Настройка windows firewall для sql server

Если к службе Microsoft SQL Server должны подключаться программы с других компьютеров в сети, то необходимо чтобы правильным образом был настроен Брандмауэр Windows на сервере, где запущена служба. А именно разрешены входящие подключения по определенному порту, используемому компонентой Database Engine SQL Server. О том как узнать, какой порт использует SQL Server, изменить этот порт, а также настроить Брандмауэр Windows читайте в данной статье.

0. Оглавление

1. Что понадобится
2. Определение / изменения порта для «экземпляра по умолчанию»
3. Определение / изменения порта для именованного экземпляра SQL Server
4. Добавление правила в Брандмауэр Windows

1. Что понадобится

• Статья будет актуальна для Microsoft SQL Server 2012 и для Microsoft SQL Server 2008 (R2).
• В качестве операционной системы сервера рассматриваются Microsoft Windows Server 2012 (R2) или Microsoft Windows Server 2008 (R2)

2. Определение / изменения порта для «экземпляра по умолчанию»

По умолчанию SQL Server использует для соединения порт 1433. Чтобы проверить это, запустим оснастку «Диспетчер конфигурации SQL Server» (SQL Server Configuration Manager). В Microsoft Windows Server 2012 (R2) ее можно найти в списке всех программ.

В Microsoft Windows Server 2008 (R2) в меню «Пуск» (Start) — «Microsoft SQL Server 2012» — «Средства настройки» (Configuration Tools) — «Диспетчер конфигурации SQL Server» (SQL Server Configuration Manager)

В запустившейся оснастке раскроем вкладку «Сетевая конфигурация SQL Server» (SQL Server Network Configuration), затем выделим вкладку «Протоколы для MSSQLSERVER» (Protocols for MSSQLSERVER). В окне слева в таблице найдем протокол TCP/IP, кликнем по нему правой кнопкой мыши и в контекстном меню выберем «Свойства» (Properties).

В открывшемся окне свойств перейдем на вкладку «IP-адреса» (IP Addresses), затем найдем и раскроем в дереве настроек ветку «IPAll». Здесь мы видим, что выбранный экземпляр SQL Server использует TCP-порт по умолчанию, а именно порт 1433. Если по каким то причинам требуется использовать другой номер порта, необходимо просто поменять текущее значение, нажать «Применить» (Apply) и перезапустить службу SQL Server.

3. Определение / изменения порта для именованного экземпляра SQL Server

В случае использования именованного экземпляра SQL Server ситуация аналогичная, за тем лишь исключением, что используются динамические TCP-порты. Это значит, что для каждого отдельного экземпляра будет назначен свой номер порта.

Для определения / изменения текущего порта, найдем в оснастке «Диспетчер конфигурации SQL Server» (SQL Server Configuration Manager) вкладку с сетевой конфигурацией необходимого нам экземпляра SQL Server и перейдем в свойства протокола TCP/IP для данного экземпляра. Здесь, как и в предыдущем случае, на вкладке «IP-адреса» (IP Addresses) в ветке «IPAll» можно узнать, а также изменить динамический TCP-порт для текущего экземпляра SQL Server.

4. Добавление правила в Брандмауэр Windows

Теперь, когда мы определились с номером порта, который будет использоваться для подключения к службе SQL Server, создадим разрешающее правило в Брандмауэре Windows на сервере, где запущена служба.

О том, как добавить разрешающее правило для определенного порта в Microsoft Windows Server 2008 (R2) я уже писал здесь. В Windows Server 2012 (R2) действия аналогичны.

Запускаем брандмауэр Windows (Windows Firewall). Сделать это можно кликнув правой кнопкой мыши по «Пуск» (Start), затем «Панель управления» (Control Panel)  — «Система и безопасность» (System and Security) — «Брандмауэр Windows» (Windows Firewall). Или же выполнив команду firewall.cpl (для этого необходимо нажать комбинацию клавиш Win + R, в окне «Отрыть» (Open) ввести имя команды и нажать «ОК» ) .

Далее нажимаем на «Дополнительные параметры» (Advanced Settings) в меню слева.

В открывшемся окне, в дереве слева откроем вкладку «Правила для входящих подключений» (Inbound Rules), а затем в меню «Действия» (Actions) выберем пункт «Создать правило…» (New Rule…).

Запустится «Мастер создания правила для нового входящего подключения» (New Inbound Rule Wizard). На первой странице выберем тип правила (Rule Type) «Для порта» (Port) и нажмем «Далее» (Next).

Затем необходимо указать протокол (в нашем примере это TCP) и, непосредственно, номер порта (Specific local ports), который открываем. После чего жмем «Далее» (Next).

Теперь укажем действие связанное с добавляемым правилом. Выберем «Разрешить подключение» (Allow the connection) и нажмем «Далее» (Next).

На следующей странице нужно указать, для каких профилей брандмауэра будет действовать правило. Отмечаем нужные профили галочками и жмем «Далее» (Next).

Ну и наконец, вводим имя и описание для нового правила и нажимаем «Готово» (Finish) для завершения работы мастера.

А в оснастке «Брандмауэр Windows в режиме повышенной безопасности» (Windows Firewall with Advanced Security) в таблице «Правила для входящих подключений» (Inbound Rules) мы увидим только что созданное правило.

На этом настройка Брандмауэра завершена. Клиентские программы должны без препятствий подключиться к службе SQL Server.

5. Порт для администрирования MS SQL Server

Для того, чтобы к MS SQL Server можно было подключиться с помощью программы SQL Management Studio, необходимо также добавить правило для протокола UDP и порта 1434.

Подробнее о используемых SQL Server портах здесь.

This document will show you how to open remote access to SQL Server by configuring Windows Firewall.

Applies To

• Windows 8.1
• Windows 10
• Windows Server 2016
• Windows Server 2019
• Microsoft SQL Server Express/Standard or higher editions 2012 or later.
• Microsoft SQL Server Compact Edition 4.0 or later.

Prerequisites

To follow the steps in this document you will need to have one of the versions of SQL Server running on one of the versions of Windows mentioned above.

This article only applies to Windows Defender Firewall. Other Firewalls may have similar settings that can be applied.

It is also assumed that you have configured SQL Server for remote access, either manually, or by following the steps in How To: Configure SQL Server for Remote Access.

You need to be a member of the Administrators group to perform the steps in this document.

Configure Windows Firewall

There are two methods for configuring Windows Firewall for SQL Server.

Choose one of the two methods below, that best suits your IT policy:

• Create Inbound Rules for the SQL Server Ports
• Allow the SQL Server applications in the Firewall

Create Inbound Rules for the SQL Server Ports

This method will target the specific ports SQL Server uses for communication.

1. Open Windows Control Panel and select System and Security.

   

2. From the System and Security window, click Windows Defender Firewall.

   

3. From the Windows Defender Firewall window, click Advanced Settings.

   
4. Add the port SQL uses for TCP.

   From the Windows Defender Firewall with Advanced Security window:

   Select Inbound Rules from the left hand column.

   Click New Rule… from the Actions column.

   

5. From the New Inbound Rule Wizard, select Port.

   Click Next.

   

6. Select TCP.

   Select Specific local ports.

   Enter 1433.

   Click Next.

   
7. Select Allow the connection.

   Click Next.

   

8. Select Domain, Private and Public.

   Click Next.

   

9. Enter a name for the rule.

   For example: SQL TCP.

   

10. Add the port SQL uses for UDP.

    From the Windows Defender Firewall with Advanced Security window:

    Select Inbound Rules from the left hand column.

    Click New Rule… from the Actions column.

    
11. From the New Inbound Rule Wizard, select Port.

    Click Next.

    

12. Select UDP.

    Select Specific local ports.

    Enter 1434.

    Click Next.

    

13. Select Allow the connection.

    Click Next.

    

14. Select Domain, Private and Public.

    Click Next.

    
15. Enter a name for the rule.

    For example: SQL TCP.

    Click Finish.

    

Allow the SQL Server applications in the Firewall

This method will open all ports for access to SQL Server.

1. Open Windows Control Panel and select System and Security.

   

2. From the System and Security window, click the link to Allow an app through Windows Firewall.

   

3. Allow the SQL Server Browser:

   Click the Allow another app… button.

   If your Windows Firewall settings are managed by your system administrator, you may need to click the Change Settings button.

   

4. Click the Browse button.

   Browse to sqlbrowser.exe

   This is located in the default installation folder:

   C:\Program Files (x86)\Microsoft SQL Server\90\Shared

   Click the Add button.

   

5. Allow the SQL Server Application:

   Click the Allow another app… button.

   

6. Click the Browse button.

   Browse to sqlserver.exe

   This is located in the default installation folder:

   C:\Program Files\Microsoft SQL Server\<Version and Edition>\MSSQL\Binn

   Version and Edition

   The Version and Edition folder depends on the installed SQL Server.

   For instance:

   • SQL Server 2012 (Express) is located within the folder MSSQL11.SQLEXPRESS
   • SQL Server 2017 (Express) is located within the folder MSSQL14.SQLEXPRESS

   Other versions and editions will be similarly named and cannot be confused with the other folders in the Microsoft SQL Server folder.

   Click the Add button.

   

7. Click the OK button to save and apply the changes.

   

---

Knowledge Base Article Ref:	KB13103002

Настройка межсетевого экрана (Windows Firewall) является важной частью обеспечения безопасности сервера SQL. Он играет роль брандмауэра, контролирующего доступ к SQL серверу и его сервисам. В этой статье мы рассмотрим подробное руководство по настройке межсетевого экрана для работы SQL сервера.

Прежде чем начать, необходимо осознать, что неправильная настройка межсетевого экрана может привести к неработоспособности SQL сервера или уязвимостям безопасности. Поэтому рекомендуется внимательно следовать указаниям и выполнять все шаги внимательно.

Примечание: перед началом настройки межсетевого экрана Windows сервера для работы SQL сервера рекомендуется создать резервную копию сервера или создать точку восстановления, чтобы в случае ошибки можно было вернуться к предыдущему рабочему состоянию.

Для начала необходимо открыть панель управления Windows сервера и найти раздел «Система и безопасность». Затем выбрать «Межсетевой экран Windows». В открывшемся окне, в левой панели, необходимо выбрать пункт «Настройка параметров межсетевого экрана».

Во время установки SQL сервера, по умолчанию межсетевой экран блокирует все подключения на порту, используемом SQL сервером для коммуникации (обычно порт 1433). Поэтому для работы с SQL сервером необходимо произвести настройку межсетевого экрана, разрешив соединение на этом порту.

Для настройки межсетевого экрана Windows сервера для работы с SQL сервером, выполните следующие шаги:

1. Откройте настройки межсетевого экрана: Нажмите клавишу Windows, введите «Межсетевой экран Windows» в строке поиска и выберите соответствующий результат.
2. Разрешите входящие соединения на порт SQL сервера: В меню Межсетевого экрана Windows выберите пункт «Разрешить приложение или функцию через Межсетевой экран Windows». Нажмите «Изменить настройки», затем «Разрешить другое приложение» и найдите SQL сервер в списке. Если его нет, нажмите «Обзор» и найдите исполняемый файл SQL сервера (обычно «sqlservr.exe»). Подтвердите выбор.
3. Разрешите исходящие соединения на порт SQL сервера: В меню Межсетевого экрана Windows выберите пункт «Разрешить приложение или функцию через Межсетевой экран Windows». Нажмите «Изменить настройки», затем «Разрешить другое приложение» и найдите SQL сервер в списке. Если его нет, нажмите «Обзор» и найдите исполняемый файл SQL сервера (обычно «sqlservr.exe»). Подтвердите выбор.

После проведения этих настроек межсетевого экрана Windows сервера, SQL сервер будет иметь доступ к сети и сможет устанавливать соединения с клиентскими приложениями.

Важно отметить, что любые изменения в настройках межсетевого экрана должны быть произведены с учетом безопасности и требований конкретной системы. Незащищенные отключения межсетевого экрана могут стать причиной уязвимостей и компрометации безопасности системы.

Регулярная проверка и обновление настроек межсетевого экрана Windows сервера поможет улучшить безопасность и обеспечить стабильную работу SQL сервера.

Понимание межсетевого экрана

Межсетевой экран Windows Server является встроенным в операционную систему средством защиты, которое позволяет настраивать правила доступа для сетевых соединений. С его помощью можно разрешать или блокировать конкретные порты, IP-адреса и протоколы для входящего и исходящего трафика.

Основные функции межсетевого экрана:

1. Фильтрация трафика: межсетевой экран может блокировать или разрешать определенные типы трафика в зависимости от предварительно заданных правил.
2. Нативная сетевая защита: межсетевой экран предоставляет базовую защиту от широкого спектра угроз вроде атак на порты.
3. Разграничение доступа: межсетевой экран позволяет ограничить доступ к определенным ресурсам сети на основе IP-адресов, портов и протоколов.
4. Регистрация событий: межсетевой экран ведет журнал событий, позволяющий отслеживать действия и атаки на сеть.
5. Инспекция пакетов: межсетевой экран может анализировать содержимое пакетов данных в режиме реального времени, что позволяет обнаруживать скрытые угрозы.

Для настройки межсетевого экрана Windows сервера для работы SQL сервера необходимо создать правила доступа, которые позволят передавать трафик необходимых портов и протоколов к SQL серверу. Это позволит обеспечить безопасность сети и разрешить только необходимые соединения.

Разрешение доступа к SQL серверу через межсетевой экран

Для обеспечения правильной работы SQL сервера в сети необходимо настроить межсетевой экран Windows сервера таким образом, чтобы разрешить доступ к SQL серверу.

Для начала, откройте настройки межсетевого экрана, нажав правой кнопкой мыши на значок «Пуск» и выбрав «Панель управления». Затем найдите раздел «Система и безопасность» и выберите «Межсетевой экран Windows».

В открывшемся окне выберите «Разрешить программе или особенности через межсетевой экран». Затем нажмите кнопку «Изменить настройки» и найдите SQL сервер в списке программ и особенностей. Если он отсутствует, нажмите кнопку «Дополнительные параметры» и найдите исполняемый файл SQL сервера.

После того, как вы выбрали SQL сервер, нажмите кнопку «Добавить». Появится новое окно, в котором вы должны выбрать типы сетей, для которых разрешен доступ к SQL серверу. Обычно используются частные и общедоступные сети. Чтобы выбрать тип сетей, установите галочки рядом с соответствующими вариантами.

После выбора типов сетей нажмите кнопку «ОК» и убедитесь, что SQL сервер отображается в списке программ и особенностей с разрешенным доступом через межсетевой экран.

Теперь SQL сервер будет доступен в сети через межсетевой экран Windows сервера. Убедитесь, что ваши настройки правильно сконфигурированы и правильно работают.

Обратите внимание, что разрешение доступа к SQL серверу через межсетевой экран может быть настроено только с правами администратора или другого пользователя с административными правами.

Открытие портов для работы SQL сервера

Для корректной работы SQL сервера на Windows сервере необходимо открыть соответствующие порты в межсетевом экране.

В Windows сервере можно настроить межсетевой экран через инструмент «Настройка межсетевого экрана» в разделе «Администрирование».

Для открытия портов для работы SQL сервера выполните следующие шаги:

1. Откройте инструмент «Настройка межсетевого экрана».
2. Выберите «Допустить приложение или функцию через межсетевой экран» и нажмите «Изменить настройки».
3. Найдите в списке SQL сервер и удостоверьтесь, что галочка стоит напротив его имени. Если нет, нажмите на имя SQL сервера и поставьте галочку.
4. Нажмите «OK», чтобы сохранить изменения.

Теперь межсетевой экран Windows сервера будет пропускать трафик через открытые порты для SQL сервера.

Обратите внимание, что открытие портов для SQL сервера может представлять определенные риски без должной защиты. Убедитесь, что ваш сервер обеспечивает достаточную защиту от несанкционированного доступа.

Конфигурация правил фильтрации входящих и исходящих соединений

Перед тем как приступить к настройке правил, необходимо определить список портов, которые будет использовать SQL сервер. Обычно это порты TCP 1433 и UDP 1434. Однако, если вы используете другие порты, убедитесь, что они указаны правильно.

Для настройки правил фильтрации входящих и исходящих соединений выполните следующие действия:

1. Откройте «Панель управления» и найдите «Межсетевой экран Windows».
2. Нажмите на «Настроить межсетевой экран» в левом меню.
3. На вкладке «Общие» проверьте, что межсетевой экран включен для текущего сетевого подключения.
4. На вкладке «Входящие подключения» нажмите «Правила», а затем «Новое правило».
5. Выберите тип правила: «Порт» и нажмите «Далее».
6. Выберите «TCP» или «UDP» в зависимости от используемого протокола.
7. Укажите номер порта, который используется SQL сервером. Если вы используете несколько портов, создайте отдельные правила для каждого порта.
8. Выберите «Разрешить подключения» и нажмите «Далее».
9. Выберите тип сетей, на которых будет действовать правило (обычно «Доменная» и «Частная») и нажмите «Далее».
10. Укажите имя и описание правила и нажмите «Готово».

Таким образом, вы создадите правило для входящих соединений на указанный порт. Повторите эти действия для всех портов, которые использует SQL сервер. Если вы также хотите настроить правила для исходящих соединений, выполните те же шаги на вкладке «Исходящие подключения».

Правильная конфигурация правил фильтрации входящих и исходящих соединений позволит SQL серверу работать безопасно и эффективно, не допуская нежелательных соединений или атак из внешней сети.