Einde levensduur SonicWall: alle TZ-, NSA- en SMA-modellen, met het maximum voor SonicOS

Twaalf SonicWall-modellen bereiken op 1 oktober 2026 het einde van de ondersteuning, nadat de TZ 400, TZ 600, NSA 3600 en NSA 3650 op 1 augustus al waren uitgelopen. Alle apparaten van Generatie 6 en 6.5 blijven permanent beperkt tot SonicOS 6.5.4.x, omdat de processorarchitectuur SonicOS 7 niet kan draaien. Hieronder vindt u de volledige modeltabellen, de firmware-limiet en het overzicht van beveiligingslekken.

Als je dit leest omdat je een offerte voor verlenging hebt ontvangen met een toeslag, of omdat een supportaanvraag is afgewezen, is de datum die je nodig hebt waarschijnlijk 1 oktober 2026. Dit geldt voor twaalf SonicWall-modellen: de SOHO 250 en SOHO 250W, de TZ 350, TZ 500 en hun draadloze varianten, de NSA 4600, 5600 en 6600, en de NSa 4650, 5650 en 6650. De voorgaande golf is al een feit: voor de TZ 400, de TZ 600 en de NSa 3650 is de ondersteuning op 1 augustus 2026 beëindigd.

Op elke pagina van een wederverkoper wordt u nu een opvolger-SKU aangeboden. Wat bijna niemand uitlegt, is de tweede beperking, die voor deze apparaten doorslaggevender is dan de datum: de hardware kan het huidige besturingssysteem niet draaien en zal dat ook nooit kunnen. Een firewall van de 6e generatie wacht niet op een firmware-update. Die is architectonisch gezien uitgesloten. Juist dat onderscheid zorgt ervoor dat „de volgende firewall kopen“ niet langer een administratieve klus is, maar een beslissing die tien minuten nadenken waard is.

Op deze pagina vind je de volledige modeltabel, het SonicOS-maximum per generatie, wat er daadwerkelijk stopt bij het einde van de ondersteuning, en het overzicht van beveiligingslekken — weergegeven als datums, zonder opsmuk. Jimber verkoopt een alternatief voor edge-apparaten, dus houd daar rekening mee bij het lezen van de laatste twee paragrafen. De tabellen daarboven zijn de cijfers van SonicWall zelf.

Wat elke mijlpaal in de levenscyclus van SonicWall inhoudt

SonicWall hanteert een uitfaseringsproces met vijf fasen, waarvan de namen niet voor zichzelf spreken. De ‘Last Order Day’ is de uiterste datum waarop het model nog kan worden aangeschaft. In de ‘Active Retirement Mode’ wordt de productie stopgezet, maar kunnen ondersteuningscontracten nog steeds worden afgesloten en worden er nog steeds bugfixes uitgebracht. In de ‘Limited Retirement Mode’ wordt de ontwikkeling van nieuwe functies stopgezet, waarbij codewijzigingen worden beperkt tot kritieke bugfixes en ernstige beveiligingsproblemen. Bij ‘End of Support’ worden technische ondersteuning, firmware-ontwikkeling en vervanging onder garantie beëindigd. Een vijfde fase, ‘Deactivation’, bestaat alleen voor de SMA 100-serie.

Twee daarvan zijn in de praktijk belangrijker dan de andere.

In de ‘Limited Retirement Mode’ stopt een apparaat met het ontvangen van verbeteringen. Deze fase begint twee jaar na de ‘Active Retirement Mode’ en duurt drie jaar. Alle apparaten uit de Generation 6- en 6.5-serie waarvan de ondersteuning in 2026 afloopt, zijn in 2023 of 2024 in de beperkte uitfaseringsmodus terechtgekomen. Deze apparaten hebben al jaren geen functionele wijzigingen meer ondergaan en het onderhoud aan de code is beperkt tot uitsluitend kritieke problemen.

De laatste besteldag voor de 1-jarige ondersteuning is de daadwerkelijke deadline. Deze valt twaalf maanden vóór het einde van de ondersteuning en is de uiterste datum waarop een ondersteuningscontract nog kan worden afgesloten. Zodra deze datum is verstreken, is er geen mogelijkheid meer om de dekking te verlengen, tegen welke prijs dan ook. Voor de modellen die op 1 oktober 2026 uit de handel worden genomen, was die datum 30 september 2025 — die is al verstreken. Als u toen geen laatste contract hebt afgesloten, loopt het apparaat nu al zonder dekking, niet pas in oktober.

Alle SonicWall TZ- en SOHO-modellen, met hun data

gesorteerd op einde ondersteuning, van vroeg naar laat. De generatie wordt expliciet vermeld omdat de modelnummering van SonicWall zich over verschillende generaties herhaalt: een TZ 300 en een TZ 370 behoren niet tot dezelfde productfamilie, en een TZ 400 is geen kleinere versie van de TZ 470.

Laatst gecontroleerd: september 2026.

Bron: De productlevenscyclusoverzichten van SonicWall en de afzonderlijke kennisgevingen inzake het einde van de ondersteuning op het productinformatieportaal van SonicWall. De aankondiging van de laatste aankoopdatum voor de TZ 270 en TZ 470 volgde op de lancering van de 8e generatie TZ 280 en TZ 480 in augustus 2025; SonicWall heeft de ‘Last Order Day’ voor deze twee modellen bekendgemaakt, maar niet de daaropvolgende mijlpalen, waardoor in die cellen ‘niet aangekondigd’ staat in plaats van een schatting.

Een correctie die het waard is om expliciet te vermelden, omdat deze op blogs van wederverkopers de ronde doet: de TZ 370, TZ 570 en TZ 670 zijn niet in de „Last Time Buy”-status terechtgekomen. Ze worden nog steeds actief gedistribueerd en er wordt nog steeds actief aan de firmware gewerkt.

Alle NSA-, NSa-, NSsp- en SuperMassive-modellen, met de bijbehorende data

, de mid-range- en enterprise-firewalls van SonicWall, worden tussen februari en oktober 2026 in vijf fasen uit de handel genomen. De SuperMassive 9200 tot en met 9800 zijn als eerste aan de beurt, gevolgd door de NSa 9250, 9450 en 9650, de NSa 2650, de NSA 3600 en NSa 3650, en ten slotte de NSA 4600 tot en met 6600 samen met de NSa 4650 tot en met 6650. Ze zijn allemaal beperkt tot SonicOS 6.5.4.x.

Laatst gecontroleerd: september 2026.

Let op de NSA 3600 en de NSA 3650 in aangrenzende rijen. Ze hebben alleen dezelfde datum waarop de ondersteuning afloopt gemeen — verder verschillen ze in generatie, firmwareversie en chip. Hetzelfde geldt voor de 4600/4650-, 5600/5650- en 6600/6650-paren. Het lezen van de verkeerde rij is de meest voorkomende fout in deze tabel.

De SMA-apparaten, en het apparaat dat is uitgeschakeld

, behoren tot de reeks producten voor externe toegang van SonicWall en bevinden zich in drie verschillende statussen. De ondersteuning voor de SMA 200 en SMA 400 is op 1 september 2021 beëindigd. De SMA 210, 410 en 500v zijn niet alleen uit de handel genomen, maar op 31 oktober 2025 ook daadwerkelijk uitgeschakeld. Alleen het SMA 1000-platform — de 6210, 7210 en 8200v — wordt nog geproduceerd.

Laatst gecontroleerd: september 2026.

De SMA 100-rij is de enige vermelding in dit hele artikel waarbij een leverancier niet alleen de ondersteuning voor een product heeft stopgezet, maar het product ook actief heeft uitgeschakeld. SonicWall heeft de datum voor het einde van de ondersteuning vervroegd en op 31 oktober 2025 via centrale licentiebeheer een uitschakeling afgedwongen, nadat uit CVE-2025-40596 en CVE-2025-40597 was gebleken dat het platform niet meer betrouwbaar kon worden beveiligd. We hebben de gevolgen hiervan apart behandeld in

Ook de kosten zijn veranderd. Vanaf 1 augustus 2024 heeft SonicWall de abonnementskosten voor beveiligingsdiensten — AGSS en EPSS — voor Generation 6-firewalls met maximaal 40% verhoogd, tegenover maximaal 10% voor Generation 7. Het verlengen van de levensduur van een verouderd apparaat is nu bewust duurder dan het vervangen ervan, wat ook de bedoeling is. Als u de alternatieven in kaart brengt, hoort deze vergelijking thuis naast de cijfers in

Los daarvan maakte SonicWall op 17 september 2025 bekend dat aanvallers met brute-force-aanvallen de cloudback-upopslagplaatsen van MySonicWall hadden gekraakt en configuratiebestanden van firewalls van klanten hadden buitgemaakt, waardoor ongeveer 5% van de accounts werd getroffen. Als uw configuratieback-ups daar waren opgeslagen, ga dan zorgvuldig om met de inloggegevens en vooraf gedeelde sleutels die daarin staan. Het patroon dat hierin doorklinkt, wordt uitgebreider beschreven in “>de migratie van SonicWall naar cloud-native ZTNA.

Het Europese regelgevingskader is eenvoudig genoeg om in twee zinnen samen te vatten. Artikel 21 van NIS2 schrijft het beheer van kwetsbaarheden, beveiliging van de toeleveringsketen en meervoudige authenticatie voor als risicobeheersmaatregelen, en een apparaat zonder patchroute voldoet niet aan de eerste van deze vereisten. Het Belgische CyFun-kader vereist geverifieerde asset-tracking en het elimineren van beheerinterfaces die in verbinding staan met het internet; dit is een auditvraag met een ja-of-nee-antwoord over uw huidige configuratie. Financiële instellingen hebben dezelfde verplichting op grond van de artikelen 6 en 24 van de DORA.

De concentratie van data in 2026 voor dit landgoed maakt deel uit van een breder patroon dat is vastgelegd in “>de volledige lijst met einddatums voor Firebox-producten.

Steelman: waarom zou de MSP met honderd TZ-units moeten upgraden?

Als u een managed firewall-bedrijf runt op basis van SonicWall, zijn de argumenten voor Secure Upgrade Plus sterker dan een leverancier van een alternatief product doorgaans wil toegeven. Drie argumenten, serieus genomen.

De netwerken van uw klanten zijn niet in de cloud opgebouwd. Een productielocatie met PLC’s, een kliniek die beeldbestanden naar een lokale server verzendt, een filiaal dat afhankelijk is van Layer 2-detectie — deze omgevingen draaien op een lokale topologie. Door te upgraden blijft deze behouden en wordt de doorvoercapaciteit verhoogd. Het herontwerpen ervan rond een cloudgebaseerde architectuur is een project per locatie, en u zou dit moeten financieren uit de marge op contracten waarvan de prijs al vastligt.

Operationele standaardisatie vormt het grootste deel van uw brutomarge. Uw technici kennen SonicOS door en door. Ze stellen zonder aarzelen HA-paren samen, kunnen de logbestanden vlot interpreteren en lossen tickets bij het eerste contact op. U beheert het machinepark vanuit NSM met sjablonen, geplande firmware-updates en PSA-integratie. De introductie van een tweede platform voegt geen platform toe; het splitst elk runbook, elk escalatiepad en elk opleidingsplan in tweeën, en dat gebeurt juist tijdens het overgangsjaar waarin u zich de tijd voor het afhandelen van tickets het minst kunt veroorloven. Door bij één leverancier te blijven, beschermt u de margestructuur waarop de praktijk is gebouwd.

Voorspelbaarheid van de kapitaalkosten. Secure Upgrade Plus bestaat uit een pakket met korting, een overgedragen ondersteuningssaldo en een vaste looptijd van meerdere jaren. Een maandelijks abonnement per gebruiker schaalt mee met het personeelsbestand van uw klant, wat betekent dat uw leveringskosten stijgen naarmate hun bedrijf groeit — en bij een beheerd contract met een vast tarief is dat tot de verlenging uw probleem en niet dat van hen. Sommige klanten in de productie, logistiek en gezondheidszorg hebben ook behoefte aan hardwarematige isolatie tussen interne subnetten en niet-vertrouwde apparaten, en een fysieke firewall aan de rand van de locatie zorgt daar op deterministische wijze voor.

Het echte tegenargument is minder zwaarwegend dan het argument dat ertegen spreekt. Een upgrade zet een nieuwe afschrijvingscyclus in gang voor hardware die binnen vijf jaar zelf de ‘Last Order Day’ zal bereiken — de NSa 2700 en NSa 3700, die in deze generatie op de markt zijn gebracht, hebben die dag al achter de rug. De inkomende luisteraar blijft op zijn plaats. En het lost het identiteitsprobleem niet op, maar verplaatst het alleen naar een platform waar SAML beschikbaar is, als je vervolgens het nodige werk verricht.

Dat betekent nog niet dat de overstap voor een vloot van honderd eenheden verkeerd is. Het betekent wel dat de beslissing één keer, weloverwogen, moet worden genomen, in plaats van dat deze bij elke ‘End of Support’-datum van een model automatisch wordt herhaald. Als u afweegt hoe een servicemodel verandert in plaats van welke hardware u moet aanschaffen, dan is dat het onderwerp van “>boek dan een demo of “>jimber.io/use-cases/firewall-alternative.

Veelgestelde vragen

Wanneer bereikt de SonicWall TZ 400 het einde van zijn levensduur?

De TZ 400 en TZ 400W hebben op 1 augustus 2026 het einde van de ondersteuning bereikt. Technische ondersteuning, firmware-beveiligingsupdates en RMA-hardwarevervanging zijn op die datum beëindigd. De uiterste besteldatum voor 1 jaar ondersteuning was 31 juli 2025, dus er kan geen nieuw ondersteuningscontract meer worden afgesloten. SonicWall noemt de TZ 470 en de TZ 480 van de achtste generatie als opvolgers.

Welke SonicWall-modellen komen op 1 oktober 2026 het einde van de ondersteuning tegemoet?

Twaalf: de SOHO 250 en SOHO 250W, de TZ 350 en TZ 350W, de TZ 500 en TZ 500W, de NSA 4600, NSA 5600 en NSA 6600 uit Generatie 6, en de NSA 4650, NSA 5650 en NSA 6650 uit Generatie 6.5. De laatste ondersteuningscontracten hiervoor moesten uiterlijk op 30 september 2025 worden aangeschaft.

Kan een SonicWall Generation 6-firewall worden geüpgraded naar SonicOS 7?

Nee, en ook toekomstige releases zullen hier geen verandering in brengen. Generation 6- en 6.5-apparaten maken gebruik van Cavium OCTEON-processors op basis van de MIPS-instructieset, terwijl SonicOS 7 een op containers gebaseerde Linux-kern is die is ontwikkeld voor x86-64. De hardware beschikt niet over het geheugen, de registerarchitectuur en de virtualisatieprimitieven die de nieuwere tak vereist, dus deze modellen blijven permanent op SonicOS 6.5.4.x draaien.

Werken beveiligingsabonnementen niet meer zodra de ondersteuning afloopt?

Nee. Zolang de licentie actief is, blijft het apparaat ook na die datum bedreigingssignaturen downloaden. Wat wel stopt, is de technische ondersteuning voor de hardware en de daarop draaiende diensten, de ontwikkeling van firmware, software-hotfixes en RMA-dekking. Als een signatuurupdate de inspectie-engine onstabiel maakt, zal SonicWall de zaak afwijzen en u doorverwijzen naar ondersteunde hardware.

Waarom heeft SonicWall de SMA 100-serie buiten gebruik gesteld?

SonicWall heeft de datum voor het einde van de ondersteuning vervroegd en de uitschakeling op 31 oktober 2025 afgedwongen na CVE-2025-40596 en CVE-2025-40597, twee kwetsbaarheden in de API en het beheersubsysteem van het apparaat die tot geheugenbeschadiging leiden, waaruit bleek dat de verouderde codebase niet meer betrouwbaar kon worden beveiligd. Klanten werden doorverwezen naar Cloud Secure Edge of SMA 1000-hardware.

Kan ik de resterende abonnementsduur overdragen naar een vervangende firewall?

Over het algemeen wel, op een 1:1-basis, maar dit gebeurt niet automatisch. De overdracht moet administratief worden aangevraagd en het oorspronkelijke serienummer moet tijdens de registratie in MySonicWall aan de vervangende firewall worden gekoppeld, of via de Secure Upgrade Plus-workflow worden afgehandeld. Resterende abonnementsduur die geacht wordt automatisch met de hardware mee te gaan, doet dat in de praktijk niet.

Is de migratietool van SonicWall Gen 6 naar Gen 7 veilig in gebruik?

Uit beoordelingen van herstelmaatregelen in 2025 bleek dat organisaties met gepatchte Generation 7-firmware kwetsbaar waren, omdat de tool lokale gebruikersdatabases en wachtwoord-hashes overzette zonder het resetten van inloggegevens of multi-factor-authenticatie af te dwingen. Daarnaast beschadigt de tool NAT-beleidsregels, verwijdert hij regels voor applicatiecontrole en laat hij adresobjecten weg. Het handmatig opnieuw opbouwen van de configuratie wordt aanbevolen.

Wat is de opvolger van de SonicWall NSa 2650?

SonicWall noemt de NSa 2700 als de directe opvolger, met daarboven de Generation 8 NSa 2800. De ondersteuning voor de NSa 2650 is op 1 mei 2026 beëindigd en de laatste besteldatum voor 1 jaar ondersteuning was 30 april 2025, dus het apparaat functioneert nu zonder mogelijkheid tot ondersteuning.

Is het gebruik van een firewall waarvan de ondersteuning is beëindigd in strijd met NIS2?

Artikel 21 van NIS2 schrijft het beheer van kwetsbaarheden, beveiliging van de toeleveringsketen en meervoudige authenticatie voor als risicobeheermaatregelen. Een apparaat zonder patchroute kan niet voldoen aan de vereisten voor het omgaan met kwetsbaarheden, waardoor dit bij een beoordeling als een gedocumenteerde tekortkoming wordt aangemerkt. Het Belgische CyFun vereist bovendien dat beheerinterfaces die in contact staan met het internet worden verwijderd, en financiële instellingen hebben vergelijkbare verplichtingen op grond van DORA.

Zijn de TZ 370, TZ 570 en TZ 670 uit de handel genomen?

Nee. Deze drie modellen worden nog steeds verkocht en er wordt nog steeds actief firmware voor ontwikkeld. De verwarring is te wijten aan twee factoren: de ‘Last Time Buy’ die op 30 juni 2026 is aangekondigd voor de TZ 270 en TZ 470, en de metagegevens op het SonicWall-portaal, waarin afzonderlijke firmwareversies die niet meer worden ondersteund worden aangeduid als ‘End of Support’ en waardoor het lijkt alsof de hardware verouderd is.