Jaa

SQL Server 2008 en Windows Server 2008 Advanced Firewall

  • Artikkeli

Windows Server 2008 heeft standaard de firewall enabled staan. SQL Server 2008 heeft in de installatie een check staan voor de firewall maar past het niet zelf aan. Wanneer de installatie voltooid is, heb je dus nog niets aan SQL (behalve lokaal dan J ). Nu kan je de firewall uitzetten, maar dat is natuurlijk niet de manier…. SQL 2008 heeft verschillende componenten en daarbij ook verschillende services. Nagelang de inrichting dienen de porten geactiveerd te worden. Op MSDN is hier een uitgebreid artikel aan gewijd https://msdn.microsoft.com/en-us/library/cc646023.aspx

Hier is echter een kort overzicht van de default standard ports voor de meest gangbare testinstallatie:

Database Engine

1433 TCP

SQL Browser

1434 UDP

SQL Broker

4022 TCP

Analysis Services

2383 TCP

Reporting Services

80/443 TCP

Om deze porten te activeren voor het Domain profiel, gebruik je gemakkelijk de volgende commando's vanuit een admin console:

Netsh advfirewall firewall add rule name="SQL Database Engine" dir=in protocol=tcp action=allow localport=1433 profile=DOMAIN8

Netsh advfirewall firewall add rule name="SQL Browser" dir=in protocol=udp action=allow localport=1434 profile=DOMAIN8

Netsh advfirewall firewall add rule name="SQL Broker" dir=in protocol=tcp action=allow localport=4022 profile=DOMAIN8

Netsh advfirewall firewall add rule name="SQL Analysis Services" dir=in protocol=tcp action=allow localport=2383 profile=DOMAIN8

Netsh advfirewall firewall add rule name="SQL Reporting Services HTTPS" dir=in protocol=tcp action=allow localport=443 profile=DOMAIN8

Netsh advfirewall firewall add rule name="SQL Reporting Services HTTP" dir=in protocol=tcp action=allow localport=80 profile=DOMAIN8

Nu kan je denken: "MAAR wacht… We hebben voor de webrules ook predined rules, waarom gebruiken we die niet??" .
Klopt… Maar deze zijn niet bruikbaar, omdat deze alleen gelden voor het SYSTEM process waar HTTP.SYS van IIS normaal leeft. We hebben dus eigen webrules nodig voor SQL Reporting Services, daar deze niet langer gebruikt maakt van IIS (https://blogs.msdn.com/bwelcker/archive/2007/12/04/everybody-why-leave-iis.aspx)