Guest User!

You are not Sophos Staff.

Welcome to the Partner Beta!

Hi Everyone, 

thanks to those who have been poking at the early alpha build so far, and welcome to those who are just joining us for the partner beta! 

If you're new to this thread, and wondering if you've missed an announcement somewhere, you haven't. W've just wrapped up a closed pre-release alpha preview, that was shared with a very limited number of partners. 

Welcome now to the start of the Copernicus partner beta! This is an exciting day for us here at Sophos! we've spent nearly a full year working tirelessly on this new project, and today marks a major milestone for us, where we put this in many of your hands for the first time. To help you get started, we have some  documents and links to help you get started. 


Now the most important link: https://www.sophos.com/en-us/lp/copernicus-beta.aspx

Just click the link above to get started, choose your download, and install from there using the getting started guide. For software and virtual installs, you'll be sent a serial number, which you'll need to enter to activate the firewall, after installation. If you have any questions from there, let us know!

Also, be sure to mark any issues you report, with the build number in your post subjet. for example, if you install the hardware ISO, named: HW-SFOS_15.01.0_Beta-P-277.iso, your build number is the last three digits in the name, or 277 in this case. 

Thanks everyone, and happy testing!
-Alan

--- Update ---

Users experiencing registration issues, please check out this thread

For those updating software and virtual installs previously running the alpha build, there is one tweak you'll need to make to step back from the license bypass we used before. this build removes the license workaround, but also clears the deviceid value.To activate and register the device after upgrading the firmware, you'll need to follow these short command line instructions:

Solution:
1. Go to advanced shell and type the command "gendevid". (without quotes)
2. Verify with command "opcode getpublickey -ds nosync". (without quotes)
3. After this you can follow the normal flow for activation of the appliance.
How_To_Activate_And_Register_Copernicus_Beta.pptx.zip
  • Todd, q2srw77,

    Are these fresh installs, or vms you're upgrading from the alpha? if they're upgrades, there is a known issue now. I added an update to the first post in this thread with details, but that would be easy enough to miss. so reposting here. can you both confirm whether you've done this, or whether this corrects the problems or not?:

    ----

    For those updating software and virtual installs previously running the alpha build, there is one tweak you'll need to make to step back from the license bypass we used before. this build removes the license workaround, but also clears the deviceid value.To activate and register the device after upgrading the firmware, you'll need to follow these short command line instructions:

    Solution:
    1. Go to advanced shell and type the command "gendevid". (without quotes)
    2. Verify with command "opcode getpublickey -ds nosync". (without quotes)
    3. After this you can follow the normal flow for activation of the appliance.
  • Hello AlanT,

    do you have any solution for the same problem but with new vmware installation:

    INFO      Jul 29 20:56:39 [0]: --requestType = 7
    INFO      Jul 29 20:57:42 [0]: --requestType = 2
    INFO      Jul 29 20:57:42 [0]: --lastCheckCode = 00000000-0000-0000-0000-000000000000
    INFO      Jul 29 20:57:42 [0]: --cert = /content/licensing/lic_csr.pem
    INFO      Jul 29 20:57:42 [0]: --token = Token-Id:C01001HJYRGJ680
    INFO      Jul 29 20:57:42 [0]: --key = /content/licensing/lic_csr.key
    INFO      Jul 29 20:57:42 [0]: URL : https://eu-prod-utm.soa.sophos.com/api/device/2/license
    INFO      Jul 29 20:57:49 [0]: response : {"errorCode":"ITSERVICELAYER_CLIENT_AUTHENTICATION_ERROR","message":"Authentication failed","statusCode":403,"trackingId":"27c473cd-057f-4439-9fc0-4eff6263b72d                  "}
    ERROR     Jul 29 20:57:49 [0]: license_check failed : Authentication failed
    ERROR     Jul 29 20:57:49 [0]: licensing_do_licensecheck() [:P]arsing response failed...
    ####################################################
    generate certificate signing request (CSR)  Wed Jul 29 20:57:49 BST 2015


    Wed Jul 29 20:57:50 BST 2015 certificate signing request generated with status :: 0


    ####################################################
    INFO      Jul 29 20:57:50 [0]: --requestType = 4
    INFO      Jul 29 20:57:50 [0]: --serial = C01001HJYRGJ680
    INFO      Jul 29 20:57:50 [0]: --deviceid = 7af98761-3ea1-418d-be7d-c162b48354ce
    INFO      Jul 29 20:57:50 [0]: --cert = /_conf/certificate/licensing/mfgr_vendor_VM.pem
    INFO      Jul 29 20:57:50 [0]: --key = /_conf/certificate/licensing/mfgr_vendor_VM.key
    INFO      Jul 29 20:57:50 [0]: URL : https://eu-prod-csr.soa.sophos.com/api/certificate/1/signing
    INFO      Jul 29 20:57:50 [0]: certificate_signing_request() : request : {                                  "serialNumber":"C01001HJYRGJ680",                               "deviceId":"7af98761-3ea1-418                  d-be7d-c162b48354ce",                               "certificateSigningRequest":"-----BEGIN CERTIFICATE REQUEST-----
    MIIDIjCCAgoCAQAwgZcxCzAJBgNVBAYTAkdCMRQwEgYDVQQIDAtPeGZvcmRzaGly
    ZTERMA8GA1UEBwwIQWJpbmdkb24xFDASBgNVBAoMC1NvcGhvcyBMdGQuMQwwCgYD
    VQQLDANOU0cxGzAZBgNVBAMMElNGX0MwMTAwMUhKWVJHSjY4MDEeMBwGCSqGSIb3
    DQEJARYPaW5mb0Bzb3Bob3MuY29tMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIB
    CgKCAQEAo6nfrKSaoKIo2Uk894Wkj8Vr5IiOUlbAyIi6C7am1swPPPZC5eUlkElg
    3l2AqMXjZzGHJq1jwYZGBUk9i0DbEfhCRw0duknmyTVcCG/CE2/0V2qhwKqGwbpY
    I6OnNsbSbB0zjig1HqorzNht1K6AVr01GUNhLABS1SO4RMu3ZD6C8BWAhlP4XVHo
    N0YwT1cEwcO38nMEuKEx2brNuEbkz2lvxVJ7Kbft0LfdEhF3Vv35aZ8XyHwN/ssA
    N7Ie2de6tyzCyTqnbCX/l24urwSoyTgOtbGBlH7VbAqVg9AyWROAz9JraHT6nC06
    AUVjamT9YPwnYkSOsLC+1bhT4vYeSwIDAQABoEUwGgYJKoZIhvcNAQkCMQ0MC1Nv
    cGhvcyBMdGQuMCcGCSqGSIb3DQEJDjEaMBgwCQYDVR0TBAIwADALBgNVHQ8EBAMC
    BeAwDQYJKoZIhvcNAQEFBQADggEBAEjpgRxZo+9wtObsNdXNIc7YMZ1b8TuyQTve
    VY0ZhImwzjsMJFgmgShVNB+6kDcctuKSyst/7qVOjkqPI/KZsNZqNN1Ub64jE0y2
    dlz8sULR1dhl5AefEip23MoNdpFLGmZpnoblMoihs3w4wRNJJgavSqwAt1mls28L
    0MsUd29+MLDGegCYZrxyC/ScuHc1q5/xNG3cZmtm31HDhljI3qXkpIpI2cvb0vKH
    bqve2m/KdmUPLRM***HOh5dQnc75lJ+QU28C7UQORbTMmizVIxsTTDnuiVFoOF8t
    z221rWn4mw4m3A7AKuQZGBpnOGAptgWMUWqxsz0/6tuWaR1Yudw=
    -----END CERTIFICATE REQUEST-----
    "}
    INFO      Jul 29 20:57:51 [0]: certificate_signing_request() : response : {"errorCode":"ITSERVICELAYER_CREDCENTRAL_REQUEST_ERROR","message":"Failed To Get Registered Device.","statusCode":400,"tracking                  Id":"d47cddc6-0bec-460d-9232-27e2f584c14f"}

    ERROR     Jul 29 20:57:51 [0]: Certificate signing Failed : Failed To Get Registered Device....[:(]
    ERROR     Jul 29 20:57:51 [0]: certificate signing request() : parsing failed...
    INFO      Jul 29 20:57:51 [0]: --requestType = 8
    INFO      Jul 29 20:57:51 [0]: --serial = C01001HJYRGJ680
    INFO      Jul 29 20:57:51 [0]: --fwversion = 15.01.0.231
    INFO      Jul 29 20:57:51 [0]: --cert = /content/licensing/lic_csr.pem
    INFO      Jul 29 20:57:51 [0]: --key = /content/licensing/lic_csr.key
    INFO      Jul 29 20:57:51 [0]: --token = Token-Id:C01001HJYRGJ680
    INFO      Jul 29 20:57:51 [0]: URL : https://eu-prod-utm.soa.sophos.com/api/device/1/appliance
    INFO      Jul 29 20:57:51 [0]: licensing_do_applianceupdate : request : { "serialNumber": "C01001HJYRGJ680", "applianceAttributes": [ { "name": "firmwareVersion", "value": "15.01.0.231" } ] }
    ERROR     Jul 29 20:57:51 [0]: licensing_do_applianceupdate() : Problem in contacting Server
    SF01V_VM01_SFOS 15.01.0 Beta-P#
  • I'm checking with our operations team, as these failures appear to be coming from the registration server side. If the device is new, or the upgrade instructions have been followed, we'll probably need some word from our operations team on what the underlying problem is. we're looking into it on this side, and will update here as soon as more info is available. 

    If there's any more info, or others are having issues as well, please let us know here.
  • @q2srw77 & @Alda - The serial number in both your cases doesn't seem to have successfully registered. Can you describe what happened when you went through the registration process? did it confirm that registration was successful for you?

    @todd - The serial number in your logs looks like the on that would have been auto-generated by the dummy licensing for the alpha. did you get a chance to enter the new serial you received, on the activation screen?
  • Hello !

    I have the same issue with
    "Device could not be synchronized, please contact support".

    I did two different registrations and got two different serials. 
    Then i did several new installations at VMworkstation with direct or Firewall internet connection. The registration process was  successful but always the same issue.

    There must be an error at the registration server.

    br
    haifisch
  • Hello !

    I have the same issue with
    "Device could not be synchronized, please contact support".

    I did two different registrations and got two different serials. 
    Then i did several new installations at VMworkstation with direct or Firewall internet connection. The registration process was  successful but always the same issue.

    There must be an error at the registration server.

    br
    haifisch


    Hi haifisch,

    would you be able to send me the serial numbers so i can investigate?

    thanks.

    Aaron
  • Just to be sure that there isn't a basic workflow misunderstanding, I'll describe the steps needed here:

    1) download firmware - you may be prompted to fill out information for legal export control compliance purposes. (This is NOT the registration process)
    2) activate the product - on first login, you'll need to activate software and virtual installs, providing the serial number you received by email when requesting the download from the web. Hardware installs will try to auto-activate, but may prompt you if that failed previously, from not being connected to the internet
    3) Registration - following activation, you'll be prompted to register, from within the UI of the firewall. 
    4) Synchronization - the license must be synchronized with the firewall. This will happen automatically at some point, but clicking synchronize will start the process now, and only succeed after registration is complete. 

    For full clarity, I put together a walkthrough, and posted it in the first post of this thread. Here's the link to it: https://ubb.sophos.com/attachments/copernicus-partner-preview/14305d1438262825-welcome-partner-beta-how_to_activate_and_register_copernicus_beta.pptx.zip

    If this isn't the problem for you, please let us know.
  • The POP UP did not initially come up on my end.   After rebuilding the Software Installation, and getting an new Serial Code.  Following the instructions, I then did not notice the button change from Activate to Register.

    The documentation helped me see this [;)]

    The whole process of Activation, through to the initial configuration, I hope is not final...  it's a bit convoluted.

    ==

    When in doubt, Script it out.

  • Alan this is a newly downloaded VMWare Image.  I've already run through the opcode and still get the Sync Error.  The registration worked fine.  I'll try running the opcode again and will let you know the results.

    Todd, q2srw77,

    Are these fresh installs, or vms you're upgrading from the alpha? if they're upgrades, there is a known issue now. I added an update to the first post in this thread with details, but that would be easy enough to miss. so reposting here. can you both confirm whether you've done this, or whether this corrects the problems or not?:

    ----

    For those updating software and virtual installs previously running the alpha build, there is one tweak you'll need to make to step back from the license bypass we used before. this build removes the license workaround, but also clears the deviceid value.To activate and register the device after upgrading the firmware, you'll need to follow these short command line instructions:

    Solution:
    1. Go to advanced shell and type the command "gendevid". (without quotes)
    2. Verify with command "opcode getpublickey -ds nosync". (without quotes)
    3. After this you can follow the normal flow for activation of the appliance.