Sophos Firewall v23’ün genel kullanım sürümü (GA, build 371) 4 Kasım 2026’da duyuruldu ve XG ile SG serisi donanım cihazlarda çalışmıyor. Sürüm notlarına göre v23, diğer tüm form faktörlerde (XGS donanım, sanal ve bulut kurulumlar) kullanılabiliyor. Yani yükseltme planının ilk sorusu mevcut sürümünüz değil, cihazınızın hangi seri olduğu.
Hangi sürümlerden doğrudan yükseltilir?
Sophos’un v23 sürüm notları, doğrudan yükseltmeyi şu sürümlerden destekliyor:
- v22.0 GA, MR1, MR2 ve MR3
- v21.5 GA, MR1 ve MR2
- v21.0 GA, MR1 ve MR2
- v20.0, v19.5 ve v19.0 sürümlerinin tamamı
Notlarda build numaraları da tek tek sayılıyor. Güncelleme yapacağınız cihazın build numarasını sürüm notundaki listeyle karşılaştırın. Listede olmayan bir sürümden yükseltmeyi onaylarsanız cihaz fabrika ayarlarıyla yeniden başlıyor ve mevcut yapılandırma kaybolur. Bu yüzden listede olmayan sürümlerde önce ara bir sürüme çıkmak gerekir. Yedek alma ve geri dönüş sırası için firmware güncelleme ve yedek rehberimize bakabilirsiniz.
XG veya SG cihazım varsa ne olur?
Sürüm notlarındaki ifade net. v23 ve sonrası XG ve SG serisi donanım cihazları desteklemiyor. Bu cihazlar son desteklenen sürümde kalıyor ve v23’ün yeni özelliklerinden (yeni kural yönetimi, REST API, AI Defense entegrasyonu) yararlanamıyor. SG serisi (UTM 9) için destek bitiş tarihi 30 Haziran 2026 idi ve geçti. XG serisinin destek sonu ise 31 Mart 2025’te geldi. Bu cihazları kullanan kurumların donanım değişimi planlaması gerekiyor. Geçiş adımları için XG’den XGS’e geçiş rehberine ve SG UTM’den XGS’e geçiş yazısına göz atın.
Yükseltmeyi hangi eski ayarlar engeller?
Sürüm notlarının “Upgrade Information” bölümü, yükseltme öncesi bakılması gereken birkaç noktayı sayıyor.
Eski CLI ile verilmiş bridge VLAN etiketleri. Bridge arayüzünde eski CLI yöntemiyle VLAN etiketleme yapılmışsa v22.0 MR2 ve sonrasına yükseltme engelleniyor. Bu ayarı içeren yedekler de v22.0 GA ve sonrasına geri yüklenemiyor.
Eski uzak erişim IPsec VPN yapılandırması. v22.0 MR1 ve sonrasında, eski tip uzak erişim IPsec VPN yapılandırması bulunan cihazlarda yükseltme engelleniyor. Bu kullanıma hâlâ sahipseniz Sophos Connect ve ZTNA seçeneklerini yükseltmeden önce değerlendirmek mantıklı olur.
Policy-based IPsec VPN. v22.0 GA ve sonrasında bu trafiğin işlenme biçimi değişti. Sophos, yükseltmeden önce ilgili sorun giderme rehberinin okunmasını öneriyor. Site-to-site tünel kullanan kurumlar için IPsec kurulum yazımız bir başlangıç noktası.
Disk alanı. v22.0 GA ve sonrasında bazı masaüstü, sanal ve yazılım kurulumlarında daha fazla disk alanı gerekiyor ve elle müdahale istenebiliyor. Kök bölümün büyütülmesi yükseltme süresini iki ila on dakika uzatıyor. Cihazda Control Center veya firmware sayfasında bir uyarı çıkıp çıkmadığına bakın.
Arayüz adları. v21.5 GA ve sonrasında, adı 10 veya daha fazla rakamla biten arayüzler Interfaces sayfasında görünmeyebiliyor. Trafik işlenmesi etkilenmiyor ama adları yükseltmeden önce kısaltmak sorunu önler.
Bileşen firmware’leri. Sürüm notlarında Wi-Fi, RED ve Sophos Connect istemcisi için asgari sürümler de sayılıyor. Kablosuz erişim noktası veya SD-RED kullanıyorsanız bu listeyi ayrıca kontrol edin.
Yükseltme lisansa bağlı mı?
Sophos, v23’ü Enhanced veya Enhanced Plus Support’u olan Sophos Firewall müşterileri için ücretsiz yükseltme olarak duyurdu. Destek aboneliği bitmiş bir cihazda durum farklı olabilir, çünkü firmware güncellemeleri geçerli destek aboneliğine bağlı. Lisans durumundan emin değilseniz lisans yenileme sayfasından seri numarasıyla sorgulatabilirsiniz. Ayrıntılı koşullar için lisans bittiğinde ne olur yazısına bakın.
Yükseltme ne zaman ve nasıl gelir?
Sophos, v23’ü standart aşamalı dağıtımla yayınlıyor, yani bağlı cihazlara birkaç hafta içinde ulaşıyor. Güncelleme hazır olduğunda cihazda veya Sophos Central’da bildirim görünüyor ve zamanlanabiliyor. Beklemek istemeyenler paketi Sophos Fusion hesabında Licensing bölümünden indirebiliyor. Sürüm notlarına göre firmware yükseltmeleri Sophos Fusion’dan zamanlanabiliyor. Üretimdeki bir cihazda önce yapılandırma yedeği almak, ardından bakım penceresinde yükseltmek en güvenli sıra. HA çiftlerinde sıra için HA lisans yazımıza bakabilirsiniz.
Sophos Firewall kurulumunuz için yükseltme planı yapmak veya donanım yenilemesine karar vermek isterseniz teklif alın, model seçimi için XGS model rehberini inceleyin.
Sık sorulan sorular
v23’e doğrudan hangi sürümden geçilir? v22, v21.5, v21, v20, v19.5 ve v19.0 sürümlerinden. Build numaraları sürüm notunda tek tek listeleniyor, listede olmayan bir sürümden onay verirseniz yapılandırma sıfırlanır.
XG serisi cihazım var, v23 kurabilir miyim? Hayır. Sophos’un sürüm notlarına göre v23 ve sonrası XG ve SG serisi donanım cihazları desteklemiyor.
v23 ücretli mi? Enhanced veya Enhanced Plus Support’u olan Sophos Firewall müşterileri için ücretsiz yükseltme olarak duyuruldu.
Yükseltme sırasında ayarlarım gider mi? Desteklenen yoldan yükseltmede ayarlar korunur. Yine de önce yedek alın, çünkü listede olmayan sürümden yükseltmeyi onaylamak cihazı fabrika ayarlarına döndürür.
Xen Bilişim bu konuda ne yapar? Xen Bilişim bağımsız bir Sophos iş ortağıdır. Lisans, yenileme ve donanım için teklif alın sayfasından ulaşabilirsiniz.
Kaynaklar: Sophos Firewall v23.0 sürüm notları (docs.sophos.com), Sophos Partner News “Sophos Firewall v23 Now Available” (4 Kasım 2026).