Dacă serverul trebuie să furnizeze o conexiune cu două sau mai multe rețele sau subrețele, este de obicei folosit un computer cu mai multe fire. Adesea, acest computer este situat într-o rețea de frontieră (cunoscută și ca DMZ, o zonă demilitarizată sau o subrețea ecranată). Această secțiune descrie setările SQL Server și Windows Firewall în modul de securitate avansată pentru a furniza o conexiune de rețea la o instanță a serverului SQL într-un mediu cu mai multe fire.
Înainte de a continua să explorați acest subiect, trebuie să examinați informațiile furnizate în Configurarea paravanului de protecție Windows pentru a permite accesul la serverul SQL. Această secțiune oferă informații de bază despre funcționarea componentelor SQL Server cu firewall.
În acest exemplu, sunt asumate următoarele.
Regulile firewall pot permite accesul la un anumit port, de exemplu, la portul 1433. De asemenea, regulile de firewall pot permite accesul la programul component al SQL Server Database Engine (sqlservr.exe). Aceste metode diferă puțin unul de celălalt. Deoarece serverul de pe marginea rețelei este mai vulnerabil la atac decât serverele din intranet, această secțiune presupune că se oferă mai mult control prin deschiderea unor porturi specifice. Din acest motiv, se presupune că SQL Server este configurat să asculte pe un port fix. Pentru mai multe informații despre porturile utilizate de SQL Server, consultați Configurarea paravanului de protecție Windows pentru a permite accesul la serverul SQL.
Exemplul configurează accesul la componenta Engine Engine Database prin portul TCP 1433. Alte porturi care sunt utilizate de diferite componente SQL Server pot fi configurate utilizând aceiași pași obișnuiți.
Următoarele sunt pașii generali necesari în acest exemplu.
Configurați SQL Server pentru a asculta pe un anumit port TCP.
Configurați paravanul de protecție Windows cu securitate avansată.
Articole similare
Trimiteți-le prietenilor: