第十三章 配置 Windows 防火墙以允许 SQL Server 2008 访问.pdfVIP

配置 Windows 防火墙以允许 SQL Server 访问 SQL Server 2008 R2 0 （共 1 ）对本文的评价是有帮助 防火墙系统有助于阻止对计算机资源进行未经授权的访问。如果防火墙已打开但却未正确配置 ，则可能会阻止连接 SQL Server。 若要通过防火墙访问 SQL Server 实例 ，必须在运行 SQL Server 的计算机上配置防火墙以允许访问。防火墙是 Microsoft Windows 的一个组件。也可以安装其他 公司的防火墙。本主题讨论如何配置 Windows 防火墙 ，不过所述基本原理也适用于其他防火墙程序。 注意 本主题概述了防火墙配置并汇总了 SQL Server 管理员所需的信息。有关防火墙的详细信息以及权威信息 ，请参阅防火墙文档 ，例如 Windows Firewall with Advanced Security and IPsec （高级安全 Windows 防火墙和 IPsec ）和 Windows Firewall with Advanced Security - Content Roadmap （高级安全 Windows 防火墙 - 内容概览 ）。 用户如果熟悉 “控制面板”中的 “Windows 防火墙”项 ，熟悉高级安全 Windows 防火墙的 Microsoft 管理控制台 (MMC) 管理单元 ，以及知道要配置哪些防火墙 设置 ，可以直接转至以下列表中的主题 ： 如何为数据库引擎访问配置 Windows 防火墙 为 Analysis Services 访问配置 Windows 防火墙 如何将防火墙配置为允许报表服务器访问 如何为 Integration Services 配置 Windows 防火墙 主题内容 本主题包含以下部分 ： 基本防火墙信息 默认防火墙设置 用于配置防火墙的程序 数据库引擎使用的端口 Analysis Services 使用的端口 Reporting Services 使用的端口 Integration Services 使用的端口 其他端口和服务 与其他防火墙规则的交互 防火墙配置文件概述 使用 “控制面板”中的 “Windows 防火墙”项进行其他防火墙设置 使用高级安全 Windows 防火墙管理单元 解决防火墙设置问题 基本防火墙信息 防火墙的工作原理是检查传入的数据包并将其与一组规则进行比较。如果规则允许数据包通过 ，则防火墙将把该数据包传递给 TCP/IP 协议以进行其他处理。如果 规则不允许数据包通过 ，则防火墙将丢弃该数据包 ，此外 ，如果已启用 日志记录 ，防火墙还将在防火墙 日志文件中创建一个条 目。 允许的通信的列表采用以下某种方式进行填充 ： 当启用了防火墙的计算机开始通信时 ，防火墙会在列表中创建一个条 目以便允许响应。传入响应将被视为请求的通信 ，并且您不必对此进行配置。 管理员可配置防火墙例外。这样将允许访问计算机上运行的指定程序 ，或访问计算机上的指定连接端口。在此情况下 ，当计算机充当服务器、侦听器或对等 方时 ，将会接受未经请求的传入通信。必须完成此类配置才能连接到 SQL Server。 选择防火墙策略远较只是确定应打开还是关闭给定端口复杂。当为企业设计防火墙策略时 ，请确保考虑所有可供使用的规则和配置选项。本主题不讨论所有可能的 防火墙选项。建议您查看以下文档 ： Windows Firewall with Advanced Security Getting Started Guide （高级安全 Windows 防火墙入门指南 ） Windows Firewall with Advanced Security Design Guide （高级安全 Windows 防火墙设计指南 ） Introduction to Server and Domain Isolation （服务器和域隔离简介 ） 默认防火墙设置 规划防火墙配置的第一步是确定操作系统的防火墙的当前状态。如果操作系统是从早期版本升级而来 ，则可能已保留以前的防火墙设置。此外 ，防火墙设置可能已 由其他管理员或域中的组策略更改。不过 ，默认设置如下所示 ： Windows Server 2008 防火墙打开并禁止远程连接。 Windows Server 2003 防火墙关闭。管理员应考虑打开防火墙。 Windows Vista 防火墙打开并禁止远程连接。