Início / dba / Perguntas / 50830
Accepted
Cougar9000
Asked: 2013-10-02 10:33:16 +0800 CST

Restringir o intervalo de portas dinâmicas disponíveis para o SQL Server

  • 772

Existe uma maneira de limitar o intervalo de portas dinâmicas disponíveis para o SQL Server do lado do banco de dados ou do lado do servidor de banco de dados? Nosso SOP é usar portas estáticas no firewall da rede e um fornecedor está tendo problemas para bloquear suas portas. Teoricamente, se permitíssemos um intervalo de 1.000 portas dentro do intervalo dinâmico (49152–65535) no firewall, como eu limitaria o SQL Server para atribuir apenas uma porta dinâmica dentro desse intervalo?

sql-server sql-server-2008-r2

3 respostas

  1. Aqui está o início de uma solução do PowerShell, conforme mencionei nos comentários:

    $instanceId = "<Instance ID>";
$registryKey = "HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\$instanceId\MSSQLServer\SuperSocketNetLib\TCP\IPAll"
$portNumber = (Get-Item $registryKey).GetValue("TcpDynamicPorts");

netsh advfirewall firewall add rule action=allow localport=$portNumber protocol=TCP dir=in name="SQL Server Database Engine ($instanceId)"

    Não tenho certeza se isso será apropriado para a situação exata, mas pode ajudar alguém por aí.

    • 2

  2. Não encontrei uma maneira de fazer isso e vou assumir que você não pode. Portanto, a resposta oficial é não, você não pode restringir o intervalo no lado do SQL. Se alguém encontrar uma maneira de fazer isso ou uma solução alternativa no lado do servidor que funcione, por favor, compartilhe.

    • 1
  3. Best Answer

    Como o próprio Cougar9000 descobriu, o uso de portas efêmeras (dinâmicas) não é gerenciado pelo aplicativo, mas pelo sistema operacional. Você só pode alterá-lo para todo o servidor.

    A resposta a esta pergunta fornece as informações e os links de que você precisa.

    Resumindo você poderia fazer

    netsh int ipv4 set dynamicport tcp start=50000 num=1000

    Observe que tornar o intervalo muito pequeno pode resultar no esgotamento da porta TCP/IP .

    • 1

relate perguntas