Sophos Firewall Lisansı Nasıl Yenilenir?

Sophos Firewall lisansı yenileme, cihazın güvenlik servislerinin kesintisiz çalışmasını sağlamak için lisans süresi dolmadan önce gerçekleştirilen resmi lisans uzatma işlemidir. Lisans yenileme tamamlandığında IPS, Web Protection, Application Control, Sandstorm, Enhanced Support ve diğer abonelik hizmetleri kesintiye uğramadan çalışmaya devam eder. Doğru yöntemle yapılan lisans yenileme işlemi mevcut yapılandırmayı etkilemez ve firewall üzerinde yeniden kurulum gerektirmez.

Sophos Firewall Lisansı Neden Yenilenmelidir?

Sophos Firewall cihazları temel yönlendirme (routing), NAT ve firewall kuralları açısından lisans süresi dolsa bile çalışmaya devam edebilir. Ancak abonelik lisanslarının süresi dolduğunda birçok gelişmiş güvenlik özelliği devre dışı kalır.

Lisans yenilemesi sayesinde aşağıdaki servisler kullanılmaya devam edilir:

Intrusion Prevention System (IPS)
Web Protection
Application Control
Email Protection
Sandstorm (Cloud Sandbox)
Sophos MDR/XDR entegrasyonu
Enhanced Support
Firmware güncellemeleri (lisans tipine bağlı olarak)
Yeni tehdit imzaları

Sophos’un resmi lisans dokümantasyonunda belirtildiği gibi lisans durumu Sophos Central ve Firewall yönetim arayüzünden takip edilebilir ve lisans senkronizasyonu doğrudan Sophos lisans sunucuları üzerinden gerçekleştirilir.

Sophos Firewall Lisans Türleri

Lisans yenilemeden önce cihazda hangi paketin bulunduğu bilinmelidir.

Lisans Paketi	İçerik
Base License	Temel firewall özellikleri
Network Protection	IPS, ATP, Security Heartbeat
Web Protection	URL Filtering, Web Malware Scan
Web Server Protection	Reverse Proxy, WAF
Email Protection	SMTP güvenliği
Enhanced Support	7/24 destek ve yazılım erişimi
Xstream Protection	En kapsamlı güvenlik paketi

Günümüzde birçok kurum Xstream Protection lisansını tercih etmektedir.

Lisans Süresi Nasıl Kontrol Edilir?

Sophos Firewall üzerinde:

Administration → Licensing

ekranı açılır.

Burada aşağıdaki bilgiler görüntülenebilir.

Active Subscription
Expiration Date
License Type
Support Status

Aynı bilgiler Sophos Central hesabında da görülebilir.

Sophos Firewall Lisansı Nasıl Yenilenir?

Lisans yenileme oldukça kısa süren bir işlemdir.

Mevcut Lisans Bilgilerini Kontrol Edin

Öncelikle;

Seri numarası
Appliance modeli
Mevcut lisans paketi
Bitiş tarihi

kontrol edilmelidir.

Örneğin:

XGS 126
XGS 2100
XGS 3300

gibi cihazlarda seri numarası lisans için temel bilgidir.

Uyumlu Lisansı Satın Alın

Yalnızca mevcut modele uygun lisans satın alınmalıdır.

Örneğin;

XGS 136 lisansı
XGS 136 Enhanced Plus

birbirinin yerine kullanılamaz.

Aynı şekilde XG serisi ile XGS serisinin lisansları birbirinden farklıdır.

Lisansın Sophos Portalına Tanımlanması

Yetkili Sophos iş ortağı lisansı aktif hale getirir.

Bu işlem tamamlandığında lisans;

Sophos License Portal
Sophos Central

üzerinde görünmeye başlar.

Firewall Üzerinde Senkronizasyon Yapın

Firewall yönetim ekranında

Administration → Licensing

bölümüne gidilir.

Ardından

Synchronize

veya

Refresh

işlemi gerçekleştirilir.

Firewall internet erişimine sahipse lisans bilgisi otomatik olarak güncellenir.

Lisansın Aktif Olduğunu Kontrol Edin

Kontrol edilmesi gereken alanlar:

Expiration Date
Active
Subscription Status

Yeşil durum göstergesi lisansın başarıyla aktif olduğunu gösterir.

Lisans Senkronizasyonu Çalışmıyorsa

Bazı ortamlarda firewall Sophos lisans sunucularına erişemeyebilir.

En sık nedenler:

Problem	Açıklama
DNS problemi	Sophos lisans sunucusu çözümlenemiyor
Proxy hatası	Proxy lisans doğrulamasını engelliyor
Saat yanlış	TLS doğrulaması başarısız olabilir
İnternet erişimi yok	Firewall lisans sunucusuna ulaşamaz
SSL Inspection	Bazı ortamlarda HTTPS bağlantısını etkileyebilir

Sophos Knowledge Base, lisans doğrulamasında doğru sistem saatinin ve internet erişiminin kritik olduğunu belirtmektedir.

CLI Üzerinden Lisans Durumu Kontrolü

SSH ile bağlanıldıktan sonra;

system diagnostics show version-info

veya

system diagnostics show sysinfo

çıktılarında cihaz bilgileri görülebilir.

Lisansın güncellenmesi doğrudan CLI üzerinden yapılmaz.

Lisans doğrulaması Sophos lisans servisleri ile HTTPS üzerinden gerçekleşir.

Lisans Yenileme Sonrası Yapılması Gereken Kontroller

Yalnızca lisansın aktif görünmesi yeterli değildir.

Kontrol edilmesi önerilen başlıca noktalar:

IPS çalışıyor mu?
Pattern Update başarılı mı?
Firmware erişimi açık mı?
Sandstorm aktif mi?
Security Heartbeat çalışıyor mu?
Web Filter Policy aktif mi?

Firmware Güncellemesi Yapılmalı mı?

Lisans yenilemesinden sonra çoğu BT yöneticisi firmware güncellemesi yapmaktadır.

Ancak önerilen sıra şöyledir:

Lisans aktif olsun.
Yapılandırma yedeği alın.
Release Notes okunmalı.
Bakım penceresi oluşturulmalı.
Güncelleme yapılmalı.

Sophos dokümantasyonu, büyük sürüm geçişlerinden önce yapılandırma yedeği alınmasını özellikle tavsiye etmektedir.

Lisans Süresi Dolarsa Ne Olur?

En sık sorulan konulardan biridir.

Özellik	Durum
Routing	Çalışır
NAT	Çalışır
Firewall Rule	Çalışır
VPN	Genellikle çalışmaya devam eder
IPS	Durur
Web Protection	Durur
Application Control	Güncellenmez
Sandstorm	Devre dışı kalır
Pattern Update	Durur
Support	Sona erer

Bu nedenle internet erişimi tamamen kesilmese bile güvenlik seviyesi ciddi ölçüde azalır.

Lisans Yenileme Öncesi Dikkat Edilmesi Gerekenler

Kontrol listesi:

Appliance modeli doğru mu?
Seri numarası doğru mu?
Aynı firewall mı?
RMA cihazı mı?
Central hesabı doğru mu?
Firmware destekleniyor mu?
Destek sözleşmesi devam ediyor mu?

Yanlış modele ait lisans aktif edilemez.

Sophos Central Kullanılıyorsa

Firewall Sophos Central’a bağlıysa lisans durumu Central üzerinden de görüntülenebilir.

Burada;

Subscription
Expiration
Support
Appliance Status

alanları kolayca takip edilir.

Merkezi yönetim kullanan kurumlarda lisans takibi bu yöntemle oldukça kolaylaşmaktadır.

XG ve XGS Serileri Arasında Lisans Farkı

Özellik	XG	XGS
Donanım	Eski nesil	Yeni nesil Xstream
Xstream Protection	Sınırlı	Tam destek
TLS Inspection Performansı	Daha düşük	Donanımsal hızlandırma
Yeni Firmware Desteği	Kısıtlı	Tam destek

Yeni lisans satın alınırken cihaz serisine uygun ürün seçilmelidir.

Windows ve macOS Yönetim Bilgisayarlarında Fark Var mı?

Hayır.

Firewall lisans yenileme işlemi web tabanlı yönetim arayüzü üzerinden yapıldığı için Windows, macOS ve Linux istemciler arasında işleyiş açısından bir fark bulunmaz. Yalnızca modern ve güncel bir web tarayıcısı kullanılması önerilir.

Uyarı: Lisans yenileme işlemi sırasında kayıt defteri (Registry) düzenlemesi, sertifika değişikliği veya cihazın fabrika ayarlarına döndürülmesi gerekmez. Lisans senkronizasyonunda sorun yaşanıyorsa öncelikle internet erişimi, DNS ayarları, sistem saati ve cihazın Sophos hesabına doğru şekilde kayıtlı olduğu kontrol edilmelidir. Büyük firmware yükseltmelerinden önce mutlaka yapılandırma yedeği alınmalıdır.

En Yaygın Lisans Sorunları

Belirti	Olası Neden	Çözüm
Lisans görünmüyor	Senkronizasyon yapılmadı	Administration → Licensing bölümünden yeniden senkronize edin
Lisans aktif olmuyor	Yanlış seri numarası	Yetkili iş ortağı ile seri numarasını doğrulayın
Subscription Expired	Süre dolmuş	Yeni lisans satın alıp etkinleştirin
Firmware indirilemiyor	Support lisansı sona ermiş olabilir	Destek aboneliğini yenileyin
Lisans güncel ancak servis pasif	İmzalar güncellenmemiş veya senkronizasyon tamamlanmamış	Pattern güncellemelerini ve lisans durumunu kontrol edin

En İyi Uygulamalar

Lisans yönetiminde aşağıdaki uygulamalar önerilir:

Lisansı bitmeden 30–60 gün önce yenileyin.
Otomatik yenileme ve bildirimleri takip edin.
Lisans bilgilerinin kayıtlı olduğu Sophos hesabını güncel tutun.
Firmware yükseltmeden önce lisansın aktif olduğunu doğrulayın.
Her değişiklikten önce yapılandırma yedeği alın.
Birden fazla firewall bulunan ortamlarda lisans takibini merkezi olarak Sophos Central üzerinden yönetin.

Sophos Firewall lisansı, yalnızca bir abonelik yenilemesi değil, ağ güvenliğinin sürekliliğini sağlayan kritik bir bileşendir. Lisans süresinin dolması cihazın temel ağ işlevlerini tamamen durdurmasa da IPS, Web Protection, Application Control, Sandstorm ve güncel tehdit imzaları gibi gelişmiş güvenlik servislerinin devre dışı kalmasına neden olabilir. Bu nedenle lisansların süre bitmeden yenilenmesi, senkronizasyonun doğrulanması ve yenileme sonrasında güvenlik servislerinin çalıştığının kontrol edilmesi kurumsal güvenlik açısından en doğru yaklaşımdır.

Sık Sorulan Sorular

Sophos Firewall lisansı bittikten sonra internet tamamen kesilir mi?

Hayır. Çoğu durumda NAT, yönlendirme ve temel firewall kuralları çalışmaya devam eder. Ancak IPS, Web Protection, Sandstorm ve diğer abonelik tabanlı güvenlik servisleri devre dışı kalır.

Sophos Firewall lisansı uzaktan yenilenebilir mi?

Evet. Lisans yetkili Sophos iş ortağı tarafından etkinleştirildikten sonra firewall internet erişimine sahipse lisans bilgileri yönetim arayüzünden senkronize edilerek uzaktan güncellenebilir.

Lisans yenilemek için cihazı yeniden başlatmak gerekir mi?

Genellikle gerekmez. Lisans senkronizasyonu tamamlandıktan sonra yeni abonelik bilgileri yeniden başlatma olmadan etkinleşir.

XG ve XGS cihazlarının lisansları birbirinde kullanılabilir mi?

Hayır. XG ve XGS serileri farklı lisans yapısına sahiptir. Lisansın cihaz modeli ve seri numarası ile uyumlu olması gerekir.

Lisans yenilendikten sonra neden firmware güncellemesi önerilir?

Lisans yenilemesiyle birlikte destek ve yazılım erişimi güncellenir. Böylece güvenlik açıklarını kapatan yeni SFOS sürümleri ve tehdit imzaları yüklenebilir. Ancak firmware güncellemesinden önce yapılandırma yedeği alınmalı ve uygun bakım penceresi planlanmalıdır.