作者：乔山办公网日期：
返回目录：office365
在运行SQL Server的服务器上，要找到哪些是SQL Server正在侦听的端口，并将其添加到Windows防火墙的入站例外。
一、需要添加 SQL Server 服务侦听 Windows 防火墙的入站例外，以便客户端可以通过 Windows 防火墙建立 SQL Server 连接的 TCP 端口。 其次，如果不在连接字符串中指定 TCP 端口，SQL Server 不侦听 TCP 1433 端口，就需要添加SQL Server Brower Services侦听的UDP 1434 端口到 Windows 防火墙的入站例外。
二、如何找到SQL Server正在侦听的TCP端口，可以按一下步骤：
1、打开 SQL Server 配置管理器中，从开始->所有程序-> Microsoft SQL Server 2005/2008/2008 R2 ->配置工具;
2、在SQL Server 配置管理器窗口 ， 左面板中的SQL 服务器网络配置节点下单击协议的 <SQLInstanceName>双击TCP/IP在右面板中，切换到IP 地址选项卡，可以找出所有 SQL Server 侦听的每个 IP 地址的端口或指定端口的所有 IP 地址。
三、如何在Windows防火墙进行端口的配置以允许远程访问，比如：数据库引擎的默认实例端口是1433。
1、在“开始”菜单上，单击“运行”，键入 WF.msc，然后单击“确7a64e4b893e5b19e363定”。
2、在“高级安全 Windows 防火墙”的左窗格中，右键单击“入站规则”，然后在操
作窗格中单击“新建规则”。
3、在“规则类型”对话框中，选择“端口”，然后单击“下一步”。
4、在“协议和端口”对话框中，选择 TCP。选择“特定本地端口”，然后键入数据库引擎实例的端口号，例如默认实例的端口号 1433。单击“下一步”。
5、在“操作”对话框中，选择“允许连接”，然后单击“下一步”。
6、在“配置文件”对话框中，选择在你想要连接到数据库引擎时描述计算机连接环境的任何配置文件，然后单击“下一步”。
7、在“名称”对话框中，输入此规则的名称和说明，再单击“完成”。
工具/原料
电脑（安装过SQL Server2008）
方法/步骤
登陆SQL Server 2008（windows身份认证），登陆后右击，选择“属性”。
左侧选择“安全性”，选中右侧的“SQL Server 和 Windows 身份验证模式”以启用混合登录模式。
选择“连接”，勾选“e79fa5e98193e59b9ee7ad94337允许远程连接此服务器”，建议将“最大并发连接数”按实际情况，进行设置，然后点“确定”。
展开“安全性”->“登录名”->“sa”，右键选择“属性”。
左侧选择“常规”，右侧选择“SQL Server 身份验证”，并设置密码。
选择“状态”，选中“启用”，点击“确定”。
右击数据库选择“方面”。
在“方面”下接列表框中，选择“服务器配置，“RemoteAccessEnabled”属性和”RemotoDacEnabled”设为“True”，点“确定”。至此SSMS已设置完毕，先退出，再用sa登录，成功即表示sa帐户已经启用。
下面开始配置Sql Server Configuration Manager (SSCM)，选中左侧的“SQL Server服务”，确保右侧的“SQL Server”以及SQL Server Browser正在运行。
打开左侧“SqlServer网络配置”，打开“你自己数据库实例名的协议”，查看右侧的TCP/IP默认是“已禁用”，将其修改为“已启用”。
双击打开“TCP/IP”查看“TCP/IP属性”下“协议”选项卡中的“全部侦听”和“已启用”项，是否都是设置成“是”。
选择“IP Addersses”选项卡，IP1、IP2、IPAll设置TCP端口为“1433”，TCP动态端口为空值，已启用为“是”。
将"客户端协议"的"TCP/IP"也修改为“已启用”。
双击打开右侧“TCP/IP”，打开“TCP/IP属性”，将默认端口设为“1433”，已启用为“是”。配置完成，重新启动SQL Server 2008。
最后一步，必需要防火墙上把SQL Server 的1433 TCP端口和1434 UDP端口映射出去。
注意事项
SQL Server 2008 Express安装以后，默认情况下是禁用远程连接的。如果需要远程访问，需要手动配置。 打开防火墙设置。将SQLServr.exe（C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe）添加到允许的列表中。 该文章是根据本人在使用的实际情况中进行不断试验和在网上查找相关资料进行整改的。 由于本人使用的是CiscoASA5510的防火墙，所以在配置防火墙的时候曾经一度以为只要1433的TCP端口映射就可以了，但是却反复试验都不成功。最后查找了Sql Server网络端口的相关资料，再把1434的UDP端口也一并映射出去，就可以用SSMS在INTERNET中成功连接。
1、单击Windows的"开始"，依次选择"所有程序7a686964616fe59b9ee7ad94330"、"Microsoft SQL Server"，然后单击“SQL Server Management Studio”，在对象资源管理器中，右击你的服务器，从快捷菜单中执行“属性”：
2、在服务器属性窗口左侧选择“安全性”，右侧选择“SQL Server和Windows 身份验证模式”：
3、回到对象资源管理器，在节点“安全性 → 登录名”下右击登录名“sa”，从快捷菜单中执行“属性”：
4、首先在登录属性窗口，左侧选择"常规"，右侧输入密码:
5、然后在登录属性窗口左侧选择"状态"，右侧选择"授予"和"启用"：
(这里使用了自带的总管理员，一般处于安全考虑我们要为每个数据库分配一个账户来管理数据库)
6、单击Windows的"开始"，依次选择"所有程序"、"Microsoft SQL Server "、"配置工具"，然后单击"SQL Server 配置管理器"，在窗口左侧选择节点"MSSQLSERVER 的协议"，在右侧双击"TCP/IP"：
7：在TCP/IP属性窗口，选择“IP地址”选项卡，设置好IP地址和端口号，端口号一般是1433:
8，然后选择窗口左侧的节点“SQL Server服务”，在右侧右击“SQL Server(MSSQLSERVER)”，从快捷菜单中执行“重新启动”：
9、如果服务器已经启用了Windows的防火墙，那么必须添加例外，才能允许其它电脑连接此服务器的SQL Server服务。
Windows XP和Windows Server 2003设置防火墙例外
添加端口例外
在 Windows 防火墙中，选择"例外"选项卡，单击"添加端口"，输入端口号1433，然后单击“确定”按钮：
最关键原因：windows firewall开启的原因。
添加例外：
Windows Vista 和 Windows Server 2008 以及更高版本
以下过程通过使用具有高级安全 Microsoft 管理控制台 (MMC) 管理单元的 Windows 防火墙来配置该 Windows 防火墙。从 Windows Vista 和 Windows Server 2003 开始提供此管理单元。高级安全 Windows 防火墙仅配置当前配置文件。有关高级安全 Windows 防火墙的详细信息，请参阅配置 Windows 防火墙以允许 SQL Server 访问。
打开 Windows 防火墙的端口以进行 TCP 访问
在“开始”菜单上，单击“运行”，键入 WF.msc，然后单击“确定”。
在“高级安全 Windows 防火墙”的左窗格中，右键单击“入站规则”，然后在操作窗格中单击“新建规则”。
在“规则类型”对话框中，选择“端口”，然后单击“下一步”。
在“协议和端口”对话框中，选择 TCP。选择“特定本地端口”，然后键入数据库引擎实例的端口号，例如默认实例的端口号 1433。单击“下一步”。
在“操作”对话框中，选择“允许连接”，然后单击“下一步”。
在“配置文件”对话框中，选择在您想要连接到数据库引擎时描述计算机连接环境的任何配置文件，然后单击“下一步”。
在“名称”对话框中，输入此规则的名称和说明，再单击“完成”。
在使用动态端口时打开对 SQL Server 的访问
在“开始”菜单上，单击“运行”，键入 WF.msc，然后单击“确定”。
在“高级安全 Windows 防火墙”的左窗格中，右键单击“入站规则”，然后在操作窗格中单击“新建规则”。
在“规则类型”对话框中，选择“程序”，然后单击“下一步”。
在“程序”对话框中，选择“此程序路径”。单击“浏览”，导航到要通过防火墙访问的 SQL Server 实例，再单击“打开”。默认情况下，SQL Server 位于 C:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn\Sqlservr.exe。单击“下一步”。
在“操作”对话框中，选择“允许连接”，然后单击“下一步”。
在“配置文件”对话框中，选择在您想要连接到数据库引擎时描述计算机连接环境的任何配置文件，然后单击“下一步”。
在“名称”对话框中，输入此规则的名称和说明，再单击“完成”。
网络查询解决方案：
Step 1: 在服务器图标上单击右键，选择property，然后选connection，把allow remote connection选上，这一步的目的是让数据库允许远程连接。
Step 2: 在数据库服务器图标上，展开目录，找到Security下的Logins子目录树，设置SA账户的属性，改password，在status栏里，login选上enable。这一步的目的是，允许远程客户端使用sa用户邓肯，sa是system administrator的缩写，拥有数据库最高管理权限，默认状态下是禁用的。
Step3：在数据库服务器图标上右键，打开Facets选项把RemoteDacEnabled的value改成true。这一步的目的是允许建立远程专用管理员连接，此种连接拥有最高权限，即使无法建立标准连接，也可以建立DAC连接。
Step4：开启服务，打开SQL Server Configuration Tool，打开网络配置，选择TCP/IP协议，点开属性，IP地址填数据库所在服务器的IP地址，如果是本地服务器，填127.0.0.1。
测试方法:
建立一个C# Console application源文件，代码如下：
[c-sharp] view plaincopy
class Program
{
static void Main(string[] args)
{
SqlConnection con = new SqlConnection("server=.;uid=sa;pwd=123456789;database=MyTable");
try
{
con.Open();
Console.WriteLine("连接数据库成功");
}
catch
{
Console.WriteLine("无法连接数据库");
}
Console.ReadKey();
}
}
如果能正常连接，则会提示连接成功。
Sql Server 2005的1433端口打开和进行远程连接
SQL code
如何打开sql server 2005 的1433端口
配置工具->Sql Server Configuration Manager->MSSQLSERVER的协议
看看TCP/IP协议是否启动,如果启动,右键菜单点"属性" ,在分页菜单中选"IP地址",把"IP1"和"IP2"中"TCP端口"为1433,
"已启用"改为"是"
配置工具->Sql Server Configuration Manager->SQL Native Client 配置->客户端协议->TCP/IP
选择TCP/IP右键菜单中"属性",确认"默认端口"是1433,"已启用"为"是"
SQL code
SQL Server 2005 远程连接
配置TCP/IP属性.
Surface Area Configuration --> Database Engine --> Remote Connections --->Using TCP/IT
SQL Server 外围应用配置器—服务和连接外围配置—e69da5e6ba90e799bee5baa6364database englie—远程连接—启用(远程连接的TCP/IP和named pipes)
SQL Server Configuration Manager—SQL2005网络配置—启用TCP/IP和named pipes
-----------------------------------------------------------------------------------------
一般按如上即可.
其他说明见下:
sqlserver2005(Express版），为了便于管理，你还需要去下一个manage管理器，微软的官方网站有
下，安装好manage管理器后，在程序中连接sqlserver2005,下面几点是要注意的。
1. 开启sql2005远程连接功能,开启办法如下,
配置工具->sql
server外围应用配置器->服务和连接的外围应用配置器->打开MSSQLSERVER节点下的Database Engine
节点,先择"远程连接",接下建议选择"同时使用TCP/IP和named pipes",确定后,重启数据库服务就可以了.
2.登陆设置改为,Sql server and windows Authentication方式同时选中,具体设置如下:
manage管理器->windows
Authentication(第一次用windows方式进去),->对象资源管理器中选择你的数据服务器--右键>属
性>security>Sql server and windows Authentication方式同时选中.
3:设置一个Sql server方式的用户名和密码,具体设置如下:
manage管理器->windows Authentication>new query>sp_password null,'sa123456','sa'
这样就设置了一个用户名为sa ,密码为:sa123456的用户,下次在登陆时,可以用Sql server方式,
用户名为sa ,密码为:sa123456的用户进数据库了.
4: 做完上面三步后,这样写连接字符串就可以顺利进入数据库了,
(server=.\\sqlexpress;uid=sa;pwd=sa123456;database=master";
其它版本，做如下设置
程序—Microsoft SQL Server 2005—配置工具—SQL Server 外围应用配置器—服务和连接的外围应用配置器—
1、MSSQLserver(实例名)—DataBase Engine—远程连接—(设置选项)
在下方选项
2、SQL Server Browser—服务(停止时只本机访问)
3、程序—Microsoft SQL Server 2005—配置工具—SQL Server Configuration Manager—网络连接协议-选择实例对应协议—启用(shard memory、Named Pipes、TCP\IP)
注: SQL Server 浏览器程序以服务的形式在服务器上运行。SQL Server 浏览器侦听对 Microsoft SQL Server 资源的传入请求，
并提供计算机上安装的 SQL Server 实例的相关信息。
SQL Server 浏览器可用于执行下列三种操作：
浏览可用服务器
连接到正确的服务器实例
连接到专用管理员连接 (DAC) 端点
SQL Server Browser 服务 (sqlbrowser) 为数据库引擎 和 SSAS 的每个实例提供实例名称和版本号。
SQL Server 浏览器随 Microsoft SQL Server 2005 一起安装，
为该计算机上运行的早期版本的 SQL Server(从 Microsoft SQL Server 7.0 开始)提供此服务。