配置windows防火墙以允许sqlserver访问

《配置windows防火墙以允许sqlserver访问》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、配置Windows防火墙以允许SQLServer访问防火墙系统有助于阻止对计算机资源进行未经授权的访问。如果防火墙已打开但却未正确配置，则可能会阻止连接SQLServer。若要通过防火墙访问SQLServer实例，必须在运行SQLServer的计算机上配置防火墙以允许访问。防火墙是MicrosoftWindows的一个组件。也可以安装其他公司的防火墙。本主题讨论如何配置Windows防火墙，不过所述基本原理也适用于其他防火墙程序。注意本主题概述了防火墙配置并汇总了SQLServer管理员所需的信息。有关防火墙的详细信息以及权威信息，请参

2、阅防火墙文档，例如WindowsFirewallwithAdvancedSecurityandIPsec（高级安全Windows防火墙和IPsec）和WindowsFirewallwithAdvancedSecurity-ContentRoadmap（高级安全Windows防火墙-内容概览）。用户如果熟悉“控制面板”中的“Windows防火墙”项，熟悉高级安全Windows防火墙的Microsoft管理控制台(MMC)管理单元，以及知道要配置哪些防火墙设置，可以直接转至以下列表中的主题：·如何为数据库引擎访问配置Windows防火墙·如

3、何为AnalysisServices访问配置Windows防火墙·如何将防火墙配置为允许报表服务器访问·如何为IntegrationServices配置Windows防火墙主题内容本主题包含以下部分：基本防火墙信息默认防火墙设置用于配置防火墙的程序数据库引擎使用的端口AnalysisServices使用的端口ReportingServices使用的端口IntegrationServices使用的端口其他端口和服务与其他防火墙规则的交互防火墙配置文件概述使用“控制面板”中的“Windows防火墙”项进行其他防火墙设置使用高级安全Windo

4、ws防火墙管理单元解决防火墙设置问题基本防火墙信息防火墙的工作原理是检查传入的数据包并将其与一组规则进行比较。如果规则允许数据包通过，则防火墙将把该数据包传递给TCP/IP协议以进行其他处理。如果规则不允许数据包通过，则防火墙将丢弃该数据包，此外，如果已启用日志记录，防火墙还将在防火墙日志文件中创建一个条目。允许的通信的列表采用以下某种方式进行填充：·当启用了防火墙的计算机开始通信时，防火墙会在列表中创建一个条目以便允许响应。传入响应将被视为请求的通信，并且您不必对此进行配置。·管理员可配置防火墙例外。这样将允许访问计算机上运行的指定程

5、序，或访问计算机上的指定连接端口。在此情况下，当计算机充当服务器、侦听器或对等方时，将会接受未经请求的传入通信。必须完成此类配置才能连接到SQLServer。选择防火墙策略远较只是确定应打开还是关闭给定端口复杂。当为企业设计防火墙策略时，请确保考虑所有可供使用的规则和配置选项。本主题不讨论所有可能的防火墙选项。建议您查看以下文档：WindowsFirewallwithAdvancedSecurityGettingStartedGuide（高级安全Windows防火墙入门指南）WindowsFirewallwithAdvancedSecu

6、rityDesignGuide（高级安全Windows防火墙设计指南）IntroductiontoServerandDomainIsolation（服务器和域隔离简介）默认防火墙设置规划防火墙配置的第一步是确定操作系统的防火墙的当前状态。如果操作系统是从早期版本升级而来，则可能已保留以前的防火墙设置。此外，防火墙设置可能已由其他管理员或域中的组策略更改。不过，默认设置如下所示：·WindowsServer2008防火墙打开并禁止远程连接。·WindowsServer2003防火墙关闭。管理员应考虑打开防火墙。·WindowsVista防

7、火墙打开并禁止远程连接。·WindowsXPServicePack2或更高版本防火墙打开并禁止远程连接。·WindowsXPServicePack1或更低版本防火墙关闭，应打开防火墙。注意打开防火墙将影响访问此计算机的其他程序，例如文件和打印共享以及远程桌面连接。在调整防火墙设置之前，管理员应对计算机上运行的所有应用程序加以考虑。用于配置防火墙的程序有三种配置Windows防火墙设置的方式。·“控制面板”中的“Windows防火墙”项可以从“控制面板”打开“Windows防火墙”项。重要提示在“控制面板”中的“Windows防火墙”项中

8、所做的更改只会影响当前配置文件。诸如便携式计算机之类的移动设备不应使用“控制面板”中的“Windows防火墙”项，因为当以其他配置连接设备时配置文件可能会更改。这样以前配置的配置文件将失效。有关配置文件的详