sql server 能不能设置外网访问白名单？只允许某个ip的机器连接

须提供远程访问和1433口打开.

参考2005的.Sql Server 2005的1433端口打开和进行远程连接

如何打开sql server 2005 的1433端口

配置工具->Sql Server Configuration Manager->MSSQLSERVER的协议

看看TCP/IP协议是否启动,如果启动,右键菜单点"属性" ,在分页菜单中选"IP地址",把"IP1"和"IP2"中"TCP端口"为1433,

"已启用"改为"是"

配置工具->Sql Server Configuration Manager->SQL Native Client 配置->客户端协议->TCP/IP

选择TCP/IP右键菜单中"属性",确认"默认端口"是1433,"已启用"为"是"

SQL Server 2005 远程连接

配置TCP/IP属性.

Surface Area Configuration -->Database Engine -->Remote Connections --->Using TCP/IT

SQL Server 外围应用配置器—服务和连接外围配置—database englie—远程连接—启用(远程连接的TCP/IP和named pipes)

SQL Server Configuration Manager—SQL2005网络配置—启用TCP/IP和named pipes

-----------------------------------------------------------------------------------------

一般按如上即可.

其他说明见下:

sqlserver2005(Express版），为了便于管理，你还需要去下一个manage管理器，微软的官方网站有

下，安装好manage管理器后，在程序中连接sqlserver2005,下面几点是要注意的。

1. 开启sql2005远程连接功能,开启办法如下,

配置工具->sql

server外围应用配置器->服务和连接的外围应用配置器->打开MSSQLSERVER节点下的Database Engine

节点,先择"远程连接",接下建议选择"同时使用TCP/IP和named pipes",确定后,重启数据库服务就可以了.

2.登陆设置改为,Sql server and windows Authentication方式同时选中,具体设置如下:

manage管理器->windows

Authentication(第一次用windows方式进去),->对象资源管理器中选择你的数据服务器--右键>属

性>security>Sql server and windows Authentication方式同时选中.

3:设置一个Sql server方式的用户名和密码,具体设置如下:

manage管理器->windows Authentication>new query>sp_password null,'sa123456','sa'

这样就设置了一个用户名为sa ,密码为:sa123456的用户,下次在登陆时,可以用Sql server方式,

用户名为sa ,密码为:sa123456的用户进数据库了.

4: 做完上面三步后,这样写连接字符串就可以顺利进入数据库了,

(server=.\\sqlexpressuid=sapwd=sa123456database=master"

其它版本，做如下设置

程序—Microsoft SQL Server 2005—配置工具—SQL Server 外围应用配置器—服务和连接的外围应用配置器—

1、MSSQLserver(实例名)—DataBase Engine—远程连接—(设置选项)

在下方选项

2、SQL Server Browser—服务(停止时只本机访问)

3、程序—Microsoft SQL Server 2005—配置工具—SQL Server Configuration Manager—网络连接协议-选择实例对应协议—启用(shard memory、Named Pipes、TCP\IP)

注: SQL Server 浏览器程序以服务的形式在服务器上运行。SQL Server 浏览器侦听对 Microsoft SQL Server 资源的传入请求，

并提供计算机上安装的 SQL Server 实例的相关信息。

SQL Server 浏览器可用于执行下列三种 *** 作：

浏览可用服务器

连接到正确的服务器实例

连接到专用管理员连接 (DAC) 端点

SQL Server Browser 服务 (sqlbrowser) 为数据库引擎 和 SSAS 的每个实例提供实例名称和版本号。

SQL Server 浏览器随 Microsoft SQL Server 2005 一起安装，

为该计算机上运行的早期版本的 SQL Server(从 Microsoft SQL Server 7.0 开始)提供此服务。

如何在 Windows Server 2008 R2 中开启防火墙，建立白名单，并允许回显请求（不禁用

Ping）。

1、开启Windows防火墙

1）打开 【控制面板】

2）依次进入 【系统和安全】 - 【Windows 防火墙】

3）左侧，点击进入 【打开或关闭 Windows 防火墙】

4）在专用网络、公用网络里 都 点选【启用 Windows 防火墙】

2、添加一个端口的白名单

开启防火墙后，除了系统默认开启的端口，其余端口均被拦截了，如果需要对外开放，就需要

添加端口白名单。

1）在控制面板的【Windows 防火墙】项下，进入【高级设置】

2）【入站规则】 右侧 【新建规则】

3）点选【端口】 下一步

4）点选 TCP ，这里以 MySQL 添加远程端口白名单为例 ，端口为 3306

5）接下来为默认的下一步、下一步，名称 我这里填写 HWSMySQL

6）完成。

3、设置“开启Ping响应（回显请求）”

开启防火墙后，系统默认会禁止Ping响应，Ping服务器会返回“请求超时”，让我们无法判断

服务器的网络状态。

所以大多数情况下，我们都需要开启Ping响应。

【入站规则】 中 找到 “文件和打印机共享(回显请求 - ICMPv4-In)”，我用的IPv4，故配

置此项

如果您用的IPv6，配置“文件和打印机共享(回显请求 - ICMPv6-In)”

双击规则进入编辑状态

勾选 【已启用】，确定退出

测试完毕，Ping 之后能收到回显请求了。

4、添加一个程序的白名单

有些程序使用的端口不固定，我们无法通过设置端口白名单来放行，这个时候就可以使用程序

白名单来解决问题。

1）【入站规则】 右侧 【新建规则】

2）点选【程序】 下一步

3）指定 程序路径，这里以 微软FTP 添加白名单为例，路径为 %SystemRoot%\System32

\inetsrv\inetinfo.exe

4）接下来为默认的下一步、下一步，名称 我这里填写 HWSFTP

5）完成。

如此配置之后，默认情况下的端口都是被防火墙拦截状态，只有放行的端口或者程序才能对外通信

，对服务器安全有很大提升。

1.检查MySQL服务是否正常运行，可以使用命令net start mysql查看MySQL服务是否正常启动；

2.检查MySQL的配置文件my.ini是否正确，特别是其中的端口号是否正确；

3.检查MySQL的用户名和密码是否正确；

4.检查pycharm的配置是否正确，特别是连接MySQL的端口号是否正确；

5.检查防火墙是否关闭，如果开启，是否把MySQL的端口号添加到防火墙的白名单中；

6.检查MySQL的安装目录是否正确，如果不正确，需要重新安装MySQL。

---