• Artigo

Como configurar um Firewall do Windows para acesso ao Mecanismo de Banco de Dados

Os sistemas de Firewall ajudam a impedir o acesso não autorizado aos recursos do computador. Para acessar uma instância do Mecanismo de banco de dados do SQL Server através de um firewall, é necessário configurar o firewall no computador que estiver executando o SQL Server.

Para obter mais informações sobre as configurações padrão de firewall do Windows e uma descrição das portas TCP que afetam o Mecanismo de Banco de Dados, o Analysis Services, o Reporting Services e o Integration Services, consulte Configurando o Firewall do Windows para permitir acesso ao SQL Server e Conectando ao SQL Server na Internet. Há muitos sistemas de firewall disponíveis. Para obter informações específicas para o seu sistema, consulte a documentação do firewall.

Observação importanteImportante

A abertura de portas no firewall pode deixar o servidor exposto a ataques mal-intencionados. Certifique-se de conhecer os sistemas de firewall antes de abrir portas. Para obter mais informações, consulte Considerações sobre segurança para uma instalação do SQL Server.

As etapas principais para permitir acesso são:

  1. Configurar o Mecanismo de Banco de Dados para usar uma porta TCP/IP específica. A instância padrão do Mecanismo de Banco de Dados usa a porta 1433, mas isso pode ser alterado. A porta usada pelo Mecanismo de Banco de Dados é listada no log de erros do SQL Server. Instâncias do SQL Server Express, do SQL Server Compact 3.5 SP2 e instâncias nomeadas do Mecanismo de Banco de Dados usam portas dinâmicas. Para configurar essas instâncias para usar uma porta específica, consulte Como configurar um servidor para escuta em uma porta TCP específica (SQL Server Configuration Manager).

  2. Configurar o firewall para permitir que usuários ou computadores autorizados tenham acesso a essa porta.

ObservaçãoObservação

O serviço Navegador do SQL Server permite que os usuários se conectem a instâncias do Mecanismo de Banco de Dados que não estejam escutando na porta 1433, sem conhecer o número da porta. Para usar o Navegador do SQL Server, abra a porta UDP 1434. Para promover o ambiente mais seguro, deixe o serviço Navegador do SQL Server parado e configure clientes para que se conectem usando o número da porta.
ObservaçãoObservação

Por padrão, o Microsoft Windows XP Service Pack 2 habilita o Firewall do Windows, que fecha a porta 1433 para impedir que computadores da Internet se conectem a uma instância padrão do SQL Server no seu computador. As conexões com a instância padrão usando TCP/IP não são possíveis, a menos que você reabra a porta 1433. As etapas básicas para configurar o firewall do Windows XP são fornecidas nos procedimentos seguintes. Para obter mais informações, consulte a documentação do Windows.

Como alternativa para configurar o SQL Server para escutar em uma porta fixa e abrir a porta, você pode listar o executável do SQL Server (Sqlservr.exe) como uma exceção aos programas bloqueados. Use este método quando quiser continuar usando portas dinâmicas. Apenas uma instância do SQL Server pode ser acessada dessa maneira.

Windows Vista, Windows Server 2008 e versões posteriores

Os procedimentos a seguir configuram o Firewall do Windows usando o Firewall do Windows com o snap-in MMC (Console de Gerenciamento Microsoft) de Segurança Avançada. Esse snap-in está disponível a partir do Windows Vista e do Windows Server 2003. O Firewall do Windows com Segurança Avançada configura apenas o perfil atual. Para obter mais informações sobre o Firewall do Windows com Segurança Avançada, consulte Configurando o Firewall do Windows para permitir acesso ao SQL Server.

Para abrir uma porta no firewall do Windows para acesso TCP

  1. No menu Iniciar, clique em Executar, digite WF.msc e clique em OK.

  2. No painel esquerdo do Firewall do Windows com Segurança Avançada, clique com o botão direito do mouse em Regras de Entrada e clique em Nova Regra no painel de ação.

  3. Na caixa de diálogo Tipo de Regra, selecione Porta e clique em Avançar.

  4. Na caixa de diálogo Protocolo e Portas, selecione TCP. Selecione Portas locais específicas e digite o número da porta da instância do Mecanismo de Banco de Dados, por exemplo, 1433 para a instância padrão. Clique em Avançar.

  5. Na caixa de diálogo Ação, selecione Permitir a conexão e clique em Avançar.

  6. Na caixa de diálogo Perfil, selecione quaisquer perfis que descrevam o ambiente de conexão do computador quando você deseja se conectar ao Mecanismo de Banco de Dados e clique em Avançar.

  7. Na caixa de diálogo Nome, digite um nome e a descrição desta e clique em Concluir.

Para abrir o acesso ao SQL Server durante o uso de portas dinâmicas

  1. No menu Iniciar, clique em Executar, digite WF.msc e clique em OK.

  2. No painel esquerdo do Firewall do Windows com Segurança Avançada, clique com o botão direito do mouse em Regras de Entrada e clique em Nova Regra no painel de ação.

  3. Na caixa de diálogo Tipo de Regra, selecione Programa e clique em Avançar.

  4. Na caixa de diálogo Programa, selecione Este caminho de programa. Clique em Procurar, navegue até a instância do SQL Server que você deseja acessar pelo firewall e clique em Abrir. Por padrão, o SQL Server está localizado em C:\Arquivos de Programas\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn\Sqlservr.exe. Clique em Avançar.

  5. Na caixa de diálogo Ação, selecione Permitir a conexão e clique em Avançar.

  6. Na caixa de diálogo Perfil, selecione quaisquer perfis que descrevam o ambiente de conexão do computador quando você deseja se conectar ao Mecanismo de Banco de Dados e clique em Avançar.

  7. Na caixa de diálogo Nome, digite um nome e a descrição desta e clique em Concluir.

Windows XP e Windows Server 2003

Os procedimentos a seguir configuram o Firewall do Windows usando o item Firewall do Windows no Painel de Controle do Windows XP e do Windows Server 2003, que configura o firewall apenas para o perfil do local de rede atual. Também é possível configurar o Firewall do Windows usando o Firewall do Windows com o snap-in MMC (Console de Gerenciamento Microsoft) de Segurança Avançada e a ferramenta de linha de comando netsh. Para obter mais informações sobre essas ferramentas, consulte Configurando o Firewall do Windows para permitir acesso ao SQL Server.

Para abrir uma porta no firewall do Windows para acesso TCP

  1. No menu Iniciar, clique em Executar, digite firewall.cpl e clique em OK.

  2. Na caixa de diálogo Firewall do Windows, clique na guia Exceções e clique em Adicionar Porta.

  3. Na caixa de diálogo Adicionar uma Porta, na caixa de texto Nome, digite SQL Server<nome_da_instância>.

  4. Na caixa de texto Número da porta, digite o número da porta da instância do Mecanismo de Banco de Dados, por exemplo, 1433 para a instância padrão.

  5. Verifique se o TCP está selecionado, e em seguida, clique em OK.

  6. Para abrir a porta e expor o serviço Navegador do SQL Server, clique em Adicionar Porta, digite Navegador do SQL Server na caixa de texto Nome, digite 1434 na caixa de texto Número da Porta, selecione UDP e clique em OK.

    ObservaçãoObservação

    Para permitir o acesso de pipes nomeados pelo firewall, você deve ativar também Compartilhamento de Arquivo e Impressora pelo firewall.

  7. Feche o Firewall do Windows e as caixas de diálogo Propriedades.

ObservaçãoObservação

Clique em Adicionar Programa na caixa de diálogo Firewall do Windows para obter opções adicionais, como conceder acesso a programas específicos e restringir o acesso a alguns endereços IP ou sub-redes da rede. Para obter mais informações, consulte a documentação do Windows.

Para acessar um programa pelo firewall do Windows

  1. Na caixa de diálogo Firewall do Windows, na guia Exceções, clique em Adicionar Programa.

  2. Clique em Procurar, navegue para a instância do SQL Server que você deseja acessar pelo firewall e clique em Abrir. Por padrão, o SQL Server está em C:\Arquivos de Programas\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn\Sqlservr.exe.

  3. Para fechar o programa firewall do Windows, clique duas vezes em OK.

Para obter um breve tutorial sobre como configurar uma porta estática, abrir o firewall e conectar-se ao Mecanismo de Banco de Dados usando o SQL Server Management Studio, consulte Tutorial: introdução ao Mecanismo de Banco de Dados.