У нас есть небольшая сеть за брандмауэром (WatchGuard XTM 2 series) и сетевой коммутатор. В нашей сети у нас есть несколько экземпляров SQL-сервера, но 1 в конкретном, что я хотел бы иметь возможность удаленного доступа с нашего сайта. У нас есть статический IP-адрес от нашего интернет-провайдера, а затем все компьютеры в сети имеют локально назначенный динамический IP-адрес. При попытке подключиться к базе данных из-за пределов нашей сети, как я могу заставить запрос перенаправляться на соответствующий экземпляр машины/SQL? Это параметр в моей строке подключения или что-то в моем брандмауэре?Подключение к локальному SQL-серверу с сайта
Несколько вещей, чтобы исключить:
1) Брандмауэр позволяет доступ с сайта к нашей сети. Я добавил IP-адрес сайта и открыл порт 1433. Кроме того, при попытке подключиться и мониторинга брандмауэра никаких исключений не возникает, как и до того, как я добавил правильный IP-адрес.
2) Удаленные подключения на сервере SQL были настроены и включены. Я много читал на удаленных подключениях, и я уверен, что он правильно настроен.
В настоящее время я получаю сообщение об ошибке на моем сайте:
A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was not accessible. Verify that the instance name is correct and that SQL Server is configured to allow remote connections. (provider: TCP Provider, error: 0 - A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host has failed to respond.)
Это еще вопрос о ServerFault.com. – cjk
Согласен с ck. В основном, ваш сайт теперь указывает на ваш внешний IP-адрес. Как вы говорите, ваши серверы используют динамические IP-адреса внутри. Таким образом, ваш брандмауэр должен будет сделать это: входящее соединение с портом 1433 -> пересылка на внутренний SQL Server. Если брандмауэр также является вашим DHCP-сервером, он должен иметь возможность выполнять эту переадресацию. В противном случае вам может потребоваться статический IP-адрес для вашего сервера базы данных, чтобы брандмауэр мог быть настроен со статическим переходом на правильный внутренний IP-адрес. Хороший администратор sys должен уметь настроить это для вас в течение не долгого времени. Удачи! – pelazem
Еще одно примечание. Не зная деталей, вы знаете о потенциальных рисках безопасности при открытии входящего порта на вашем брандмауэре в хорошо известный порт RFC (1433)? Надеемся, вы проложили туннель между вашим интернет-провайдером и вашим брандмауэром или внедрили другие меры безопасности, чтобы другие не использовали эту дыру. – pelazem