Ersatzfirewall und Lizenzübertragung und danach erst RMA

Question

Hallo alle Miteinander, 
 ich habe einen meiner Kunden damals unter anderen einige XGS118 aufgestellt und um richtig schnellen Support geben zu k&ouml;nnen, wurde eine extra Ersatzfirewall mit angeschafft 
 Sprich ich habe sie hier, bei Ausfall lade ich Konfig von Sophos Central, &uuml;bertrage Sie auf die Firewall und fahre los um die Firewall auszutauschen. 
 Danach, wenn ich wieder Zuhause bin, beginne ich mit dem RMA bei Sophos. 
 Eine g&uuml;ltige Basislizenz ist vorhanden, nur die ABOs m&uuml;ssten &uuml;bertragen werden. 
 
 Ist das m&ouml;glich? 
 Also &auml;hnlich wie bei einem RMA Austausch, nur das dann die Ersatzfirewall die Lizenz erh&auml;lt und das RMA Austauschger&auml;t die Rolle der Ersatzfirewall &uuml;bernimmt.

dirkkotte · Answer

Wenn die "Ersatz-Firewall" dem Kunden geh&ouml;rt und in Central neben den anderen unter "Lizenzen/Firewall" steht, solltest du die Lizenz dort auch &uuml;bertragen k&ouml;nnen. Wenn dem so ist, einfach mal "&uuml;bertragen" anklicken und sehen welches Zielsystem angeboten wird. 
 Dann nat&uuml;rlich abbrechen und das abschlie&szlig;ende OK weglassen.

Gerald Gleissner1 · Answer

Hallo alle miteinander, 
 also mal zur Information, unter &Uuml;bersicht / Firewall-Management-Dashboard / Lizenzen / Firewall-Lizenzen 
 werden mir alle 17 Firewalls des Kunden angezeigt, inkl. der Ersatzfirewall. 
 
 PhilippRusch 
 Ich pers&ouml;nlich habe keinen Ansprechpartner und in unserer Firma k&uuml;mmert sich da normalerweise der Vertrieb um solche Sachen. Deshalb habe ich bei uns im Ticketsystem am 21.08.2024 ein internes Ticket er&ouml;ffnet. 
 Dies lief erst mal Kreuz und Quer durch die Firma zu unsere Sophos-Spezialisten, also da sind auch Sophos Architekten und so weiter dabei. Nachdem aber der mit der meisten Ahnung als erstes meinte das die Idee nicht gut ist und wir doch keine baugleiche Firewall jedes Typs auf Lager haben k&ouml;nnen weil das nicht wirtschaftlich ist, hat sich jeder mehr oder weniger angeschlossen und selbst nicht nachgesehen. 
 Allerdings wo ist das wirtschaftliche Minus wenn der Kunde die Ersatzfirewall inkl. Basis-Lizenz bereits bezahlt hat. 
 Also wurde das Ticket im Dezember wieder mir zugeschoben mit dem Kommentar es ist ja alles gekl&auml;rt, schlie&szlig;e das Ticket doch bitte. 
 Dann bin ich mal ins Internet gegangen und habe bei Sohos nach Informationen gesucht. Und fand auch die Information, das dies M&ouml;glich ist wie in https://docs.sophos.com/central/customer/help/de-de/LicensingGuide/FirewallLicenses/FirewallTransferSubscription/index.html beschrieben. Das Einzige Problem das ich hatte, war das ich die Firewall mal zwischen durch in Betrieb war um zu einen Notfall vor Ort zu fahren und ich vorher Update einspielte und die Konfig aufspielte. 
 Nur bei dem Notfall wo die Firewall nicht mehr funktioniert, steckte der Stecker des Netzteils nicht mehr in der Steckdosenleiste. 
 Problem dabei, die Basis-Lizenz l&auml;sst nur 3 Updates zu, Eine Update machte ich bei der Erstinbetriebnahme als ich die Firewall registrierte, das zweite als ich zu dem Notfall musste. Jetzt k&ouml;nnte ja so ein Notfall &ouml;fters vorkommen, also habe ich ein Ticket bei uns aufgemacht damals um das zu kl&auml;ren. 
 Dann fand ich den Hinweis bei meiner Recherche, das: Um mehr Updates als diese 3 installieren zu k&ouml;nnen, ist eine "Enhanced Support Subscription" notwendig. 
 Also Ticket wieder dem Teamleiter zugesendet, der an den Leiter des Vertriebs. Der ist aber gerade im Stre&szlig;. 
 Also habe ich mich Gestern entschieden hier mal einen Beitrag zu posten, den das geht schneller als beim Sophos Support und schneller als bei uns im Haus Intern. 
 
 LuCar Toni 
 Wie bereits gesagt die Firewall ist Kundeneigentum und hat eine aktive Lizenz und der Hinweis mit der HA. Ich habe an den beiden Hauptstandorten jeweils 2 Firewalls im HA, Nur f&uuml;r die einzelnen kleineren Standorten, f&uuml;r was sollte der Kunde da nochmal eine f&uuml;nfstellige Summe ausgeben. So wichtig ist die Sophos in diesem Fall nicht. 
 Der Kunde hat ein eigenes Netzwerk und jeder Standort ist &uuml;ber eine redundante MPLS-Strecke verbunden. Die Sophos Firewall ist nur das Bindeglied zwischen den WLANs vor Ort und anderen Netzwerken die nicht in das Intranet des Kunden d&uuml;rfen. Also so Sachen wie KNX, Heizungssteuerung, Lichtsteuerung, das macht die Sophos Firewall &uuml;ber VLANs. Und auch die lokalen Internetzug&auml;nge also DSL und Glasfaser, werden &uuml;ber die Sophos zur Verf&uuml;gung gestellt, falls irgend ein Ger&auml;t unabh&auml;ngig nicht nur &uuml;ber die MPLS-Leitung ins Internet kommen soll, sondern auch direkt. So wird zum Beispiel bei mehreren Kassen immer alles aufgeteilt, ein Teil bekommt den MPLS-Router als Gateway eingetragen und andere die lokale Sophos. 
 Aber dem Kunden war es den Preis von einer XGS 118 Wert, die Ausfallzeit dennoch zu minimieren auf wenige Stunden, statt mehrere Tage. Das aber auch nur wegen den sogenannten MDE-Ger&auml;te, die ohne die Sophos vor Ort nicht funktionieren. Dann k&ouml;nnten sie nichts nachbestellen usw. 
 Aber es w&auml;re dem Kunden auf jeden Fall keinen HA-Cluster wert. Weil die erste Frage die der Vorstand bei denen an die eigene IT-Abteilung stellt bevor Geld ausgegeben wird ist, was sparen wir dadurch, wenn dann deren IT-Abteilung keine Zahlen vorlegen kann, ok n&auml;chstes Thema. Manche kennen das sicher. 
 dirkkotte 
 Ich habe es probiert. Habe eine beliebige Firewall die in Betrieb ist ausgew&auml;hlt und habe auf Abo &uuml;bertragen geklickt und genau die Ersatzfirewall wird mir angeboten. 
 Also geht es tats&auml;chlich. 
 Habe ich nur noch das Problem mit den 3 Updates, aber diese "Enhanced Support Subscription" Lizenz k&ouml;nnte das dann l&ouml;sen, die wird schon nicht die Welt kosten. Ich fand da noch keine Infos. Aber ich will unserer Vertriebsabteilung auch noch ein wenig Arbeit lassen. 
 
 Gru&szlig; aus dem Fichtelgebirge 
 gerald

PhilippRusch · Answer

Hallo Gerald, 
 ich lese das hier: 
 Sophos Firewall: License Compliance in 2025 
 aber so, dass du mit einer XGS-Firewall nur einen "normalen"und aktiven Support Vertrag f&uuml;r die Maschine ben&ouml;tigst, der also noch nicht abgelaufen ist. Damit kannst du beliebig viele Firmwware fahren, so lange, wie er l&auml;uft. 
 Den "Enhanced Support" ben&ouml;tigt man in der Regel, wenn man eine HA aufbaut und die zweite, identische Maschine mit Firmware-Updates versorgen will, da die ja in der Regel keinen eigenen Vertrag besitzt. 
 Das sind meine Infos zu dem Thema.

Ersatzfirewall und Lizenzübertragung und danach erst RMA

Top Replies