Question

如何配置Windows 防火墙，允许SQL Server的远程连接

Answer 1

在运行sql
server的服务器上，要找到哪些是sql
server正在侦听的端口，并将其添加到windows防火墙的入站例外。
一、需要添加
sql
server
服务侦听
windows
防火墙的入站例外，以便客户端可以通过
windows
防火墙建立
sql
server
连接的
tcp
端口。
其次，如果不在连接字符串中指定
tcp
端口，sql
server
不侦听
tcp
1433
端口，就需要添加sql
server
brower
services侦听的udp
1434
端口到
windows
防火墙的入站例外。
二、如何找到sql
server正在侦听的tcp端口，可以按一下步骤：
1、打开
sql
server
配置管理器中，从开始->所有程序->
microsoft
sql
server
2005/2008/2008
r2
->配置工具;
2、在sql
server
配置管理器窗口
，
左面板中的sql
服务器网络配置节点下单击协议的
双击tcp/ip在右面板中，切换到ip
地址选项卡，可以找出所有
sql
server
侦听的每个
ip
地址的端口或指定端口的所有
ip
地址。
三、如何在windows防火墙进行端口的配置以允许远程访问，比如：数据库引擎的默认实例端口是1433。
1、在“开始”菜单上，单击“运行”，键入
wf.msc，然后单击“确定”。
2、在“高级安全
windows
防火墙”的左窗格中，右键单击“入站规则”，然后在操
作窗格中单击“新建规则”。
3、在“规则类型”对话框中，选择“端口”，然后单击“下一步”。
4、在“协议和端口”对话框中，选择
tcp。选择“特定本地端口”，然后键入数据库引擎实例的端口号，例如默认实例的端口号
1433。单击“下一步”。
5、在“操作”对话框中，选择“允许连接”，然后单击“下一步”。
6、在“配置文件”对话框中，选择在你想要连接到数据库引擎时描述计算机连接环境的任何配置文件，然后单击“下一步”。
7、在“名称”对话框中，输入此规则的名称和说明，再单击“完成”。