Question

如何配置Windows 防火墙，允许SQL Server的远程连接

Answer 1

方法：

（一）首先是要检查SQLServer数据库服务器中是否允许远程链接。其具体操作为：

（1）打开数据库，用本地帐户登录，右击第一个选项，选择属性：

（2）在打开的属性窗口，在其右边点击“连接”，然后再左侧勾上“允许远程连接到此服务器”：

(二)为微软SQL服务器（MSSQLServer）配置相应协议。

（1）依次选择：开始-〉所有程序-〉Microsoft SQL Server 2008-〉配置工具-〉SQL Server配置管理器，如下图所示：

（2）打开SQL Server配置管理器后，选择SQL Server网络配置下面的MSSQLSERVER，然后看右边里面的TCP/IP是否为“已启用”，如下图所示：

（三）检查SQL服务器防火墙设置 （快捷步骤-直接关闭防火墙（不安全））

（1）在进行完上两步操作后，用户需要做的是对SQL服务器防火墙进行重新配置。在进行这一步操作时，首先找到SQL服务器上那个端口支持TCP/IP协议。用户可以在SQL服务器防火墙已经处于运行状态下，右击“TCP/IP协议”选择“属性”:

从上图中我们可以看出，这台SQL服务器上支持TCP/IP协议的是1433端口。下一步要做的是在防火墙的配置中允许1433端口支持TCP/IP协议即可。如果服务器上运行的是Windows 7操作系统，其配置步骤为（其他微软操作系统的做法类似），打开“控制面板”选择“Windows防火墙”选项，然后点击高级选项，如下图所示：

（2）选择“高级设置”后，在右边菜单栏中找出“具有高级安全选项的Windows防火墙”并将其打开。打开后会发现在左边菜单栏中有“入站规则（Inboud Rules）”选项。将该选项打开，并在右边菜单栏中选择“新建规则（New Rule）”选项：

（3）打开“新建规则”选项后，利用“新内置绑定规则向导”为1433端口配置“内部绑定协议”配置为适用于TCP/IP协议即可。（前提是，需要完成该步骤以前所述的所有步骤），根据下面的几幅图为1433端口配置适用于1433端口即可：

最后点击“完成”即可。测试方法：在局域网内找一台电脑，打开SQLServer数据库，然后输入你的Ip和密码，如果能连接上，就说明已经配置好了，如下图所示：

Answer 2

在运行SQL Server的服务器上，要找到哪些是SQL Server正在侦听的端口，并将其添加到Windows防火墙的入站例外。
　　一、需要添加 SQL Server 服务侦听 Windows 防火墙的入站例外，以便客户端可以通过 Windows 防火墙建立 SQL Server 连接的 TCP 端口。 其次，如果不在连接字符串中指定 TCP 端口，SQL Server 不侦听 TCP 1433 端口，就需要添加SQL Server Brower Services侦听的UDP 1434 端口到 Windows 防火墙的入站例外。
　　二、如何找到SQL Server正在侦听的TCP端口，可以按一下步骤：
　　1、打开 SQL Server 配置管理器中，从开始->所有程序-> Microsoft SQL Server 2005/2008/2008 R2 ->配置工具;
　　2、在SQL Server 配置管理器窗口 ， 左面板中的SQL 服务器网络配置节点下单击协议的 <SQLInstanceName>双击TCP/IP在右面板中，切换到IP 地址选项卡，可以找出所有 SQL Server 侦听的每个 IP 地址的端口或指定端口的所有 IP 地址。
　　三、如何在Windows防火墙进行端口的配置以允许远程访问，比如：数据库引擎的默认实例端口是1433。
　　1、在“开始”菜单上，单击“运行”，键入 WF.msc，然后单击“确定”。
　　2、在“高级安全 Windows 防火墙”的左窗格中，右键单击“入站规则”，然后在操
　　作窗格中单击“新建规则”。
　　3、在“规则类型”对话框中，选择“端口”，然后单击“下一步”。
　　4、在“协议和端口”对话框中，选择 TCP。选择“特定本地端口”，然后键入数据库引擎实例的端口号，例如默认实例的端口号 1433。单击“下一步”。
　　5、在“操作”对话框中，选择“允许连接”，然后单击“下一步”。
　　6、在“配置文件”对话框中，选择在你想要连接到数据库引擎时描述计算机连接环境的任何配置文件，然后单击“下一步”。
　　7、在“名称”对话框中，输入此规则的名称和说明，再单击“完成”。