Hızlı Başlangıç: Azure portalında sunucu düzeyinde güvenlik duvarı kuralı oluşturma

Şunlar için geçerlidir: Azure SQL Veritabanı

Bu hızlı başlangıçta, Azure SQL Veritabanı'da sunucu düzeyinde güvenlik duvarı kuralının nasıl oluşturulacağı açıklanmaktadır. Güvenlik duvarı kuralları mantıksal SQL sunucularına, tek veritabanlarına, elastik havuzlara ve veritabanlarına erişim verebilir. Şirket içi ve diğer Azure kaynaklarını veritabanlarına bağlamak için güvenlik duvarı kuralları da gereklidir.

Önkoşullar

Bu öğretici için başlangıç noktası olarak Azure portalını kullanarak tek bir veritabanı oluşturma bölümünde geliştirilen kaynakları kullanacağız.

Azure Portal'da oturum açın

Azure portalda oturum açın.

Sunucu düzeyinde IP tabanlı güvenlik duvarı kuralı oluşturma

Azure SQL Veritabanı tek ve havuza alınan veritabanları için sunucu düzeyinde bir güvenlik duvarı oluşturur. Bu güvenlik duvarı, izni olmayan IP adreslerinden gelen bağlantıları engeller. Azure'ın dışındaki bir IP adresinden Bir Azure SQL veritabanına bağlanmak için bir güvenlik duvarı kuralı oluşturmanız gerekir. Belirli bir IP adresi veya ip adresi aralığı için güvenlik duvarı açmak için kuralları kullanabilirsiniz. Sunucu düzeyinde ve veritabanı düzeyinde güvenlik duvarı kuralları hakkında daha fazla bilgi için bkz . Sunucu düzeyinde ve veritabanı düzeyinde IP tabanlı güvenlik duvarı kuralları.

Not

Azure SQL Veritabanı, 1433 numaralı bağlantı noktası üzerinden iletişim kurar. Şirket ağı içinden bağlandığınızda, ağ güvenlik duvarınız tarafından 1433 numaralı bağlantı noktası üzerinden giden trafiğe izin verilmiyor olabilir. Bu, sunucunuza bağlanabilmeniz için BT departmanınızın 1433 numaralı bağlantı noktasını açması gerektiği anlamına gelir.

Önemli

0.0.0.0 güvenlik duvarı kuralı, tüm Azure hizmetlerinin sunucu düzeyinde güvenlik duvarı kuralından geçmesini ve sunucu aracılığıyla bir veritabanına bağlanmayı denemesini sağlar.

Belirli bir istemci IP adresi için sunucu düzeyinde IP tabanlı bir güvenlik duvarı kuralı oluşturmak için aşağıdaki adımları kullanacağız. Bu, Azure SQL Veritabanı güvenlik duvarı üzerinden bu IP adresi için dış bağlantı sağlar.

1. Veritabanı dağıtımı tamamlandıktan sonra sol taraftaki menüden SQL veritabanları'nı seçin ve ardından SQL veritabanları sayfasında mySampleDatabase öğesini seçin. Veritabanınızın genel bakış sayfası açılır. Tam sunucu adını (sampleserver.database.windows.net gibi) görüntüler ve daha fazla yapılandırma için seçenekler sağlar. Güvenlik duvarı ayarlarını doğrudan sunucunuza gidip Güvenlik altında Ağ'ı seçerek de bulabilirsiniz.

2. Tam sunucu adını kopyalayın. Diğer hızlı başlangıçlarda sunucunuza ve veritabanlarına bağlandığınızda bunu kullanacaksınız. Araç çubuğunda Sunucu güvenlik duvarını ayarla’yı seçin.

   

3. Sanal ağları ve güvenlik duvarı kurallarını ortaya çıkarmak için Genel ağ erişimini Seçili ağlar olarak ayarlayın. Devre dışı olarak ayarlandığında, sanal ağlar ve güvenlik duvarı kuralı ayarları gizlenir.

   

4. Geçerli IP adresinizi yeni, sunucu düzeyinde bir güvenlik duvarı kuralına eklemek için İstemci IP'nizi ekle'yi seçin. Bu kural, tek bir IP adresi veya bir IP adresi aralığı için Bağlantı Noktası 1433'i açabilir. Güvenlik duvarı kuralı ekle'yi seçerek güvenlik duvarı ayarlarını da yapılandırabilirsiniz.

   Önemli

   Varsayılan olarak, Azure SQL Veritabanı güvenlik duvarı üzerinden erişim tüm Azure hizmetleri için devre dışı bırakılır. Tüm Azure hizmetleri için erişimi etkinleştirmek için bu sayfada ON seçeneğini belirleyin.

5. Kaydet'i seçin. 1433 numaralı bağlantı noktası artık sunucuda açıktır ve geçerli IP adresiniz için sunucu düzeyinde IP tabanlı bir güvenlik duvarı kuralı oluşturulur.

6. Ağ sayfasını kapatın.

   SQL Server Management Studio'yu veya seçtiğiniz başka bir aracı açın. IP adresinizden sunucuya ve veritabanlarına bağlanmak için daha önce oluşturduğunuz sunucu yöneticisi hesabını kullanın.

7. Ek SQL veritabanı öğreticilerini tamamlamak için bu hızlı başlangıçtaki kaynakları kaydedin.

Kaynakları temizleme

Bu hızlı başlangıç sırasında oluşturduğunuz kaynakları silmek için aşağıdaki adımları kullanın:

1. Azure portalında sol taraftaki menüden Kaynak grupları'nı ve ardından myResourceGroup öğesini seçin.
2. Kaynak grubu sayfanızda Sil'i seçin, metin kutusuna myResourceGroup yazın ve sil'i seçin.

İlgili içerik

• Aşağıdakiler de dahil olmak üzere sık kullandığınız araçları veya dilleri kullanarak veritabanınıza bağlanmayı ve veritabanını sorgulamayı öğrenin:
  • SQL Server Management Studio kullanarak bağlanma ve sorgulama
  • Azure Data Studio kullanarak bağlanma ve sorgulama
• İlk veritabanınızı tasarlamayı, tablo oluşturmayı ve veri eklemeyi öğrenin, şu öğreticilerden birine bakın:
  • SSMS kullanarak Azure SQL Veritabanı'de ilk tek veritabanınızı tasarlama
  • Azure SQL Veritabanı'de tek bir veritabanı tasarlama ve C# ve ADO.NET ile bağlanma