[es] - SQL Server iza firewall-a... problem

giger
Beograd

Član broj: 31688
Poruke: 172
*.kc.vicert.com.

Profil

SQL Server iza firewall-a... problem

^{07.09.2007. u 11:34 - pre 202 meseci}

Imam sql server 2000 na kucnom kompjuteru i zelim da ga registrujem kod sebe u enterprise manager-u iz _firme_.

Za protokole su podeseni named pipes i tcp-ip sa portom 1433. Kada iskljucim windows firewall na kucnom racunaru sve radi kako treba, medjutim kad ga ukljucim ne mogu da registrujem svoj server. Dobijem "does not exists or access denied" poruku. Iako mi je na kucnom racunaru stavljen port 1433 kao exception i UDP port 1434 takodje. Sta bih mogao da radim. Meni se cini da konekcija ide kroz onaj "named pipes" ali se slabo rauzumem u to, posto kad ga skinem sa liste enabled protokola takodje ne mogu da se konektujem, bez obzira sto iskljucim firewall na serveru.

Da li neko moze da mi pomogne?

Zahvalan unapred.

Odgovor na temu

Paxy
Bojović Petar
Računarski fakultet - Asistent -
Administrator mreže
Rusanj, Beograd

Član broj: 7003
Poruke: 355
*.skymusic.co.yu.

Sajt: a.paxy.in.rs

+8 Profil

Re: SQL Server iza firewall-a... problem

^{07.09.2007. u 11:40 - pre 202 meseci}

Nije baš preporučeno da otvaraš konekcije prema SQL bazi ka javnoj mreži - internetu. Mnogo ti je bolja varijata da kreiraš na svom računaru VPN server, pa se sa udaljene tačke konektuješ na taj server. Time dobiješ potpun pristup svom računaru.
Za VPN server treba u Network Connections da napravis novu konekciju i to kod tipa konekcije izaberes Accept Incomming Connection. Kada te pita za modem ne izabiraš nijedan modem već ideš dalje, kada te pita za korisnika kreiraš nogov korisnika, ili izabiraš onog preko kog se logujes, ali moraš da obratiš pažnju da taj korisnik mora da ima šifru (ne može bez šifre).

Fight with the best, fall like a rest.

Odgovor na temu

giger
Beograd

Član broj: 31688
Poruke: 172
*.kc.vicert.com.

Profil

Re: SQL Server iza firewall-a... problem

^{07.09.2007. u 12:46 - pre 202 meseci}

Evo jos jedne informacije. Cini mi se da konekcija definitivno ide samo kroz "Named pipes", jer kad uklonim TCP-IP (bez fw) konektujem se normalno.

Pogledacu ovo za VPN , ali me zanima sta bih trebao da uradim da mi ovo proradi? Sad me bas kopka...

Odgovor na temu

giger
Beograd

Član broj: 31688
Poruke: 172
*.kc.vicert.com.

Profil

Re: SQL Server iza firewall-a... problem

^{07.09.2007. u 13:17 - pre 202 meseci}

Hm... napravio sam VPN i radi. Lepo mi prikazuje npr. moje sherovane diskove kod kuce, ali ne znam kako da se poveze na bazu

ukucam 'ComputerName', probah i sa varijantom win logon i sql logon i nece uvek ista poruka...

Ispustam neki detalj konstantno... pomoc :(

_{[Ovu poruku je menjao giger dana 07.09.2007. u 14:29 GMT+1]}

Odgovor na temu

giger
Beograd

Član broj: 31688
Poruke: 172
*.kc.vicert.com.

Profil

Re: SQL Server iza firewall-a... problem

^{07.09.2007. u 13:34 - pre 202 meseci}

Zakljucavam temu. Mislim da sam uspeo da registrujem SQL server na poslu utoliko sto sam jednom dobio poruku da mi je los win login (ComputerName\Guest), nakon cega sam pokusao sa sql loginom i onda sam opet dobio staru poruku 'does not exist...', pa sam ponovo pokusao sa win loginom i dobih 'does not exist...' poruku.

Zakljucak je da nemam dovoljan protok. Kod kuce imam adsl sa 64kbit uploadom, tako da moguce je da ne uspevam dase povezem zbog toga...

Ako neko ima neku drugu ideju, pisite... Trebao bi mi ovaj server...

Odgovor na temu

giger
Beograd

Član broj: 31688
Poruke: 172
*.adsl.beotel.net.

Profil

Re: SQL Server iza firewall-a... problem

^{07.09.2007. u 15:55 - pre 202 meseci}

Nekako sam uspeo da nateram da ovo proradi preko VPN-a, ali sad sam shvatio da mi to nista ne znaci za asp.net aplikaciju koja treba da pristupa mom kucnom serveru. Ona jednostavno ne moze da iskoristi VPN za pristup MSSQL-u...

Win aplikacija koju pustim na client racunaru _radi_ kroz VPN, dok sa ISTIM conn. stringom asp.net aplikacija nece da radi.

_{[Ovu poruku je menjao giger dana 08.09.2007. u 10:36 GMT+1]}

Odgovor na temu

giger
Beograd

Član broj: 31688
Poruke: 172
*.adsl.beotel.net.

Profil

Re: SQL Server iza firewall-a... problem

^{08.09.2007. u 11:34 - pre 202 meseci}

Evo jos par informacija za one koje mozda zanima...

Problem sa TCPjem je bio u tome sto Sql Server izgleda ima neki bug pa ne upisuje dobro broj porta u registry... Poenta je da se promeni ovaj kljuc

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\[InstanceName]\MSSQLServer\SuperSocketNetLib\Tcp\TcpPort

mozete staviti 0 ako hocete da sql server sam dinamicki dodeljuje vrednost porta ili mozete specificirati koji port zelite. Kad sam ovo postavio server je poceo da osluskuje na portu 1433, koji sam stavio. Verovatno bih sada i mogao da se konektujem sa klijentske masine, posto znam da ide kroz taj port i mogu da ga otvorim u firewall-u.

Uzgred ne znam da li je prava tema, ali me zanima kako radi ovaj windows-ov named pipes protokol... U principu zanima me kako se ostvaruje konekcija sa njim i na kom portu. Posto definitivno nije bio port 1433, jer kada je konekcija preko NP bila uspostavljena taj port je bio zatvoren a i sam sqlsrv proces nije imao otvoren nijedan port. Pretpostavljam da se neki win proces stara o tome, ali koji i kako da znam koji je port dodeljen named pipe-u da bih mogao da ga otvorim na firewall-u???

Unapred zahvalan

Odgovor na temu