kunden ohne Support Subscription
Kunden, die derzeit nur über eine Basislizenz oder individuelle Subscription-Zusammenstellung ohne Support verfügen, müssen keine sofortigen Maßnahmen ergreifen. Um weiterhin Firmware-Updates zu erhalten, müssen sie jedoch eine Support Subscription hinzufügen, sobald sie nach der Installation von MR1 ihr Kontingent von drei kostenlosen Firmware-Updates aufgebraucht haben.
Wir empfehlen Ihnen, sich mit diesen Kunden in Verbindung zu setzen und zu besprechen, wie eine Support Subscription in den kommenden Wochen/Monaten hinzugefügt werden kann.
Kunden mit einer Testlizenz
Kunden mit einer Testlizenz sind nicht betroffen, da Support innerhalb des Testzeitraums inklusive ist.
Kunden mit einer Lizenz für den Privatgebrauch
Kunden mit einer Lizenz für den Privatgebrauch sind nicht betroffen.
Bitte beachten: Das unten aufgeführte Limit von drei kostenlosen Upgrades gilt nur für Kunden OHNE aktive Support Subscription.
Was bedeutet das Kontingent von drei kostenlosen Firmware-Upgrades?
Das Kontingent von drei Firmware-Upgrades bedeutet, dass auch ohne aktive Support Subscription noch drei kostenlose Firmware-Upgrades durchgeführt werden können. Das Firmware-Update des Assistenten zur Erstinstallation wird dabei nicht angerechnet.
- Die kostenlosen Upgrades sind enthalten, um bestimmte Anwendungsfälle abzudecken, z. B. wenn ein Kunde eine neue Appliance mit älterer Firmware erhält, für die ein Update verfügbar ist.
- Dadurch wird sichergestellt, dass Neukunden nach dem Erstkauf eine Toleranzfrist haben, wenn sie möglicherweise noch nicht alle Lizenzen aktiviert haben oder sich der Support-Anforderungen noch nicht vollständig bewusst sind.
- In der Benutzeroberfläche wird eine Warnmeldung angezeigt, in der die Support-Anforderungen und die verbleibenden kostenlosen Upgrades aufgeführt sind.
- Hinweis: Diese Meldung wird nur Kunden ohne aktive Support Subscription angezeigt
Welche Upgrades werden auf das Kontingent von drei kostenlosen Upgrades angerechnet?
Alle Early Access Program (EAP), General Availability (GA) und Maintenance Release (MR) Firmware-Versionen, die nach dem Upgrade auf v19 MR1 installiert werden.
Wie sieht es mit Hotfixes (Over-the-Air-Sicherheitspatches) und Pattern-Updates aus?
Diese Updates werden weiterhin für alle Produkte bereitgestellt, die noch nicht das End-of-Life-Datum für alle Kunden erreicht haben, und werden nicht vom Kontingent der drei kostenlosen Upgrades für Kunden ohne Support abgezogen.
Was passiert bei einem Reimaging meiner Firewall?
Ein Reimaging der Appliance mit ISO funktioniert weiterhin wie gewohnt. Bei jeder Firewall ohne Support Subscription ist auch ein Reimaging mit dem ISO-Image einer neueren Firmware möglich, ohne dass dies vom Kontingent der drei kostenlosen Upgrades abgezogen wird. Durch das Reimaging der Appliance wird das kostenlose Upgrade-Kontingent zurückgesetzt, sofern keine aktive Support Subscription vorhanden ist.
Wie sieht es mit dem ersten Firmware-Upgrade während der Erstinstallation aus?
Firmware-Upgrades und obligatorische Firmware vom Assistenten zur Erstinstallation funktionieren wie bisher und werden nicht auf die drei kostenlosen Upgrades angerechnet.
Woher weiß ich, wie viele Upgrades ich noch habe?
Für Kunden ohne Support werden die verbleibenden kostenlosen Upgrades in der Benutzeroberfläche angezeigt.
Wie werden Firmware-Upgrades eingeschränkt, nachdem die kostenlosen Updates aufgebraucht sind?
Wenn Sie keine aktive Support Subscription haben und Ihr kostenloses Upgrade-Kontingent aufgebraucht haben, sind KEINE weiteren Firmware-Upgrades möglich. Dies gilt für Firmware-Updates über die Benutzeroberfläche, über OpCode, SFLoader oder Sophos Central. Um weiterhin Upgrades zu erhalten, müssen betroffene Kunden eine Support Subscription erwerben.
Wie wirkt sich dies auf den Workflow für Backups und Wiederherstellung aus?
Es gibt keine Auswirkungen auf den Workflow für Backups und Wiederherstellung. Firmware-Upgrades (inkl. kostenloser Upgrades) sind unabhängig von der Gerätekonfiguration. Backups und Wiederherstellung funktionieren daher weiter wie gewohnt.
Warum nimmt Sophos diese Änderung vor?
Das Prinzip, für Firmware-Upgrades eine Support Subscription vorauszusetzen, ist für uns zwar neu (mit Ausnahme von Sophos Switch), bei vielen anderen Anbietern für Firewalls, Switches, Wireless Access Points usw. jedoch schon lange gängige Praxis.
Support sollte ein wesentlicher Bestandteil jedes Verkaufsabschlusses sein.
Wie wird die Änderung kommuniziert?
Wir planen, um den 14. Juli 2022 E-Mails an alle Partner zu senden, die Sophos Firewalls verkauft haben/selbst im Einsatz haben, sowie an Kunden, die Sophos Firewalls nutzen.
Sobald MR1 verfügbar ist, verlinken wir auch in der Versionsinfo auf die FAQs, die wir in der Sophos Firewall Community veröffentlichen werden.
