Software-update: Sophos Firewall OS 21.5 MR1

Sophos heeft een update uitgebracht van Firewall OS 21.5. Deze software wordt geleverd op fysieke hardware, in een software appliance voor VMware, Hyper-V, Xen en KVM, of via de cloudmarketplaces van AWS, Azure of Nutanix. Naast de betaalde varianten voor bedrijven biedt Sophos deze firewall voor thuisgebruik zonder kosten aan, zoals op deze pagina te lezen is. Voor de verschillende image- en updatebestanden kun je terecht op het MySophos-portaal. De lijst met veranderingen van deze uitgaven ziet er als volgt uit:

Sophos Firewall v21.5 MR1 brings the following enhancements:

• Supports OAuth 2.0 as an additional authentication method for email notifications. We recommend that you move to OAuth 2.0 for Gmail. Gmail may stop supporting password-based authentication very soon.
• Added localization support for scheduled reports. When an admin configures a scheduled report, the firewall now uses the customer’s preferred language (based on the language used to log in to the SFOS interface) for generating PDF reports.
• NDR Essentials Data Center - You can now select the data center region for NDR Essentials flow analysis for regional or data residency requirements. By default, the system will choose the lowest latency region.
• NDR Essentials Threat Score in Logs - The assigned threat score is now included in active threat response logs for enhanced visibility, reporting and analytics.
• Syslog now uses the configured firewall hostname in the device_name field, enabling clearer identification of logs across multiple devices. This helps XDR and Taegis admins differentiate data from different firewalls by device_name and also improves other syslog-based integrations.
• Secured High Availability - Removed automatic passphrase generation, allowing administrators to create stronger passphrases that meet complexity requirements. Added unique SSH host key verification to strengthen HA authentication and prevent man-in-the-middle attacks.
• Resizable table columns for many features, including Local ACL, Neighbours(ARP-NDR), IP tunnels, Gateways, DHCP, DNS, IPv6 Remote Access, Zone, WAN link manager, Network, and Routing tables. Column sizes are retained in the browser memory for the administrator's subsequent visits to the web admin console.
• Hotspot vouchers - Filter or Sort vouchers by creation date. View newly created vouchers appearing on the first page.
• Improved RFC compliance for SNMP MIB files to enhance compatibility with third-party SNMP tools. SNMPv1 complies with RFC 1157; SNMPv2 complies with RFCs 1901, 1905, and 1906; and SNMPv3 complies with RFCs 3411 to 3418.
• Data usage for live users is now shown using the standard unit formats (KB, MB, and GB) for enhanced usability.
• Import of groups from Active Directory and Microsoft Entra ID authentication servers will not turn on L2TP and PPTP by default. You can turn them on in the groups or the corresponding VPN configurations.
• Improved troubleshooting in HA - HA logs include the node name and the current role information.
• Early EoL notification for legacy RED site-to-site tunnels. These tunnels (Legacy Firewall RED server and client configurations) will not be supported in SFOS 22 and later versions. We recommend that you migrate to the supported RED site-to-site or VPN tunnels

Issues resolved:

• Overall v21.5 MR1 resolved 85+ important reliability, stability and security fixes.

Check out the v21.5 MR1 release notes for full details.

Versienummer	21.5 MR1
Releasestatus	Final
Website	Sophos
Download	https://partnernews.sophos.com/en-us/2023/10/products/sophos-firewall-licensing-and-management-in-sophos-central/
Licentietype	Freeware/Betaald

Reacties (19)

[SilentDecode]

1 ding waar ik mij écht KAPOT aan erger bij SFOS.. Er is geen optie om de updates te plannen..

Verder is het een fijn firewall OS :)

[Reactie gewijzigd door SilentDecode op 9 oktober 2025 21:47]

[Drunken_Bear]

snap best dat je dat wil, maar er kan natuurlijk altijd iets fout gaan. als beheerder wil je toch even checken of de FW wel weer up and running is na een update. waar mogelijk zelfs op locatie.

[SilentDecode]

Ja, logisch, maar de optie voor plannen zou wel fijn zijn. Punt is dat ik het toch wel check, maar in Sophos UTM kon je het wel gewoon inplannen.

Dat het er is, betekend niet dat je het moet gebruiken, maar elke keer dat ik op de firewall inlog, wil ik die update niet doen op dat moment, omdat het midden op de dag is.

[Mirano]

Kan via Sophos central :)

[SilentDecode]

Oke, goed om te weten. Moet ik de meuk daar weer aan knopen. Eerlijk, ik wil onafhankelijk zitten van een SaaS portaal om updates gepland uit te rollen...

[L0g0ff]

Kan dat niet via een API, een crontab, een ssh commando, ansible of desnoods een web wrapper?
Ik ken het product verder niet maar ik zou bijna zeggen "challange accepted"

[Fairy]

Ik zou dat ook echt niet willen daar waar ik deze routers heb draaien. Ze draaien in een cluster en als ik ze update wil ik dat precies uitvoeren op het moment dat ik op de knop druk.

Wordt liever niet van mijn bed gelicht omdat hij tijdens een geplande update onderuit is gegaan ;)

[SilentDecode]

Ik heb het ook niet over "autoupdate". Ik heb het over "schedule update".

[Fairy]

Sorry ik bedoelde ook een geplande update idd.

[SilentDecode]

Maar je kunt het dan ook gewoon *niet* gebruiken als je niet wil. Maar voor diegenen die dat wél willen, dat de optie er gewoon is.

[Call of Duty]

Sophos gratis voor thuisgebruik. Is dat tegenwoordig nog een ding? Een third party firewall bninen windows?

[GH45T]

Het gaat hier om Sophos firewall als appliance. Als je een X86 systeem hebt met meerdere netwerkinterfaces kun je daar ook een firewall appliance van maken met deze software.

[Call of Duty]

En wat doet dat? Klinkt wel cool namelijk, zou zoiets wel willen maar hoeveel draagt dat bij bovenop de Windows bescherming?

[GH45T]

Het vervangt je internet router. In plaats van een simpele NAT router heb je dan een statefull firewall met VPN opties, mogelijkheid tot TLS decryptie, DPI en dergelijke. Dit beschermt niet je PC los, maar je hele netwerk. Het is ook geen vervanging van de Windows firewall of iets dergelijks.

[Call of Duty]

Klinkt als iets wat ik als leek makkelijk verkeerd kan configureren. Dat is gevaarlijk. Maar dank voor je uitleg!

[gewoontelefoon]

Offtopic, waarom politieke reclame in me tweakers als ik ingelogd ben. Is er echt geen technische bedrijf dat wil adverteren hier? Bizar


Journalisten moeten neutraal zijn.

[Reactie gewijzigd door gewoontelefoon op 10 oktober 2025 01:41]

[Speeder]

Twee opties:

De feedback knop gebruiken in plaats van onder een artikel reageren

of

Gebruik een adblocker ala uBlock Origin of Pi-Hole.

[HermyH]

Optie 3: neem een tweakers abonnement.

[Speeder]

of die inderdaad, eigenlijk de beste optie.