Atif Shehzad는 열렬한 SQL DBA이자 포스트 서버 기술 검토자이자 저자입니다.

Windows 7의 SQL Server 2005에 대한 방화벽 규칙

Sql Server 2005는 Windows 7에서 측정되었으며 보안 전략이 활성화된 내 Windows 절반 시스템의 데이터베이스와 결합하는 데 도움이 되도록 외부의 새로운 웹 응용 프로그램에 연결하려고 했습니다.< /p>

방화벽 규칙을 표시하고 우리 규칙에 가능을 추가하는 것은 약간 까다로웠습니다. 다음 단계가 적합합니다. (정보는 “Windows 방화벽을 따라 프로그램 액세스”의 이 문서 섹션에 있음)

<올>

많은 명명된 인스턴스를 찾을 수 있도록 모든 종류의 Sql 브라우저 웹사이트를 추가해야 할 수 있습니다. .

<올>

우리를 지적한 몇몇 사람들이 중요한 구성을 만들고 있었습니다. 하나의 ConfigMgr 서버와 별도의 개인 SQL을 통한 Manager POC 2007 환경 2005 디렉터리 사용(일반적인 Operations Manager 버그). ConfigMgr 서버는 SQL Server와 결합된 configmgr 2007 SP1/Windows Server 2008을 사용하는 것으로 생각되었습니다. SQL 2005 SP2/Windows Server 2007을 실행합니다. ConfigMgr 서버는 SQL 서버에 연결할 수 없기 때문에 전제 조건 검사를 제공하는 테스트를 거치지 않습니다.< /p>

Ping이 변경되기 전에 이 특정 서버는 확실히 configmgr SQL 서버였지만 우리는 모두 SQL 도구를 통해 멈출 수 없었습니다. 관리. 디버깅은 SQL 호스팅을 핑(ping)하고 텔넷의 제안을 연결하려고 시도하는 것으로 구성되었습니다(이 연결 테스트에 새 텔넷을 사용할 수 있도록 원격 ConfigMgr 시스템의 Server General Manager 활용을 통해 이 자랑을 설치해야 했습니다). 우리는 ConfigMgr을 사용하여 구내 1433에서 이 서버에 텔넷하는 데 실패할 수 있었고 SQL Server가 “telnet localhost 1433″을 사용할 수 있도록 자체적으로 연결할 수 있음을 확인했습니다.

논리적으로 Windows 방화벽이 ConfigMgr 서버에서 SQL 서버로 연결을 차단하는 것처럼 보였습니다. 이를 염두에 두고 Windows 방화벽은 아래에 표시된 것처럼 Windows Server Like 2008을 달성하기 위해 암시적으로 활성화됩니다.

통신을 실험하기 위해 get good at sql 서버에서 Windows 방화벽 서비스 유형을 중지했습니다(net stop “windows firewall” .€). 우리는 그것이 정당한 실수가 아니라는 것을 알고 있었습니다. 이 변경 사항을 개선한 후에는 새 ConfigMgr 서버에서 SQL Server로 헤더를 실제로 ping할 수 없었습니다. 그러나 SQL Server는 네트워크의 다른 프로시저를 ping할 수 있습니다. 그래서 그들의 SQL 서버와의 대화는 짧았고(인바운드) 서버에서의 SQL 통신은 아마도 제한되지 않았을 것입니다(아웃바운드). Windows 서비스 방화벽에서 내 SQL Server를 구성한 후 처음에 ConfigMgr 장비에서 바로 SQL Server를 ping할 수 있었습니다.

내 Windows 전략 서비스가 sql waiter와 함께 실행되는 동안 우리는 sql 원격 컴퓨터의 모든 포트에서 완전히 포트 스캔(고급 포트 스캐너를 사용하는 것은 의미 있는 훌륭한 도구입니다). 데이터는 아래와 같이 총 5개의 공인된 공개 배송 중 하나의 특정 데이터였습니다(포트 53, 88, 135, 139445).

SQL 서버용 특정 Windows 방화벽 서비스를 시작한 후 정확한 스캔을 실행하여 SQL 서버 포트를 확보했습니다. 결과는 당신의 오랜 의심을 확인시켜 주었습니다. Windows 방화벽 서비스가 비활성화되면 다음 단락에 표시된 것처럼 열려 있는 플러그인이 거의 감지되지 않습니다.

방화벽을 “off”로 설정하는 경우(“on”/”로 작동하는 첫 번째 그래프 참조) off” 여기), ConfigMgr 팩에서 SQL 서버로 에코 요청을 성공적으로 추적할 수 있으며 이제 우리 중 일부가 1433의 인터페이스에 연결하여 도움을 줄 수 있습니다.