[решено] Настройка правила в isa 2006 для mssql

cameron · Конфигурация компьютера

включаете monitoring-logging и смотрите.
вообще TCP:1433 достаточно.

genkoo · Отправлено: **13:40, 14-11-2011** | #3

А вот и не достаточно. При добавлении TCP:1433 подключится не удается. Введение журнала(monitoring-logging) не помогает. Он пишет "Не распознанные IP адреса".
В интернете нашел достаточно много тем с проблемной "не могу подключается удаленно к ms sql server^у". У всех проблема блокирует windows firewall.
Configuring the Windows Firewall to Allow SQL Server Accessl
C windows firewall я проблему решил.
Теперь осталось с ISA рашеть.
Я в правило(на isa) добавил tpc:1433 и udp:1434. Не пускает.
Есть еще предложения?

cameron · Конфигурация компьютера

Цитата genkoo:

В ISA создал правило с протоколом SQL(порт 1433). Не могу подключится из основной сети используя management studio. »

в SQL MS укажите новое подключение к Database Engine, там укажите Внешний_IP_ISA, нажмите "connect", покажите ошибку.

genkoo · Отправлено: **14:24, 14-11-2011** | #5

Что то я туплю? Что за Внешний_IP_ISA? Это которая называется Внешняя?
Я вроде решил проблему. Используя Введение журнала я обнаружил что в момент подключения к mssql блокируется TCP:62395. Я создал такой протокол. Включил его в правило(где уже есть tcp 1433 и udp 1434). Подключаюсь без проблем к mssql. Завтра с других пк потестить надо.

cameron · Конфигурация компьютера

возможно я ввела вас в заблуждение, раскройте свою мысль о

Цитата genkoo:

Основная сеть: в ней находятся все пользователи. Сеть разработок: в ней находится mssql сервер. На границе между этими сетями стоит isa 2006. »

конифгурация ISA какова?
ipconfig покажите с клиентов и ISA.

genkoo · Отправлено: **15:34, 14-11-2011** | #7

ISA работает как внутренний брандмауэр на границе между 3 сетями(я про третью сеть решил не писать в начале). Основная сеть, Сеть разработок и DMZ сеть. В конце DMZ сети находится cisco route(nat на нем поднят). Интернет идет так cisco -- dmz -- isa. На всех пк в основной сети шлюзом указана ISA.

cameron · Конфигурация компьютера

Цитата genkoo:

ISA работает как внутренний брандмауэр на границе между 3 сетями(я про третью сеть решил не писать в начале). Основная сеть, Сеть разработок и DMZ сеть. »

как все эти сети указаны на ISA?
- это отдельные интерфейсы, и у ISA есть IP адрес в каждой из них?
- это просто сети прописанные в Internal и есть некие FW правила регламентирующие прохождение трафика используя Address_ranges или Subnets?
что-то ещё?
какие взаимоотношения между сетями?

genkoo · Отправлено: **17:43, 14-11-2011** | #9

Цитата:

- это отдельные интерфейсы, и у ISA есть IP адрес в каждой из них?

Это

Цитата:

какие взаимоотношения между сетями?

Не понял вопроса....
Между Основной сетью и Сетью разработок в ISA стоит "маршрут"

cameron · Конфигурация компьютера

в таком случае протокола TCP 1433 outbound достаточно.
подозреваю что вы не можете подключиться используя SQL MS потому что не хотите нажать "options" - "Connection Properties" прежде чем нажать на "Connect"