Ativação de licença SonicWall: guia completo de registro no MySonicWall
Como registrar o firewall SonicWall no MySonicWall e ativar os serviços de segurança — pelo SonicOS 7, pelo portal e em rede isolada com keyset manual. Com sincronização, licenciamento em HA, erros comuns e renovação.
Assim como na ativação de licença Fortinet, “ativar a licença SonicWall” são na verdade três etapas distintas — e quase todo chamado de licenciamento nasce de tratar as três como uma só:
| O que é | O que resolve | Onde se faz |
|---|---|---|
| Registro do appliance | Vincula o número de série à sua conta MySonicWall. Sem isso, nenhum serviço ativa. | SonicOS ou portal MySonicWall |
| Ativação dos serviços | Habilita o que foi comprado: Essential/Advanced Protection Service Suite, CFS, Capture ATP, suporte. | MySonicWall, com a activation key |
| Sincronização no firewall | Faz o appliance baixar o keyset e passar a usar os serviços. | Device → Settings → Licenses |
O terceiro é o mais esquecido: é comum a licença estar comprada e ativa no portal, e o firewall continuar mostrando Not Licensed simplesmente porque ninguém clicou em Synchronize.
Antes de começar
- Número de série — 12 caracteres hexadecimais, na etiqueta inferior do appliance e em Monitor → System Status.
- Authentication Code — no formato
XXXX-XXXX, na mesma etiqueta prateada. Necessário no registro manual pelo portal. - Conta MySonicWall corporativa. O portal exige autenticação em dois fatores (OTP por e-mail ou app TOTP), então garanta que o e-mail cadastrado é uma caixa acessível pela equipe — não o e-mail pessoal de um técnico.
- DNS e fuso horário corretos no firewall. A SonicWall documenta isso como pré-requisito explícito de registro: hora ou resolução de nomes erradas fazem o registro falhar sem mensagem clara.
- Saída HTTPS/443 do firewall para os servidores de licenciamento e atualização da SonicWall (
licensemanager.sonicwall.com,software.sonicwall.com).
Caminho A — Registrar pelo SonicOS 7
O mais direto quando o firewall já tem internet.
- Acesse a GUI e vá em Device → Settings → Licenses.
- Clique em Login with MySonicWall (ou Register / Activate).
- Informe usuário e senha da conta MySonicWall e conclua o 2FA.
- Clique em Register.
- O appliance sincroniza com o servidor de licenciamento e a tabela de serviços é preenchida.
Em SonicOS 6.5 (Gen6) o caminho muda: em Monitor → System Status, clique no link update your registration, informe as credenciais MySonicWall e envie. As licenças aparecem em Manage → Updates → Licenses. Se você só quer consultar o estado atual, o passo a passo está no post Como visualizar as licenças do firewall SonicWall.
Caminho B — Registrar pelo portal MySonicWall
Melhor quando você vai registrar vários equipamentos, quando o appliance ainda está em bancada ou quando o registro pela GUI falhou.
- Acesse mysonicwall.com e faça login.
- Vá em My Products → Register Products (ou Add Product).
- Informe o número de série e o authentication code.
- Dê um friendly name que identifique o ativo de verdade — “Matriz — TZ470 — Borda” vale muito mais que “Firewall 1” no dia do incidente.
- Conclua. O produto passa a aparecer em My Products.
Com o produto registrado, ative os serviços comprados: abra o produto, vá em Licenses → Manage Licenses e informe a activation key de cada assinatura ou bundle. Depois disso, volte ao firewall em Device → Settings → Licenses e clique em Synchronize.
Caminho C — Rede isolada (keyset manual)
Firewall sem saída para a internet — comum em ambientes segmentados, OT ou redes classificadas — não consegue falar com o servidor de licenciamento. A saída é aplicar o keyset à mão:
- No MySonicWall, abra o produto e vá na aba Licenses.
- Expanda Manual Upgrade e clique em View License Keyset.
- Copie todo o bloco de texto criptografado.
- No firewall, em Device → Settings → Licenses, na seção Manual Upgrade, cole o keyset em Enter keyset e clique em Apply.
O keyset é um retrato do licenciamento no momento em que foi gerado. Toda renovação ou serviço novo exige gerar e aplicar um keyset novo — nesse modelo não existe sincronização automática. Vale registrar isso no procedimento de operação, porque é uma armadilha silenciosa: a renovação foi comprada, e o firewall segue com o keyset velho.
Licenciamento em par de Alta Disponibilidade
Aqui a SonicWall funciona de forma oposta ao FortiGate, e confundir os dois modelos custa dinheiro:
- No FortiGate, licenças são por número de série — cada nó do cluster precisa das próprias.
- Na SonicWall, você compra um conjunto de licenças para a unidade primária. Depois de associar o secundário ao primário no MySonicWall como HA Secondary, o par compartilha licença de SonicOS, contrato de suporte e serviços de segurança.
O secundário precisa estar registrado e associado — não precisa de assinaturas próprias. Em gerações e modelos mais antigos, o Stateful HA era uma licença adicional ativada no primário; confirme o que se aplica ao seu modelo antes de fechar a compra.
Validando que a ativação funcionou
Em Device → Settings → Licenses, confira serviço a serviço:
- Status — Licensed / Not Licensed
- Count — número de nós ou sessões, onde se aplica
- Expiration — data de expiração de cada assinatura
Depois, valide o efeito prático, não só o status: os serviços precisam estar aplicados. Em Policy → Rules and Policies → Security Policy, confirme que as regras relevantes têm os perfis de segurança ativos — Gateway AV, IPS, Anti-Spyware, App Control e CFS licenciados mas não aplicados em nenhuma regra protegem exatamente nada. Em Monitor → Appliance Health e nos logs você vê se as assinaturas estão sendo atualizadas.
Vale um Synchronize manual sempre que houver mudança contratual — o firewall também sincroniza sozinho periodicamente, mas não na hora em que você quer confirmar.
Erros comuns e o que eles significam
| Sintoma | Causa provável | Como resolver |
|---|---|---|
| ”Serial number already registered” | Ativo em outra conta MySonicWall (distribuidor, integrador anterior, outro setor) | Pedir Transfer Product ao detentor atual; sem contato, abrir caso na SonicWall com a nota fiscal |
| Registro falha sem erro claro | Fuso horário ou DNS errado no appliance, ou saída 443 bloqueada | Corrigir hora/NTP e DNS, testar resolução de licensemanager.sonicwall.com |
| Comprei a licença e o firewall mostra Not Licensed | Falta Synchronize, ou a activation key não foi aplicada no portal | Aplicar a key em Manage Licenses e sincronizar no appliance |
| Serviço licenciado, mas sem efeito no tráfego | Perfil de segurança não aplicado nas regras | Habilitar os perfis nas Security Policies correspondentes |
| Não consigo baixar firmware | Contrato de suporte vencido | O download do SonicOS exige suporte ativo — renovar antes de planejar a janela de atualização de firmware |
| Rede isolada parou de reconhecer a renovação | Keyset manual desatualizado | Gerar novo License Keyset no portal e reaplicar |
| Secundário do HA aparece sem licença | Não foi associado como HA Secondary no MySonicWall | Associar o serial ao primário no portal e sincronizar |
| Appliance substituído por RMA/upgrade | Licenças ainda vinculadas ao serial antigo | RMA transfere as assinaturas; em troca de hardware, avaliar o programa Secure Upgrade Plus com o canal |
Renovação sem janela descoberta
- Registre a activation key assim que ela chegar. Renovar antes do vencimento não desperdiça o tempo restante — o novo termo é encadeado ao atual.
- Trate expiração como mudança planejada, com 60 a 90 dias de antecedência, junto do ciclo de firmware.
- Ative as notificações de expiração no MySonicWall e exporte a lista de produtos periodicamente. Licença vencida quase nunca derruba o firewall: ela só para de proteger contra o que é novo — e ninguém percebe até o incidente.
- Antes de abrir chamado no suporte, gere o TSR (Tech Support Report) em Device → Diagnostics → Tech Support Report. Acelera muito o atendimento.
Perguntas frequentes
Preciso de internet no firewall para registrar? Para o Caminho A, sim. Sem internet, registre pelo portal e aplique o keyset manual (Caminho C).
Onde encontro serial e authentication code? Na etiqueta prateada na parte inferior do appliance. O serial também aparece em Monitor → System Status; o authentication code, não — se a etiqueta estiver ilegível, o canal ou o suporte recuperam pelo serial.
O que acontece quando a licença vence? O firewall continua encaminhando tráfego, mas os serviços de segurança param de atualizar e você perde suporte e acesso a firmware. Na prática, um firewall que envelhece contra ameaças que não param de evoluir.
Licenças SonicWall são transferíveis para outro equipamento? Em RMA, sim — as assinaturas seguem para o novo serial. Em troca de hardware por upgrade, o caminho é o programa de refresh com o canal, não uma transferência avulsa.
Registrei na conta MySonicWall errada. Dá para corrigir? Sim, via Transfer Product entre contas, ou por caso aberto na SonicWall. Quanto antes, mais simples.
Precisa registrar, renovar ou reorganizar o licenciamento do seu parque SonicWall? A Callister é parceira SonicWall e cuida do ciclo completo — dimensionamento, ativação, firewall gerenciado e renovação sem janela descoberta. Fale com a nossa equipe.
Artigos relacionados
Precisa de ajuda com segurança de redes?
Fale com um especialista certificado SonicWall e Fortinet.
Falar com Especialista