Označení XG, SG, XGS, UTM a Sophos Firewall OS se v běžné praxi snadno zaměňují. Pro aktualizace a podporu je však jejich rozlišení zásadní. Firewall se může dál zapínat a přenášet provoz, přestože jeho hardware již není v podporovaném životním cyklu.
Hardware a operační systém evidovat odděleně
XG a XGS jsou hardwarové řady. UTM a SFOS označují různé softwarové platformy; zařízení SG mohou podle instalace provozovat různé systémy. Kontrola proto začíná modelem, revizí a skutečně nainstalovaným operačním systémem. Stará faktura ani název v síťovém plánu samy nestačí.
Sophos uvádí pro hardware XG konec životního cyklu k 31. březnu 2025. Současný firmware verze 22 nepodporuje hardware XG ani SG. Neznamená to plošné vypnutí všech podobně označených softwarových instalací: virtuální, softwarová a cloudová nasazení je nutné posoudit podle jejich vlastních podmínek platformy a licence.
Fungující provoz není důkazem podpory
Konec životního cyklu hardwaru nemusí znamenat, že zařízení v daný den zahodí všechny pakety. Mění se však podmínky údržby, řešení chyb a ochranných funkcí. Dostupné funkce a aktualizace je třeba ověřit podle aktuálních informací výrobce a skutečných oprávnění.
Také UTM má vlastní pravidla. Dočasný souběh licence a podpory po konci životního cyklu produktu není novým dlouhodobým příslibem. Dalším krokem je spolehlivá inventura, nikoli předpoklad, že stále zelená administrační stránka trvale dokládá dostatečnou ochranu a podporu.
Cílový výkon vychází ze skutečného využití
U náhradního systému se hodnotí kapacita přípojek, zapnuté kontroly, souběžná spojení, VPN, potřebné porty a plánovaný rozvoj. Číslo modelu nelze považovat za univerzální poměr výkonu. Do výběru může patřit také virtuální nasazení nebo jiná vhodná platforma.
Potřebné licence a služby se přiřazují transparentně. Výměna systému je také příležitostí najít zastaralá pravidla a služby, které se již nezveřejňují. Rozsáhlá konfigurace by se neměla přenášet celá jen proto, že ji lze technicky importovat.
Migrace potřebuje vlastní test
Sophos popisuje průvodce zálohováním a obnovou pro podporované přechody. Předpokladem jsou mimo jiné kompatibilní verze softwaru, vhodný cílový systém a potřebné klíče záloh. Při odlišném počtu portů musí mapování rozhraní odpovídat skutečným kabelům a sítím. Kompatibilita se ověřuje předem.
Po převodu se otestují a převezmou pravidla, VPN, DNS, certifikáty, administrační přístupy a důležité aplikace. Teprve pak je změna dokončena. DAXS pomáhá s inventurou modelů a verzí a s dohledatelným plánem přechodu. Starý název produktu sám o sobě není dostatečným podkladem pro rozhodnutí.
Sophos u DAXS · Infrastruktura a provoz · Nechat ověřit stávající prostředí
Zdroje: Sophos: migrace z XG na XGS (externí odkaz) · Sophos: kalendář ukončování produktů (externí odkaz) · Sophos: platformy podporované SFOS 22 (externí odkaz)
