第十三章 配置 Windows 防火墙以允许 SQL Server 访问.docxVIP

配置 Windows 防火墙以允许 SQL Server 访问防火墙系统有助于阻止对计算机资源进行未经授权的访问。如果防火墙已打开但却未正确配置，则可能会阻止连接 SQL Server。若要通过防火墙访问 SQL Server 实例，必须在运行 SQL Server 的计算机上配置防火墙以允许访问。防火墙是 Microsoft Windows 的一个组件。也可以安装其他公司的防火墙。本主题讨论如何配置 Windows 防火墙，不过所述基本原理也适用于其他防火墙程序。注意本主题概述了防火墙配置并汇总了 SQL Server 管理员所需的信息。有关防火墙的详细信息以及权威信息，请参阅防火墙文档，例如Windows Firewall with Advanced Security and IPsec（高级安全 Windows 防火墙和 IPsec）和Windows Firewall with Advanced Security - Content Roadmap（高级安全 Windows 防火墙 - 内容概览）。用户如果熟悉“控制面板”中的“Windows 防火墙”项，熟悉高级安全 Windows 防火墙的 Microsoft 管理控制台 (MMC) 管理单元，以及知道要配置哪些防火墙设置，可以直接转至以下列表中的主题：如何为数据库引擎访问配置 Windows 防火墙如何为 Analysis Services 访问配置 Windows 防火墙如何将防火墙配置为允许报表服务器访问如何为 Integration Services 配置 Windows 防火墙主题内容本主题包含以下部分：基本防火墙信息默认防火墙设置用于配置防火墙的程序数据库引擎使用的端口Analysis Services 使用的端口Reporting Services 使用的端口Integration Services 使用的端口其他端口和服务与其他防火墙规则的交互防火墙配置文件概述使用“控制面板”中的“Windows 防火墙”项进行其他防火墙设置使用高级安全 Windows 防火墙管理单元解决防火墙设置问题基本防火墙信息防火墙的工作原理是检查传入的数据包并将其与一组规则进行比较。如果规则允许数据包通过，则防火墙将把该数据包传递给 TCP/IP 协议以进行其他处理。如果规则不允许数据包通过，则防火墙将丢弃该数据包，此外，如果已启用日志记录，防火墙还将在防火墙日志文件中创建一个条目。允许的通信的列表采用以下某种方式进行填充：当启用了防火墙的计算机开始通信时，防火墙会在列表中创建一个条目以便允许响应。传入响应将被视为请求的通信，并且您不必对此进行配置。管理员可配置防火墙例外。这样将允许访问计算机上运行的指定程序，或访问计算机上的指定连接端口。在此情况下，当计算机充当服务器、侦听器或对等方时，将会接受未经请求的传入通信。必须完成此类配置才能连接到 SQL Server。选择防火墙策略远较只是确定应打开还是关闭给定端口复杂。当为企业设计防火墙策略时，请确保考虑所有可供使用的规则和配置选项。本主题不讨论所有可能的防火墙选项。建议您查看以下文档：Windows Firewall with Advanced Security Getting Started Guide（高级安全 Windows 防火墙入门指南）Windows Firewall with Advanced Security Design Guide（高级安全 Windows 防火墙设计指南）Introduction to Server and Domain Isolation（服务器和域隔离简介）默认防火墙设置规划防火墙配置的第一步是确定操作系统的防火墙的当前状态。如果操作系统是从早期版本升级而来，则可能已保留以前的防火墙设置。此外，防火墙设置可能已由其他管理员或域中的组策略更改。不过，默认设置如下所示：Windows Server 2008防火墙打开并禁止远程连接。Windows Server 2003防火墙关闭。管理员应考虑打开防火墙。Windows Vista防火墙打开并禁止远程连接。Windows XP Service Pack 2 或更高版本防火墙打开并禁止远程连接。Windows XP Service Pack 1 或更低版本防火墙关闭，应打开防火墙。注意打开防火墙将影响访问此计算机的其他程序，例如文件和打印共享以及远程桌面连接。在调整防火墙设置之前，管理员应对计算机上运行的所有应用程序加以考虑。用于配置防火墙的程序有三种配置 Windows 防火墙设置的方式。“控制面板”中的“Windows 防火墙”项可以从“控制面板”打开“Windows 防火墙”项。重要提示在“控制面板”中的“Windows 防火墙”项中