Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 331. SQL Server Express를 위한 방화벽 설정 [링크 복사], [링크+제목 복사],
조회: 19374
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

SQL Server Express를 위한 방화벽 설정

이에 대해서는 다음의 문서에 자세하게 나와 있습니다.

Configure the Windows Firewall to Allow SQL Server Access
; https://docs.microsoft.com/en-us/sql/sql-server/install/configure-the-windows-firewall-to-allow-sql-server-access#BKMK_dynamic_ports

SQL Express의 경우 "named instance"에 해당한다는 것을 염두에 두고 저 문서를 보시면 됩니다.

가볍게 정리하면, SQL Server는 기본적으로 TCP 1433 포트로 서비스가 됩니다. 만약, SQL Server Express가 설치된 컴퓨터에 다른 MSSQLSERVER 인스턴스가 없다면 Express가 1433 포트를 점유합니다. 하지만, MSSQLSERVER 기본 인스턴스가 있다면 동적으로 포트를 할당받게 됩니다.

또한, SQL Server Browser 서비스가 UDP 1434 포트로 서비스를 하기 때문에 이 포트도 열려 있어야 합니다. 다음은 이에 대한 언급입니다.

SQL Server named instances in the default configuration The TCP port is a dynamic port determined at the time the Database Engine starts.
See the discussion below in the section Dynamic Ports. UDP port 1434 might be required for the SQL Server Browser Service when you are using named instances.


위의 글에서 문제가 되는 것은, 동적 포트가 sqlservr.exe가 시작하는 시점에 결정된다는 점입니다. 이 때문에 SQL Express가 현재 서비스하고 있는 동적 포트를 방화벽에서 열어도 소용이 없습니다. 이에 대한 해결책으로 다음의 문서에 따라 고정 포트를 할당하거나,

Configure a Server to Listen on a Specific TCP Port
; https://docs.microsoft.com/en-us/sql/database-engine/configure-windows/configure-a-server-to-listen-on-a-specific-tcp-port

아니면, 방화벽 규칙을 포트가 아닌 sqlservr.exe 프로그램에 대해 설정하는 것입니다. 후자의 경우, 윈도우 방화벽 설정엔 sqlservr.exe에 대한 모든 포트를 허용합니다. 달리 말하면, 윈도우 방화벽이 아닌 외부의 별도 방화벽 장비라면 이 방법을 사용할 수는 없습니다. 이런 사항에 대해 다음의 문구가 있으니 참고하세요.

By default, named instances (including SQL Server Express) use dynamic ports. That means that every time that the Database Engine starts, it identifies an available port and uses that port number. If the named instance is the only instance of the Database Engine installed, it will probably use TCP port 1433. If other instances of the Database Engine are installed, it will probably use a different TCP port. Because the port selected might change every time that the Database Engine is started, it is difficult to configure the firewall to enable access to the correct port number. Therefore, if a firewall is used, we recommend reconfiguring the Database Engine to use the same port number every time. This is called a fixed port or a static port. For more information, see Configure a Server to Listen on a Specific TCP Port (SQL Server Configuration Manager).

An alternative to configuring a named instance to listen on a fixed port is to create an exception in the firewall for a SQL Server program such as sqlservr.exe (for the Database Engine). This can be convenient, but the port number will not appear in the Local Port column of the Inbound Rules page when you are using the Windows Firewall with Advanced Security MMC snap-in. This can make it more difficult to audit which ports are open. Another consideration is that a service pack or cumulative update can change the path to the SQL Server executable which will invalidate the firewall rule.


참고로, SQL Express가 점유한 동적 포트 번호는 "Configure a Server to Listen on a Specific TCP Port" 문서의 "TCP/IP Properties" 창에서 스크롤을 마지막으로 내리면 "IPAll"이라는 범주가 나오는데 거기에 "TCP Dynamic Ports"로 확인이 가능합니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 9/11/2017]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 76  77  78  79  80  81  82  83  84  [85]  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
11844정성태3/14/201924532개발 환경 구성: 434. Visual Studio 2019 - 리눅스 프로젝트를 이용한 공유/실행(so/out) 프로그램 개발 환경 설정 [1]파일 다운로드1
11843정성태3/14/201919357기타: 75. MSDN 웹 사이트를 기본으로 영문 페이지로 열고 싶다면?
11842정성태3/13/201917209개발 환경 구성: 433. 마이크로소프트의 CoreCLR 프로파일러 예제를 Visual Studio CMake로 빌드하는 방법 [1]파일 다운로드1
11841정성태3/13/201917669VS.NET IDE: 132. Visual Studio 2019 - CMake의 컴파일러를 기본 g++에서 clang++로 변경
11840정성태3/13/201919737오류 유형: 526. 윈도우 10 Ubuntu App 환경에서는 USB 외장 하드 접근 불가
11839정성태3/12/201923756디버깅 기술: 124. .NET Core 웹 앱을 호스팅하는 Azure App Services의 프로세스 메모리 덤프 및 windbg 분석 개요 [3]
11838정성태3/7/201927510.NET Framework: 811. (번역글) .NET Internals Cookbook Part 1 - Exceptions, filters and corrupted processes [1]파일 다운로드1
11837정성태3/6/201941175기타: 74. 도서: 시작하세요! C# 7.3 프로그래밍 [10]
11836정성태3/5/201924838오류 유형: 525. Visual Studio 2019 Preview 4/RC - C# 8.0 Missing compiler required member 'System.Range..ctor' [1]
11835정성태3/5/201922981.NET Framework: 810. C# 8.0의 Index/Range 연산자를 .NET Framework에서 사용하는 방법 및 비동기 스트림의 컴파일 방법 [3]파일 다운로드1
11834정성태3/4/201921651개발 환경 구성: 432. Visual Studio 없이 최신 C# (8.0) 컴파일러를 사용하는 방법
11833정성태3/4/201922722개발 환경 구성: 431. Visual Studio 2019 - CMake를 이용한 공유/실행(so/out) 리눅스 프로젝트 설정파일 다운로드1
11832정성태3/4/201917733오류 유형: 524. Visual Studio CMake - rsync: connection unexpectedly closed
11831정성태3/4/201918530오류 유형: 523. Visual Studio 2019 - 새 창으로 뜬 윈도우를 닫을 때 비정상 종료
11830정성태2/26/201917753오류 유형: 522. 이벤트 로그 - Error opening event log file State. Log will not be processed. Return code from OpenEventLog is 87.
11829정성태2/26/201919048개발 환경 구성: 430. 마이크로소프트의 CoreCLR 프로파일러 예제 빌드 방법 - 리눅스 환경 [1]
11828정성태2/26/201927459개발 환경 구성: 429. Component Services 관리자의 RuntimeBroker 설정이 2개 있는 경우 [8]
11827정성태2/26/201919926오류 유형: 521. Visual Studio - Could not start the 'rsync' command on the remote host, please install it using your system package manager.
11826정성태2/26/201920459오류 유형: 520. 우분투에 .NET Core SDK 설치 시 패키지 의존성 오류
11825정성태2/25/201926133개발 환경 구성: 428. Visual Studio 2019 - CMake를 이용한 리눅스 빌드 환경 설정 [1]
11824정성태2/25/201920418오류 유형: 519. The SNMP Service encountered an error while accessing the registry key SYSTEM\CurrentControlSet\Services\SNMP\Parameters\TrapConfiguration. [1]
11823정성태2/21/201921383오류 유형: 518. IIS 관리 콘솔이 뜨지 않는 문제
11822정성태2/20/201920550오류 유형: 517. docker에 설치한 MongoDB 서버로 연결이 안 되는 경우
11821정성태2/20/201921305오류 유형: 516. Visual Studio 2019 - This extension uses deprecated APIs and is at risk of not functioning in a future VS update. [1]
11820정성태2/20/201924451오류 유형: 515. 윈도우 10 1809 업데이트 후 "User Profiles Service" 1534 경고 발생
11819정성태2/20/201923511Windows: 158. 컴퓨터와 사용자의 SID(security identifier) 확인 방법
... 76  77  78  79  80  81  82  83  84  [85]  86  87  88  89  90  ...