配置Window防s火墙以允许SQLServer访问.docx

配置 Windows 防火墙以允许 SQL Server 访问防火墙系统有助于阻止对计算机资源进行未经授权的访问。如果防火墙已打开但却未正确配置，则可能会阻止连接 SQL Server。若要通过防火墙访问 SQL Server 实例，必须在运行 SQL Server 的计算机上配置防火墙以允许访问。防火墙是 Microsoft Windows 的一个组件。也可以安装其他公司的防火墙。本主题讨论如何配置 Windows 防火墙，不过所述基本原理也适用于其他防火墙程序。注意 本主题概述了防火墙配置并汇总了 SQL Server 管理员所需的信息。有关防火墙的详细信息以及权威信息，请参阅防火墙文档，例如 /fwlink/?LinkID=116904Windows Firewall with Advanced Security and IPsec（高级安全 Windows 防火墙和 IPsec）和 /fwlink/?LinkId=118369Windows Firewall with Advanced Security - Content Roadmap（高级安全 Windows 防火墙 - 内容概览）。用户如果熟悉“控制面板”中的“Windows 防火墙”项，熟悉高级安全 Windows 防火墙的 Microsoft 管理控制台 (MMC) 管理单元，以及知道要配置哪些防火墙设置，可以直接转至以下列表中的主题：/zh-cn/library/ms175043.aspx如何为数据库引擎访问配置 Windows 防火墙 /zh-cn/library/ms174937.aspx如何为 Analysis Services 访问配置 Windows 防火墙 /zh-cn/library/bb934283.aspx如何将防火墙配置为允许报表服务器访问 /zh-cn/library/ms141198.aspx如何为 Integration Services 配置 Windows 防火墙 主题内容javascript:void(0) \o 折叠 本主题包含以下部分：/zh-cn/library/cc646023.aspx \l BKMK_basic基本防火墙信息 /zh-cn/library/cc646023.aspx \l BKMK_default默认防火墙设置 /zh-cn/library/cc646023.aspx \l BKMK_programs用于配置防火墙的程序 /zh-cn/library/cc646023.aspx \l BKMK_ssde数据库引擎使用的端口 /zh-cn/library/cc646023.aspx \l BKMK_ssasAnalysis Services 使用的端口 /zh-cn/library/cc646023.aspx \l BKMK_ssrsReporting Services 使用的端口 /zh-cn/library/cc646023.aspx \l BKMK_ssisIntegration Services 使用的端口 /zh-cn/library/cc646023.aspx \l BKMK_additional_ports其他端口和服务 /zh-cn/library/cc646023.aspx \l BKMK_other_rules与其他防火墙规则的交互 /zh-cn/library/cc646023.aspx \l BKMK_profiles防火墙配置文件概述 /zh-cn/library/cc646023.aspx \l BKMK_additional_settings使用“控制面板”中的“Windows 防火墙”项进行其他防火墙设置 /zh-cn/library/cc646023.aspx \l BKMK_WF_msc使用高级安全 Windows 防火墙管理单元 /zh-cn/library/cc646023.aspx \l BKMK_troubleshooting解决防火墙设置问题 基本防火墙信息javascript:void(0) \o 折叠 防火墙的工作原理是检查传入的数据包并将其与一组规则进行比较。如果规则允许数据包通过，则防火墙将把该数据包传递给 TCP/IP 协议以进行其他处理。如果规则不允许数据包通过，则防火墙将丢弃该数据包，此外，如果已启用日志记录，防火墙还将在防火墙日志文件中创建一个条目。允许的通信的列表采用以下某种方式进行填充：当启用了防火墙的计算机开始通信时，防火墙会在列表中创建一个条目以便允许响应。传入响应将被视为请求的通信，并且您不必对此进行配置。管理员可配置防火墙例外。这样将允许访问计算机上运行的指定程序，或访问计算机上的指定连接端口。在此情况下，当计算机充当服务器、