Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Berlaku untuk:
SQL Server 2016 (13.x) dan versi yang lebih baru
Artikel ini mencantumkan pertimbangan konfigurasi firewall yang harus diingat administrator atau arsitek saat menggunakan SQL Server Pembelajaran Mesin Services .
Aturan firewall bawaan
Secara default, Penyiapan SQL Server menonaktifkan koneksi keluar dengan membuat aturan firewall.
Di SQL Server 2016 dan 2017, aturan ini didasarkan pada akun pengguna lokal, di mana Penginstalan membuat satu aturan outbound untuk SQLRUserGroup yang memblokir akses jaringan bagi anggotanya (setiap akun pekerja dicantumkan sebagai subjek keamanan lokal yang tunduk pada aturan tersebut). Untuk informasi selengkapnya tentang SQLRUserGroup, lihat Gambaran umum keamanan untuk kerangka kerja ekstensibilitas di SQL Server Pembelajaran Mesin Services.
Dalam SQL Server 2019, sebagai bagian dari peralihan ke AppContainers, terdapat aturan firewall baru yang didasarkan pada SID AppContainer: satu untuk masing-masing dari 20 AppContainer yang dibuat oleh SQL Server Setup. Konvensi penamaan untuk nama aturan firewall adalah Blokir akses jaringan untuk AppContainer-00 dalam instans SQL Server MSSQLSERVER, di mana 00 adalah jumlah AppContainer (00-20 secara default), dan MSSQLSERVER adalah nama instans SQL Server.
Catatan
Jika komunikasi jaringan diperlukan, Anda dapat menonaktifkan aturan lalu lintas keluar di Windows Firewall.
Membatasi akses jaringan
Dalam penginstalan default, aturan firewall Windows digunakan untuk memblokir semua akses jaringan keluar dari proses runtime eksternal. Aturan firewall harus dibuat untuk mencegah proses runtime eksternal mengunduh paket atau melakukan panggilan jaringan lain yang berpotensi berbahaya.
Jika Anda menggunakan program firewall yang berbeda, Anda juga dapat membuat aturan untuk memblokir koneksi jaringan keluar untuk runtime eksternal, dengan mengatur aturan untuk akun pengguna lokal atau untuk grup yang diwakili oleh kumpulan akun pengguna.
Kami sangat menyarankan Agar Anda mengaktifkan Windows Firewall (atau firewall lain pilihan Anda) untuk mencegah akses jaringan yang tidak dibatasi oleh runtime R atau Python.