Rövid útmutató: Kiszolgálószintű tűzfalszabály létrehozása az Azure Portalon

A következőkre vonatkozik:Azure SQL Database

Ez a rövid útmutató azt ismerteti, hogyan hozhat létre kiszolgálószintű tűzfalszabályt az Azure SQL Database-ben. A tűzfalszabályok hozzáférést biztosíthatnak logikai SQL-kiszolgálókhoz, önálló adatbázisokhoz, rugalmas készletekhez és azok adatbázisaihoz. Tűzfalszabályokra is szükség van a helyszíni és más Azure-erőforrások adatbázisokhoz való csatlakoztatásához.

Előfeltételek

Az oktatóanyag kiindulópontjaként az Azure Portal használatával, az önálló adatbázis létrehozása során kifejlesztett erőforrásokat fogjuk használni.

Jelentkezzen be az Azure Portalra

Jelentkezzen be az Azure Portalra.

Kiszolgálószintű IP-alapú tűzfalszabály létrehozása

Az Azure SQL Database egy tűzfalat hoz létre kiszolgálószinten az önálló és a készletezett adatbázisokhoz. Ez a tűzfal letiltja az engedélyekkel nem rendelkező IP-címekről érkező kapcsolatokat. Ha egy Azure SQL-adatbázishoz az Azure-on kívüli IP-címről szeretne csatlakozni, létre kell hoznia egy tűzfalszabályt. Szabályokkal megnyithat egy tűzfalat egy adott IP-címhez vagy IP-címtartományhoz. További információ a kiszolgálószintű és adatbázisszintű tűzfalszabályokról: Kiszolgálószintű és adatbázisszintű IP-alapú tűzfalszabályok.

Megjegyzés:

Az Azure SQL Database az 1433-as porton keresztül kommunikál. Ha vállalati hálózaton belülről csatlakozik, előfordulhat, hogy a hálózati tűzfal nem engedélyezi a kimenő forgalmat az 1433-as porton keresztül. Ez azt jelenti, hogy az informatikai részlegnek meg kell nyitnia az 1433-at a kiszolgálóhoz való csatlakozáshoz.

Fontos

A 0.0.0.0 tűzfalszabály lehetővé teszi, hogy minden Azure-szolgáltatás áthaladjon a kiszolgálószintű tűzfalszabályon, és megpróbáljon csatlakozni egy adatbázishoz a kiszolgálón keresztül.

Az alábbi lépésekkel létrehozunk egy kiszolgálószintű IP-alapú tűzfalszabályt egy adott ügyfél IP-címéhez. Ez lehetővé teszi az adott IP-cím külső elérhetőségét az Azure SQL Database tűzfalán keresztül.

1. Az adatbázis üzembe helyezése után válassza ki az SQL-adatbázisokat a bal oldali menüből, majd válassza a mySampleDatabase lehetőséget az SQL-adatbázisok oldalán. Megnyílik az adatbázis áttekintő oldala. Megjeleníti a teljes kiszolgálónevet (például sampleserver.database.windows.net), és további konfigurációs lehetőségeket biztosít. A tűzfalbeállításokat úgy is megtalálhatja, hogy közvetlenül a kiszolgálóra navigál, majd a Biztonság területen a Hálózatkezelés lehetőséget választja.

2. Másolja ki a teljes kiszolgálónevet. Ezt akkor fogja használni, amikor más gyors kezdési útmutatókban csatlakozik a kiszolgálóhoz és annak adatbázisaihoz. Válassza a Kiszolgálói tűzfal beállítása lehetőséget az eszköztáron.

   

3. Állítsa be a nyilvános hálózati hozzáférésta kijelölt hálózatokhoz a virtuális hálózatok és a tűzfalszabályok megjelenítéséhez. Ha letiltott értékre van állítva, a virtuális hálózatok és a tűzfalszabály beállításai rejtettek lesznek.

   

4. Válassza az Ügyfél IP-címének hozzáadása lehetőséget az aktuális IP-cím új, kiszolgálószintű tűzfalszabályhoz való hozzáadásához. Ez a szabály megnyithatja az 1433-at egyetlen IP-címhez vagy IP-címtartományhoz. A tűzfalbeállításokat a Tűzfalszabály hozzáadása lehetőséget választva is konfigurálhatja.

   Fontos

   Alapértelmezés szerint az Azure SQL Database tűzfalon keresztüli hozzáférés minden Azure-szolgáltatás esetében le van tiltva. Ezen a lapon válassza a ON lehetőséget az összes Azure-szolgáltatáshoz való hozzáférés engedélyezéséhez.

5. Válassza az Mentésgombot. Az 1433-es port meg van nyitva a kiszolgálón, és egy kiszolgálószintű IP-alapú tűzfalszabály jön létre az aktuális IP-címhez.

6. Zárja be a Hálózatkezelés lapot.

   Nyissa meg az SQL Server Management Studiót vagy egy másik, ön által választott eszközt. A korábban létrehozott kiszolgálói rendszergazdai fiókkal csatlakozzon a kiszolgálóhoz és adatbázisaihoz az IP-címéről.

7. Mentse az erőforrásokat ebből a gyorsindítási útmutatóból további SQL-adatbázis oktatóanyagok elvégzéséhez.

Erőforrások tisztítása

A rövid útmutató során létrehozott erőforrások törléséhez kövesse az alábbi lépéseket:

1. Az Azure Portal bal oldali menüjében válassza az Erőforráscsoportok , majd a MyResourceGroup lehetőséget.
2. Az erőforráscsoport lapján válassza a Törlés lehetőséget, írja be a myResourceGroup kifejezést a szövegmezőbe, majd válassza a Törlés lehetőséget.

Kapcsolódó tartalom

• Megtudhatja, hogyan csatlakoztathatja és kérdezheti le az adatbázist kedvenc eszközei vagy nyelvei használatával, beleértve a következőket:
  • Csatlakozás és lekérdezés az SQL Server Management Studióval
• Az alábbi oktatóanyagok egyikében megtudhatja, hogyan tervezheti meg az első adatbázist, hozhat létre táblákat és szúrhat be adatokat:
  • Az első önálló adatbázis tervezése az Azure SQL Database-ben az SSMS használatával
  • Egyetlen adatbázis tervezése az Azure SQL Database-ben, és kapcsolat létrehozása C# és ADO.NET használatával