Sophos Firewall Güncellemesi Nasıl Yapılır?

Sophos Firewall güncellemeleri, güvenlik açıklarının kapatılması, yeni özelliklerin kullanılabilmesi ve sistem kararlılığının korunması için düzenli olarak uygulanmalıdır. SFOS (Sophos Firewall Operating System) güncellemeleri doğru planlandığında kesinti süresini minimize eder ve güvenlik risklerini önemli ölçüde azaltır.

Bu rehberde Sophos Firewall güncelleme süreçlerini, güncelleme öncesi yapılması gereken kontrolleri, adım adım yükseltme işlemlerini, karşılaşılabilecek sorunları ve çözüm yöntemlerini detaylı olarak inceleyeceğiz.

Sophos Firewall Güncellemesi Neden Önemlidir?

Firewall yazılımının güncel tutulması;

Yeni güvenlik açıklarının kapatılmasını sağlar.
Performans iyileştirmelerinden yararlanılmasına yardımcı olur.
Yeni VPN, SD-WAN ve güvenlik özelliklerinin kullanılmasını mümkün kılar.
Sophos Central entegrasyonlarının sorunsuz çalışmasını sağlar.
Destek kapsamındaki sürümlerde kalınmasına yardımcı olur.

Özellikle internete açık güvenlik cihazlarında eski firmware kullanımı ciddi siber güvenlik riskleri oluşturabilir.

Sophos Firewall Güncelleme Türleri

Sophos Firewall platformunda temel olarak iki farklı güncelleme bulunur:

Pattern (İmza) Güncellemeleri

Bunlar otomatik olarak yüklenir:

IPS imzaları
Web filtreleme veritabanı
Anti-virus imzaları
Application Control verileri
ATP verileri

Genellikle manuel müdahale gerektirmez.

Firmware (SFOS) Güncellemeleri

Bunlar işletim sistemi yükseltmeleridir:

Örnek:

SFOS 20.0 MR1
SFOS 20.0 MR2
SFOS 21.0 GA

Firmware güncellemeleri planlı bakım sürecinde uygulanmalıdır.

Güncelleme Öncesi Yapılması Gerekenler

Üretim ortamlarında firmware güncellemesinden önce aşağıdaki kontroller yapılmalıdır.

Mevcut Sürümü Kontrol Edin

Menü yolu:

System > Backup & Firmware

Burada:

Current Firmware Version
Active Firmware
Available Firmware

bilgileri görüntülenebilir.

Yedek Alın

Sophos dokümantasyonunda önerildiği gibi, firmware yükseltmelerinden önce mutlaka tam yapılandırma yedeği alınmalıdır.

Menü:

System > Backup & Firmware > Backup & Restore

Şunları yedekleyin:

Konfigürasyon dosyası
Lisans bilgileri
VPN ayarları
Firewall kuralları
Sertifikalar

Özellikle HA (High Availability) ortamlarında güncelleme öncesi yedek kritik öneme sahiptir.

Release Notes İnceleyin

Sophos’un resmi sürüm notlarında;

Bilinen problemler
Desteklenmeyen yükseltme yolları
Kaldırılan özellikler
Donanım gereksinimleri

detaylı olarak açıklanır.

Örneğin bazı büyük sürüm geçişlerinde doğrudan yükseltme desteklenmeyebilir ve ara sürümlerin kurulması gerekebilir.

Web Arayüzünden Sophos Firewall Güncellemesi

En yaygın yöntem web arayüzü üzerinden yapılan güncellemedir.

Adım 1: Backup & Firmware Menüsüne Girin

System > Backup & Firmware

Adım 2: Firmware Kontrolü Yapın

“Firmware” sekmesinde:

Check for New Firmware

butonuna basın.

Sistem:

Yeni sürümü kontrol eder
Uyumlu güncellemeleri listeler
İndirme işlemini başlatır

Adım 3: Firmware Dosyasını İndirin

İndirme tamamlandığında yeni firmware ikinci boot partition’a yüklenir.

Sophos Firewall çift partition mimarisi kullanır:

Firmware Image A

Firmware Image B

Bu yapı sayesinde başarısız yükseltmelerde eski sürüme geri dönülebilir.

Adım 4: Boot Firmware Seçin

Yeni firmware yanında:

Boot Firmware Image

seçeneği bulunur.

Sistem şu seçenekleri sunabilir:

Boot after upgrade

Keep current configuration

Adım 5: Yeniden Başlatma İşlemini Onaylayın

Güncelleme tamamlandığında firewall yeniden başlatılır.

Ortalama kesinti süresi:

Cihaz Türü	Ortalama Süre
XGS 87	3-5 dakika
XGS 116	4-6 dakika
XGS 2100	5-8 dakika
HA Cluster	1-3 dakika

Süreler;

Donanım performansı
Disk yapısı
Konfigürasyon büyüklüğü

gibi faktörlere göre değişebilir.

Manuel Firmware Güncellemesi Nasıl Yapılır?

Bazı ortamlarda internet erişimi olmadığı için manuel güncelleme gerekebilir.

Adım 1: Firmware Dosyasını İndirin

Sophos Portal üzerinden uygun SFOS firmware paketi indirilir.

Dosya uzantısı:

.sig

şeklindedir.

Adım 2: Manuel Yükleme Yapın

Menü:

System > Backup & Firmware

Ardından:

Upload Firmware

seçilir.

İndirilen dosya sisteme yüklenir.

Adım 3: Boot İşlemini Başlatın

Yükleme tamamlandıktan sonra:

Boot Firmware Image

işlemi uygulanır.

CLI Üzerinden Firmware Kontrolü

SSH bağlantısı üzerinden mevcut sürüm kontrol edilebilir.

console> system diagnostics show version-info

Bazı sürümlerde:

console> system diagnostics show sysinfo

komutu da versiyon bilgilerini gösterebilir.

CLI komutları kullanılan SFOS sürümüne göre küçük farklılıklar gösterebilir.

HA Ortamlarında Güncelleme Nasıl Yapılır?

High Availability yapılandırmalarında güncelleme süreci farklıdır.

Genel işlem sırası:

Firmware secondary node’a yüklenir.
Secondary cihaz yeniden başlatılır.
Failover gerçekleşir.
Primary cihaz güncellenir.
Cluster yeniden senkronize edilir.

Sophos Knowledge Base dokümantasyonlarında HA sistemlerinde firmware uyumluluğunun kritik olduğu özellikle vurgulanmaktadır.

Güncelleme Sonrası Kontrol Edilmesi Gerekenler

Firmware yükseltmesi tamamlandıktan sonra aşağıdaki kontroller yapılmalıdır.

Sistem Durumu

System > Administration > Device Access

veya

Current System Status

ekranları incelenmelidir.

VPN Servisleri

Kontrol edilmesi gerekenler:

SSL VPN
IPsec VPN
Site-to-Site VPN
Sophos Connect kullanıcıları

Bazı büyük sürüm geçişlerinde kriptografik algoritmalar değişebilir.

Sertifikalar

Kontrol edilmesi gerekenler:

Certificates

menüsü.

Özellikle:

SSL Inspection
VPN sertifikaları
Web Admin sertifikaları

doğrulanmalıdır.

Uyarı: Sertifika değişiklikleri üretim ortamlarında kullanıcı bağlantılarını etkileyebilir. Güncelleme sonrası mutlaka test yapılmalıdır.

Güncelleme Sırasında Görülebilecek Problemler

Yaygın Güncelleme Problemleri

Problem	Olası Neden	Çözüm
Firmware indirilemiyor	DNS problemi	DNS ayarlarını kontrol edin
Upload başarısız	Yanlış firmware dosyası	Cihaz modeline uygun SFOS kullanın
Boot sonrası eski sürüme dönüyor	Firmware yükleme hatası	Partition durumlarını kontrol edin
HA senkronizasyonu bozuldu	Sürüm uyumsuzluğu	Her iki node’un aynı firmware kullanmasını sağlayın
VPN bağlantıları çalışmıyor	Kriptografi değişiklikleri	VPN ayarlarını ve logları inceleyin

Güncelleme Sonrası Log Kontrolleri

CLI üzerinden loglar incelenebilir:

tail -f /log/applog.log

veya

tail -f /log/system.log

Bu loglar:

Servis başlatma problemlerini
VPN hatalarını
Sertifika sorunlarını

tespit etmek için kullanılabilir.

Sophos Firewall Güncelleme İçin En İyi Uygulamalar

Kurumsal ortamlarda önerilen yaklaşım:

Güncelleme öncesi tam yedek alın.
Release Notes inceleyin.
Önce test ortamında doğrulama yapın.
Bakım penceresi planlayın.
VPN kullanıcılarını bilgilendirin.
HA ortamlarında failover test edin.
Güncelleme sonrası servis kontrollerini tamamlayın.

Bu yaklaşım kesinti riskini önemli ölçüde azaltır.

Sık Sorulan Sorular

Sophos Firewall güncellemesi internet olmadan yapılabilir mi?

Evet. Firmware dosyası Sophos portalından indirilip “Upload Firmware” seçeneği ile manuel olarak yüklenebilir.

Sophos Firewall güncellemesi sırasında internet kesilir mi?

Evet. Cihaz yeniden başlatıldığı için kısa süreli bağlantı kesintisi yaşanır. HA yapılandırmalarında bu süre oldukça azaltılabilir.

Güncelleme sonrası eski sürüme dönebilir miyim?

Evet. Sophos Firewall çift firmware partition sistemi kullanır. Önceki boot imajı seçilerek geri dönüş yapılabilir.

Firmware güncellemesi lisansımı etkiler mi?

Hayır. Lisans bilgileri konfigürasyon içinde saklandığından firmware yükseltmeleri lisansları etkilemez.

Güncellemeleri otomatik yapmak güvenli midir?

Pattern güncellemelerinin otomatik olması önerilir. Ancak firmware yükseltmelerinin bakım penceresi içinde ve manuel kontrolle yapılması kurumsal ortamlarda daha güvenli bir yaklaşımdır.