ライセンスは Sophos XG Firewall (SF) 上のさまざまな機能を有効にするために使用され、ライセンスがハードウェアファイアウォールや仮想 / ソフトウェアのファイアウォールのいずれであっても同様に同じ原理が適用されます。一部の Cyberoam iA / NG および Sophos SG アプライアンスも XG Firewall OS を実行できます。このガイドでは、ライセンスモデルの概要と使用についての質問に対する回答を記載しています。 以下の内容について説明します。
影響を受けるソフォス製品とバージョンSophos FirewallSophos Firewall ManagerSophos iView
XG にはすべてのハードウェアと仮想ファイアウォールに必要な基本ライセンスが含まれ、パーペチュアルライセンスです。追加機能は 1、2、または 3年のサブスクリプションで購入できます (1年以上であればその他の不定期なライセンス期間も可能です)。サブスクリプションは個別またはバンドルで購入できます。一部のバンドルには、パーペチュアル基本ライセンスを含むハードウェアまたは仮想のアプライアンスが含まれ、その他のバンドルにはサブスクリプションのみが含まれます。
以下の表には、すべてのバンドル (オレンジ色の文字) が表示され、各バンドル内には個別のサブスクリプションが表示されています。バンドル名に「Protect」が含まれる場合、XG シリーズのハードウェアアプライアンスまたは仮想アプライアンスが含まれます。
サポートには「Enhanced (拡張)」と「Enhanced Plus (拡張プラス)」の 2つのレベルがあります。上位レベルのサポートでは、ソフォスのシニアテクニカルサポートエンジニアに直接連絡が可能になり、接続しているすべてのソフォスデバイスに対する保証も提供されます。お客様が個別のサブスクリプションを購入し、より上位レベルのサポートを必要とする場合、Enhanced Plus (拡張プラス) サポートのバンドルを購入いただく必要があります。その他のバンドルを購入された場合にはバンドルには Enhanced (拡張) サポートが含まれており、「Enhanced to Enhanced Support Upgrade」(拡張サポートのアップグレード) 製品を購入することで上位レベルのサポートを追加できます。
お客様は購入したハードウェアと PDF のライセンスの別表 (License Schedule) を受け取ります。ライセンスの別表 (License Schedule) を受け取っていない場合は、購入先のリセラーにお問い合わせください。これは重要なドキュメントで、よくお読みいただき、必要な対応を行っていただいた上で、安全な場所に保管してください。ライセンス別表には現在のソフォスのライセンスに関する情報のページへのリンクが含まれています。ライセンス別表をよくお読みいただき、お客様の側で必要な操作を行ってください。
XG ライセンスは、割り当てられているシリアル番号によって識別されます。以下の内容を行うために、シリアル番号を使用してお客様のファイアウォールを登録してください。
詳細については、Sophos Firewall - XG ライセンスの登録手順をご覧ください。
別のサブスクリプションを購入した場合、お客様のライセンス別表 (PDF ドキュメント) に 1つまたは複数のライセンスキーが記載されます。
登録とラインセンスキーの有効化はファイアウォールのローカル Web Admin (WebAdmin) のライセンス画面 (「管理 > ライセンス」の順に選択) またはライセンスポータルである MySophos (MySophos ユーザーガイドとよくある質問 (FAQ) を参照) から実行できます。
ライセンスはソフォスのライセンスシステムで一括して保持されるため、デバイスの登録またはライセンスキーの有効化に MySophos を使用している場合、デバイスの WebAdmin のライセンス画面上にある「同期」のボタン (「管理 > ライセンス」の順に選択) を押し、ライセンスを最新の状態にします。これを実行しなかったとしても、毎日定期的に行われるライセンスの同期によってライセンスは自動的に最新の状態になります。
ハードウェアデバイスを登録すると製品保証が開始されます。保証の開始日と終了日は次のルールに従って設定されます。
RED、AP、パッシブ XG シリーズのハードウェアに対する保証を取得するには、接続しているファイアウォールデバイスに Enhanced Plus サポートが必要になります。
ファイアウォールの最初の設定時に登録をスキップしていた場合、フィアルウォールのローカルの Web Admin にログインするごとに登録を促されます。30日が経過すると登録を行わずにサインインすることができなくなります。
ハードウェアの場合にはライセンスはハードウェアの性能によってのみ制限されますが、仮想アプライアンスのライセンスはそれとは異なり、仮想アプライアンスが使用するコアの最大数と RAM によって制限されます。たとえば、SF SW/Virtual FullGuard - 最大 4 コアおよび 6GB RAM などのようになります。お客様が購入する必要のあるハードウェアに関しては、基本ライセンスとお客様が必要とするサブスクリプションの購入が必要になります。これらは‘Protect’ バンドルとしても購入可能で、‘Protect’ バンドルには基本ライセンスとサブスクリプションが含まれます。機能のサブスクリプションにおけるコア / RAM のサイズは、その機能の実行される仮想アプライアンスと一致する必要があります。
Sophos XG Firewall ではアクティブ - アクティブ (クラスタ) とアクティブ - パッシブ (スタンバイ) モードをサポートしています。
このように、ハードウェアアプライアンスでのアクティブ - パッシブでは、ライセンスの実行が必要になるアクティブのデバイスをどのデバイスにするかを事前に決めておくことが重要になります。詳細は、Sophos XG Firewall: 冗長構成 (HA) ライセンスに関するよくある質問 (FAQ) をご覧ください。
注: Azure ではアクティブ/パッシブは XG ファイアウォール向けにはまだ利用できません。
30日間の無償評価を使用して仮想ファイアウォールを設定していて、そのインストールに対してライセンスの購入が必要になった場合、発注を行う際にシリアル番号を記載しておく必要があります。シリアル番号を記載しなかった場合、新しいシリアル番号が生成されライセンスがその番号に対して付与されます。この場合には購入したライセンスをお客様がお持ちの無償評価版のシリアル番号に転送する必要があります。詳細は Sophos XG Firewall: ライセンスの転送をご覧ください。
同じライセンスシステムが iView V2 および Sophos Firewall Manager (SFM) 製品に対して使用されますが、ライセンスが購入される機器は XG Firewall とは異なります。SFM はハードウェアと仮想アプライアンスの両方で利用可能ですが、iView は仮想アプライアンスでのみ利用可能です。
ファイアウォールに関しては、いずれのライセンスを購入した場合でも基本ライセンスが含まれます。同じサポートサブスクリプション、Enhanced Suppor および Enhanced Plus Support も購入できます。SFM ハードウェアに対しては、保証ルールは XG Firewall と同じです。
大半のライセンスに関する操作は、ライセンスポータルの MySophos www.sophos.com/ja-jp/mysophos を利用するか、デバイス上にあるファイアウォールのローカルの Web Admin (WebAdmin) 画面を使用できます。ただし、下記の表示に示すように MySophos でしかできないことや、WebAdmin 画面上でしか行えない操作があります。
MySophos をご利用の場合、ポータルへのアクセス方法と使用方法を説明した MySophos ユーザーガイドとよくある質問 (FAQ) をご覧ください。MySophos アカウントをお持ちでない場合には、‘MySophos へのアクセス方法とアカウントの取得方法‘ のセクションをよくお読みください。ポータルを使用する場合、デバイス上のライセンスをアップデートするラインセンスの自動同期の処理には最大で 1日の時間がかかる点にご注意ください。変更を即座に反映させる必要がある場合には、WebAdmin ライセンス画面 (「管理 > ライセンス」の順に選択) にある「同期」ボタンを押してください。
お客様がデバイスをお客様の WebAdmin 画面で直接登録し、ライセンスキーをアクティベートしている場合には、すべての変更は即座に同期されます。お客様が Cyberoam iA / NG または Sophos SG アプライアンスのアップグレード処理を実行中の場合、WebAdmin ライセンス画面 (「管理 > ライセンス」の順に選択) を使用してお客様のデバイスを登録し、ライセンスを移行してください。詳細については下記の既存の Cyberoam または Sophos UTM のライセンスを SFOS に移行する手順は？をご覧ください。
現在のデバイスの登録者の変更が必要、または 1つのシリアル番号のライセンスを別のシリアル番号に転送することが必要な場合には、MySophos を使用してください。ライセンスの転送の詳細に関しては、Sophos XG Firewall: ライセンスの転送をご覧ください。
お客様が既存の Cyberoam iA / NG または Sophos SG アプライアンス上で Sophos XG Firewall OS / ファームウェア (SFOS) をご利用になる場合には、次の 2つのオプションがあります。
ソフォスでは、始めは評価版のライセンスを選択し、ご利用になることがお客様にとって必要であることが明確になった時点で既存のライセンスを移行するという方法をお勧めします。お客様が Cyberoam Firewall をお持ちの場合、この処理への最も適切なガイダンスを受けとるためにも SFOS から直接ではなく Cyberoam のカスタマーポータルから開始されることをお勧めします。
お客様が既存のライセンスを SFOS に移行する準備が整った場合には、WebAdmin ライセンス画面 (「管理 > ライセンス」の順に選択) の下部にある「ライセンスのアップグレード」のセクションにアクセスしてください (注: この操作には MySophos は使用できません)。ライセンスを移行するということは、お客様の既存のライセンスの残りの期間を利用して SFOS と同等の価値の機能を活用できるようにすることです。詳細については、Sophos XG Firewall ライセンスの移行をご覧ください。お客様の開始点に従って、以下のいずれかの操作を行ってください。
以下の点にご注意ください。
移行を行う際には、ライセンスに関するすべての初期設定操作を、MySophos からではなく、アプリケーション上の WebAdmin アプリケーションから実行してください。お客様がライセンスを SFOS に完全に統合すると MySophos も使用できるようになります。
アップグレードの準備のためには次の文章をご覧ください。
「管理 > ライセンス」の画面を表示し、「モジュールのサブスクリプションの詳細」のセクションを参照します。
ライセンスが古いと考えられる場合、「同期」ボタンを押してデバイス上のライセンスがソフォスのライセンスシステム上で保持されているものと同じものであることを確認します。また、MySophos ポータル www.sophos.com/mysophos を使用して、「ネットワークプロテクション > デバイスの表示」の順に選択してお客様のデバイスのシリアル番号をクリックすることでもお客様のライセンスのステータスを確認できます。
ライセンスの更新の際には、お客様のご発注にはサブスクリプションを実行しているシリアル番号を含めてください。お客様が最初に‘Protect’ バンドルを購入されていた場合、更新を行う製品の名前は図 1 に表示されているようなバンドル名になりますたとえば、お客様が TotalProtect Plus 購入されていた場合、更新時には同じ機能セットを保持するために FullGuard Plus を購入する必要があります。
また、お客様のデバイス上のサブスクリプションにある製品 ID を MySophos ポータル www.sophos.com/mysophos で確認できます。「ネットワークプロテクション > デバイスの表示」の順に選択して一覧されているシリアル番号をクリックし、「ライセンス番号 / 製品」のカラムを確認します。たとえば、X-FG135-PLUS は、XG135 または SG135 モデルを実行している XG FullGuard Plus に対するコードです。更新時にはお客様のご担当のリセラーにシリアル番号とこのカラムの内容の情報をお知らせください。
更新の際にはお客様の国によって変わってきますが License Schedule にはアクティブ化が必要なライセンスキーが表示されるか、お客様の更新が既にアクティブ化されていることが示されます。License Schedule が送付されてきた際には、よくお読みになり、そこに表示されているライセンスキーを有効にしてください。
更新の開始日は、既存のサブスクリプションの期限終了日の翌日になります。このことの例外としては、以前のサブスクリプションが、更新をアクティブ化する前に既に終了していた場合で、この場合にはサブスクリプションの更新はアクティブ化の行われた日付から通常は開始されますが、Sophos Firewall: XG ライセンスキーの有効化に関するよくある質問 (FAQ) の「ライセンスキーを有効にした際にフルのライセンス期間が得られない理由は？」をご覧ください。
ライセンス期間の途中で製品をアップグレードする必要がある場合には、お客様の担当のリセラーに見積もりを依頼する必要があります。サブスクリプションの残りの期間を使用できることが知らされ、これによってお客様が新たに購入するサブスクリプションのコストを節減できます。
このようなライセンス期間中のサブスクリプションの変更はアップグレードに関してはのみ可能ですが、ダウングレードに関しては実行できません。
ライセンス期間中の変更が有効になると、新しいサブスクリプションは即座に開始され (お客様が現在より後の開始日をリクエストしている場合を除く)、既存のサブスクリプションの残りの期間はキャンセルされます。License Schedule に表示されているキーは、お客様のために既に有効に設定されていると表示されている場合以外、お客様はアクティブ化を実行する必要があります。
欠陥のあったアプライアンスの交換についてソフォスが同意した場合、RMA ケースを作成して承認を得る必要があります。
XG ライセンスに関する質問については、次の関連するよくある質問 (FAQ) をご覧ください。
Sophos XG Firewall のコミュニティサイト (英語) でも役立つ情報を参照できます。XG Firewall community forums には、次のような XG を初めて使用する場合の設定とライセンスに関連したサブグループが含まれています。
XG Firewall 使用方法のビデオライブラリには、メインのライセンスの操作方法を含む XG の使用開始に役立つ動画が含まれています。ライセンスに最も関係のあるのは以下です。
XG の全般に関する情報については、 XG Firewall ドキュメントにアクセスし必要な情報をご確認ください。
この文章に関して誤りやお気づきの点などがございましたら、下記のセクションを使用して、この文章に関する評価とコメントをお知らせください。お客様からの貴重なフィードバックは、有用な情報を引き続きお客様にご提供させていただくために活用させていただきます。
Every comment submitted here is read (by a human) but we do not reply to specific technical questions. For technical support post a question to the community. Or click here for new feature/product improvements. Alternatively for paid/licensed products open a support ticket.