任何人都可以告诉我如何将我的sql server暴露给互联网,并将对实例的访问限制为只有几个IP地址?而且,嗯,如果你知道更好的方法来保护它,我会很高兴,因为这是我的第一次:)
米歇尔
Windows的版本将决定您如何执行此操作.更新的版本 – 例如. Windows Server 2008和2008 R2通过控制面板中的Windows防火墙公开此功能.
您需要确保sql Server正在侦听固定端口号,然后通过将防火墙规则配置为仅允许特定IP地址(或子网)连接来控制对该端口的访问.
我为在Windows Server 2003上运行的sql 2000群集做了类似的事情.在这种情况下,我们编写了一大堆IPsec规则,以便只允许特定的机器连接到sql端口.