Konfigurieren einer Firewall für den Zugriff auf den Berichtsserver

Artikel
06/25/2013

Der Zugriff auf Berichtsserveranwendungen und veröffentlichte Berichte erfolgt über URLs, die eine IP-Adresse, einen Port und ein virtuelles Verzeichnis angeben. Wenn die Windows-Firewall aktiviert ist, ist der Port, für den der Berichtsserver konfiguriert ist, höchstwahrscheinlich geschlossen. Ein Anzeichen dafür, dass der Port geschlossen ist, ist das Erscheinen einer leeren Webseite nach dem Anfordern eines Berichts oder eine leere Seite, wenn Sie versuchen, den Berichts-Manager von einem Remoteclientcomputer aus zu öffnen.

Um einen Port zu öffnen, müssen Sie das Hilfsprogramm Windows-Firewall auf dem Berichtsservercomputer verwenden. Reporting Services öffnet keine Ports für Sie; Sie müssen diesen Schritt manuell ausführen.

Standardmäßig lauscht der Berichtsserver HTTP-Anforderungen an Port 80. Die folgenden Anweisungen beinhalten daher Schritte, die diesen Port angeben. Wenn Sie die Berichtsserver-URLs für einen anderen Port konfiguriert haben, müssen Sie die entsprechende Portnummer beim Ausführen der unten stehenden Anweisungen angeben.

Wenn Sie auf relationale SQL Server-Datenbanken auf externen Computern zugreifen oder wenn sich die Berichtsserver-Datenbank auf einer externen SQL Server-Instanz befindet, müssen Sie Port 1433 und Port 1434 auf dem externen Computer öffnen. Weitere Informationen finden Sie unter Konfigurieren einer Windows-Firewall für Datenbankmodulzugriff in der SQL Server-Onlinedokumentation. Weitere Informationen zu den Standardeinstellungen der Windows-Firewall und eine Beschreibung der TCP-Ports, die sich auf Database Engine (Datenbankmodul), Analysis Services, Reporting Services und Integration Services auswirken, finden Sie unter Konfigurieren der Windows-Firewall für den SQL Server-Zugriff in der SQL Server-Onlinedokumentation.

Voraussetzungen

Diese Anweisungen setzen voraus, dass Sie das Dienstkonto bereits konfiguriert, die Berichtsserver-Datenbank erstellt und die URLs für den Berichtsserver-Webdienst und Berichts-Manager konfiguriert haben. Weitere Informationen finden Sie unter Verwalten eines Berichtsservers von Reporting Services im einheitlichen Modus.

Außerdem sollten Sie überprüft haben, dass auf den Berichtsserver über eine lokale Webbrowserverbindung mit der lokalen Berichtsserverinstanz zugegriffen werden kann. Dieser Schritt setzt voraus, dass Sie eine Arbeitsinstallation haben. Sie sollten überprüfen, ob die Installation ordnungsgemäß konfiguriert ist, bevor Sie mit dem Öffnen von Ports beginnen. Um diesen Schritt auf Windows Server auszuführen, müssen Sie die Berichtsserversite außerdem zu den vertrauenswürdigen Sites hinzugefügt haben. Weitere Informationen finden Sie unter Konfigurieren eines Berichtsservers für die lokale Verwaltung unter Windows Vista und Windows Server 2008.

Öffnen von Ports in der Windows-Firewall

Für verschiedene Versionen der Windows-Firewall gibt es jeweils unterschiedliche Anweisungen.

So öffnen Sie Port 80 unter Windows 7, Windows Server 2008 R2, Windows Server

Klicken Sie im Menü Start auf Systemsteuerung und dann auf System und Sicherheit und Windows-Firewall. Wenn die Systemsteuerung nicht für die Kategorieansicht konfiguriert ist, müssen Sie nur Windows-Firewall auswählen.
Klicken Sie auf Erweiterte Einstellungen.
Klicken Sie auf Eingehende Regeln.
Klicken Sie im Fenster Aktionen auf Neue Regel.
Wählen Sie Port als Regeltyp aus.
Klicken Sie auf Weiter.
Klicken Sie auf der Seite Protokolle und Ports auf TCP.
Wählen Sie Bestimmte lokale Ports aus, und geben Sie den Wert 80 ein.
Klicken Sie auf Weiter.
Klicken Sie auf der Seite Aktion auf Verbindung zulassen.
Klicken Sie auf Weiter.
Klicken Sie auf der Seite Profil auf die entsprechenden Optionen für die Umgebung.
Klicken Sie auf Weiter.
Geben Sie auf der Seite Name den Namen ReportServer (TCP an Port 80) ein.
Klicken Sie auf Fertig stellen.
Starten Sie den Computer neu.

So öffnen Sie Port 80 unter Windows Vista oder Windows Server 2008

Klicken Sie im Menü Start auf Systemsteuerung und dann auf Sicherheit und Windows-Firewall.
Klicken Sie auf Programm durch die Windows-Firewall kommunizieren lassen.
Klicken Sie auf Weiter.
Klicken Sie auf der Registerkarte Ausnahmen auf Port hinzufügen.
Geben Sie im Feld Name ReportServer (TCP an Port 80) ein.
Geben Sie unter Portnummer die Zahl 80 ein.
Stellen Sie sicher, dass TCP ausgewählt ist.
Klicken Sie auf Bereich ändern.
Klicken Sie auf Nur für eigenes Netzwerk (Subnetz) und dann auf OK.
Klicken Sie auf OK, um das Dialogfeld zu schließen.
Starten Sie den Computer neu.

Nächste Schritte

Nach dem Öffnen des Ports und vor dem Bestätigen, ob Remotebenutzer auf den Berichtsserver über den von Ihnen geöffneten Port zugreifen können, müssen Sie Benutzerzugriff auf den Berichtsserver über Rollenzuweisungen für den Stammordner und auf Siteebene erteilen. Ein Port kann richtig geöffnet sein und dennoch fehlgeschlagene Berichtsserververbindungen verursachen, wenn Benutzer nicht über entsprechende Berechtigungen verfügen. Weitere Informationen finden Sie unter Gewähren von Benutzerzugriff auf einen Berichtsserver (Berichts-Manager) in der SQL Server-Onlinedokumentation.

Sie können auch überprüfen, ob der Port richtig geöffnet ist, indem Sie den Berichts-Manager auf einem anderen Computer starten. Weitere Informationen finden Sie unter Berichts-Manager (SSRS) in der SQL Server-Onlinedokumentation.