De namen XG, SG, XGS, UTM en Sophos Firewall OS worden in het dagelijks gebruik gemakkelijk door elkaar gehaald. Voor updates en ondersteuning is het onderscheid echter essentieel. Een firewall kan nog opstarten en verkeer doorlaten terwijl de hardware al buiten de ondersteunde levenscyclus valt.
Hardware en besturingssysteem apart vastleggen
XG en XGS zijn hardwarefamilies. UTM en SFOS zijn verschillende softwareplatforms; SG-apparaten kunnen afhankelijk van de installatie verschillende systemen draaien. De controle begint daarom bij model, revisie en het daadwerkelijk geïnstalleerde besturingssysteem. Een oude factuur of naam op een netwerktekening is op zichzelf onvoldoende.
Sophos noemt 31 maart 2025 als EOL-datum voor XG-hardware. De huidige firmware van versie 22 ondersteunt geen XG- en SG-hardware. Dit betekent geen algemene uitschakeling van elke software-installatie met een vergelijkbare naam: virtuele, software- en cloudimplementaties worden aan hun eigen platform- en licentievoorwaarden getoetst.
Verkeer dat blijft doorlopen bewijst geen ondersteuning
Het einde van een hardwarelevenscyclus betekent niet automatisch dat het apparaat die dag alle pakketten verwerpt. Wel veranderen de voorwaarden voor onderhoud, probleemoplossing en beveiligingsfuncties. Controleer de resterende functies en updates aan de hand van de actuele fabrikantinformatie en de daadwerkelijk aanwezige rechten.
Ook voor UTM gelden eigen regels. Een tijdelijke overlap van licentie en ondersteuning na product-EOL is geen nieuwe langetermijntoezegging. De volgende stap is een betrouwbare inventarisatie, zonder aan te nemen dat een ongewijzigd groen beheerscherm blijvend voldoende bescherming en ondersteuning aantoont.
Het doelsysteem dimensioneren op werkelijk gebruik
Voor een vervangend systeem tellen verbindingsbandbreedte, ingeschakelde inspecties, gelijktijdige verbindingen, VPN, benodigde poorten en geplande groei. Het modelnummer is geen universele prestatieverhouding. Ook een virtuele implementatie of ander geschikt platform kan deel uitmaken van de beoordeling.
De benodigde licenties en diensten worden transparant toegewezen. Een systeemwissel biedt daarnaast gelegenheid om verouderde regels en niet meer gepubliceerde diensten te herkennen. Een omvangrijke configuratie hoeft niet volledig mee te verhuizen alleen omdat die technisch te importeren is.
De migratie vraagt om een eigen test
Sophos beschrijft een back-up- en herstelassistent voor ondersteunde overgangen. Voorwaarden zijn onder meer passende softwareversies, een geschikt doelsysteem en de benodigde back-upsleutels. Bij een ander aantal poorten moet de interfacetoewijzing aansluiten op de echte kabels en netwerken. Controleer de compatibiliteit vooraf.
Na de migratie worden regels, VPN, DNS, certificaten, beheerstoegang en belangrijke toepassingen getest en geaccepteerd. Pas dan is de wissel voltooid. DAXS helpt bij de inventarisatie van modellen en versies en bij een navolgbaar migratieplan. Een oude productnaam alleen is onvoldoende basis voor de beslissing.
Sophos bij DAXS · Infrastructuur en beheer · De bestaande omgeving laten beoordelen
Bronnen: Sophos: migratie van XG naar XGS (externe link) · Sophos: uitfaseringskalender (externe link) · Sophos: ondersteunde SFOS 22-platforms (externe link)
