Hızlı Başlangıç: Sunucu düzeyinde güvenlik duvarı kuralı oluşturmak için Azure portal

ŞUNUN İÇİN GEÇERLİDİR: Azure SQL Database

Bu hızlı başlangıçta mantıksal SQLsunucularına, tek veritabanlarına, elastik havuzlara ve veritabanlarına bağlanmanızı sağlamak için Azure portal kullanarak Azure SQL Veritabanı'de sunucu düzeyinde güvenlik duvarı kuralı oluşturma adımlarını inceleyebilirsiniz. Diğer Azure kaynaklarından ve şirket içi kaynaklarından bağlanmak için bir güvenlik duvarı kuralı gerekir. Sunucu düzeyinde güvenlik duvarı kuralları, güvenlik duvarı Azure SQL Yönetilen Örneği.

Önkoşullar

Bu hızlı başlangıçta Başlangıç noktası olarak Tek veritabanı oluşturma içinde oluşturulan Azure portal kaynak kullanılır.

Azure portalında oturum açın

Azure portalında oturum açın.

Sunucu düzeyinde IP güvenlik duvarı kuralı oluşturma

SQL Veritabanı, tek ve havuza alındı veritabanları için sunucu düzeyinde bir güvenlik duvarı oluşturur. Bu güvenlik duvarı, güvenlik duvarını açmak için bir IP güvenlik duvarı kuralı oluşturmadıkça istemci uygulamalarının sunucuya veya veritabanlarından herhangi biri ile bağlanmasını önler. Azure dışındaki bir IP adresiyle bağlantı için, bağlantı kurabilecek belirli bir IP adresi veya adres aralığı için bir güvenlik duvarı kuralı oluşturun. Sunucu düzeyinde ve veritabanı düzeyinde IP güvenlik duvarı kuralları hakkında daha fazla bilgi için bkz. Sunucu düzeyinde ve veritabanı düzeyinde IP güvenlik duvarı kuralları.

Not

Azure SQL Veritabanı, 1433 numaralı bağlantı noktası üzerinden iletişim kurar. Bir şirket ağından bağlanmaya çalışıyorsanız ağınızın güvenlik duvarı tarafından 1433 numaralı bağlantı noktası üzerinden giden trafiğe izin verilmiyor olabilir. Bu şekilde, IT departmanınız 1433 bağlantı noktasını açmadıkça sunucunuza bağlanasınız.

Önemli

0.0.0.0 güvenlik duvarı kuralı, tüm Azure hizmetlerinin sunucu düzeyindeki güvenlik duvarı kuralı üzerinden geçerek sunucu üzerinden veritabanına bağlanmayı denemelerini sağlar.

İstemcinizin IP adresi için sunucu düzeyinde bir IP güvenlik duvarı kuralı oluşturmak ve yalnızca IP adresiniz için Azure SQL Veritabanı güvenlik duvarı üzerinden dış bağlantı etkinleştirmek için bu adımları izleyin.

  1. Veritabanı dağıtımı tamamlandıktan sonra, sol menüden SQL veritabanları'ı ve ardından SQL veritabanları sayfasında mySampleDatabase'i seçin. Veritabanınıza ilişkin genel bakış sayfası açılır ve size tam sunucu adını (mynewserver-20170824.database.windows.net gibi) gösterir ve daha fazla yapılandırma seçeneği sağlar.

  2. Diğer hızlı başlangıçlarda sunucunuza ve veritabanlarına bağlanırken kullanmak üzere bu tam sunucu adını kopyalayın.

    sunucu adı

  3. Araç çubuğunda Sunucu güvenlik duvarını ayarla'ya tıklayın. Sunucunun Güvenlik duvarı ayarları sayfası açılır.

    sunucu düzeyinde IP güvenlik duvarı kuralı

  4. Geçerli IP adresinizi yeni bir sunucu düzeyinde IP güvenlik duvarı kuralına eklemek için araç çubuğunda İstemci IP'sini ekle'yi seçin. Sunucu düzeyinde IP güvenlik duvarı kuralı, tek bir IP adresi veya ip adresi aralığı için 1433 bağlantı noktasını açabilir.

    Önemli

    Varsayılan olarak, güvenlik duvarı üzerinden Azure SQL Veritabanı tüm Azure hizmetleri için devre dışı bırakılır. Tüm Azure hizmetleri için erişimi etkinleştirmek için bu sayfada ON'yi seçin.

  5. Kaydet’i seçin. Sunucuda 1433 bağlantı noktasını açarak geçerli IP adresiniz için sunucu düzeyinde bir IP güvenlik duvarı kuralı oluşturulur.

  6. Güvenlik duvarı ayarları sayfasını kapatın.

Tercih SQL Server Management Studio başka bir aracı kullanarak, daha önce oluşturulan sunucu yönetici hesabını kullanarak bu IP adresi üzerinden sunucuya ve veritabanlarına bağlanabilirsiniz.

Kaynakları temizleme

Sonraki adımlar’a geçip farklı yöntemler kullanarak veritabanını sorgulama hakkında bilgi edinmek istiyorsanız bu kaynakları kaydedin. Ancak, bu hızlı başlangıçta oluşturduğunuz kaynakları silmek için aşağıdaki adımları kullanın.

  1. Kaynak grupları'nın sol menüsünden Kaynak grupları'Azure portal sonra da myResourceGroup seçeneğini belirleyin.
  2. Kaynak grubu sayfasında Sil'i seçin, metin kutusuna myResourceGroup yazın ve sil'i seçin.

Sonraki adımlar