本文属于一篇内部规范文档，整理的初衷是为了规范、统一集团的Windows服务器（仅仅SQL Server数据库服务器）防火墙设置，仅仅供内部其它同事设置Windows防火墙时作为参考的文档资料。如有不足，敬请指正。后续将不断完善、整理该文档。文档里面部分内容直接摘抄自MSDN，敬请知晓！

修改记录

注意事项：Windows服务器防火墙必须开启，不能因为繁琐或图省事直接关闭防火墙。

、

SQL Server组件使用的端口

数据库引擎使用的端口

Analysis Services 使用的端口

下表列出了 Analysis Services经常使用的端口。

Reporting Services 使用的端口

下表列出了 Reporting Services经常使用的端口。

Integration Services 使用的端口

下表列出了 Integration Services 服务经常使用的端口。

如何配置Windows Firewall

Windows Server 2003服务器

Windows Server 2003的防火墙设置比较简单，下面简要列一下配置步骤：

1：在“开始菜单”上，选择“控制面板”，打开Windows防火墙（或者在运行窗口使用firewall.cpl命令打开Windows防火墙）。

2：在Exception下，选择添加端口（Add Port）

在Add a Port里面，添加对应的TCP端口号，如下所示,如果你需要限制某些IP段才能访问数据库，可以在“Chnage scope"里面根据实际需要进行配置。

另外，如果需要开放UDP端口，可以新建一个命名为Customer Defined Port--SQL Server Udp Port的规则（Exception）。步骤基本上一致，在此略过。

Windows Server 2008/2012服务器

注意：Windows Server 2008R2 与2012服务器的防火墙设置基本上一致，在此不做重复介绍。只介绍Windows Server 2012，请知晓！

1:在“开始”菜单上，单击“运行”，键入 WF.msc，然后单击“确定”，打开“高级安全Windows防火墙”，当然你可以从“控制面板”，打开Windows防火墙（运行里面使用firewall.cpl命令打开Windows防火墙），然后从菜单进入“高级安全Windows防火墙”

2：在入站规则右键点击“新建规则”，然后安装下面步骤逐一操作即可，当然有些地方根据实际需求配置

3：在"规则类型(Rule Type)"下，选择“端口（Port）”选项。

4：在“协议和端口(Protocol and Ports)",选择 TCP。 选择“特定本地端口”，然后键入数据库引擎实例的端口号，例如默认实例的端口号 1433或1434。 这里具体根据实际需要定制，如上所示，有可能还需要开通其它TCP端口号或UDP端口号（UDP端口，一般新建一个命名为Customer Defined Port--SQL Server Udp Port的规则）。 单击“下一步”。

5：在“操作（Action）”对话框中，选择“允许连接”，然后单击“下一步”。

6：在“配置文件”里面选择在什么时候应用该规则，例如域（Domain）、专用（Private）、公用（Public）。 全部勾选。

7：在名称（Name）里面填入Customer Defined Port--SQL Server Tcp Port ， 这个名称Customer Defined Port表示自定义端口，SQL Server Tcp Port表示与SQL Server相关的Tcp 端口号。

8：完成后，如果你要限制某些IP才能访问这些端口，可以找到新建的规则“Customer Defined Port--SQL Server Tcp Port”，右键单击属性，在Scop里面设置。如下所示

当然也可以在“Rule Type”里面选择定制，左边菜单就会出现“Scope”选项。

方式2：使用Powshell来配置防火墙.

注意： Windows Server 2008 R2下如果Powshell是2.0版本，是无法使用Powshell来配置防火墙的。 我没有测试升级Powshell版本是否支持。下面实验环境为Windows Server 2012。 使用Powshell配置防火墙的效率是远远高于使用图形界面的。

1:开启1433端口

New-NetFirewallRule -DisplayName "Customer Defined Port--SQL Server Tcp Port" -Direction Inbound -LocalPort 1433 -Protocol TCP -Action Allow -Description "This Inbound rule is special for SQL Server"

2：开启1433,1434端口

New-NetFirewallRule -DisplayName "Customer Defined Port--SQL Server Tcp Port" -Direction Inbound -LocalPort 1433,1434 -Protocol TCP -Action Allow -Description "This Inbound rule is special for SQL Server"

当然可以根据实际情况开启相关端口，严禁开启其它不相关端口号，所需端口才开启，另外，使用powshell可以非常方便的管理防火墙，如果你需要查找帮助命令，可以使用下面命令，此处从略。

Get-Command -Noun "*Firewall*" | Select -ExpandProperty Name

PS C:\Users> Get-Command -Noun "*Firewall*" | Select -ExpandProperty Name

Copy-NetFirewallRule

Disable-NetFirewallRule

Enable-NetFirewallRule

Get-NetFirewallAddressFilter

Get-NetFirewallApplicationFilter

Get-NetFirewallInterfaceFilter

Get-NetFirewallInterfaceTypeFilter

Get-NetFirewallPortFilter

Get-NetFirewallProfile

Get-NetFirewallRule

Get-NetFirewallSecurityFilter

Get-NetFirewallServiceFilter

Get-NetFirewallSetting

New-NetFirewallRule

Remove-NetFirewallRule

Rename-NetFirewallRule

Set-NetFirewallAddressFilter

Set-NetFirewallApplicationFilter

Set-NetFirewallInterfaceFilter

Set-NetFirewallInterfaceTypeFilter

Set-NetFirewallPortFilter

Set-NetFirewallProfile

Set-NetFirewallRule

Set-NetFirewallSecurityFilter

Set-NetFirewallServiceFilter

Set-NetFirewallSetting

Show-NetFirewallRule

Add-SqlFirewallRule

Remove-SqlFirewallRule

查看某个命令的具体帮助信息，如下所示：

PS C:\Users> get-help New-NetFirewallRule

NAME

New-NetFirewallRule

SYNTAX

New-NetFirewallRule -DisplayName <string> [-PolicyStore <string>] [-GPOSession <string>] [-Name <string>]

[-Description <string>] [-Group <string>] [-Enabled <Enabled> {True | False}] [-Profile <Profile> {Any | Domain |

Private | Public | NotApplicable}] [-Platform <string[]>] [-Direction <Direction> {Inbound | Outbound}] [-Action

<Action> {NotConfigured | Allow | Block}] [-EdgeTraversalPolicy <EdgeTraversal> {Block | Allow | DeferToUser |

DeferToApp}] [-LooseSourceMapping <bool>] [-LocalOnlyMapping <bool>] [-Owner <string>] [-LocalAddress <string[]>]

[-RemoteAddress <string[]>] [-Protocol <string>] [-LocalPort <string[]>] [-RemotePort <string[]>] [-IcmpType

<string[]>] [-DynamicTarget <DynamicTransport> {Any | ProximityApps | ProximitySharing | WifiDirectPrinting |

WifiDirectDisplay | WifiDirectDevices}] [-Program <string>] [-Package <string>] [-Service <string>]

[-InterfaceAlias <WildcardPattern[]>] [-InterfaceType <InterfaceType> {Any | Wired | Wireless | RemoteAccess}]

[-LocalUser <string>] [-RemoteUser <string>] [-RemoteMachine <string>] [-Authentication <Authentication>

{NotRequired | Required | NoEncap}] [-Encryption <Encryption> {NotRequired | Required | Dynamic}]

[-OverrideBlockRules <bool>] [-CimSession <CimSession[]>] [-ThrottleLimit <int>] [-AsJob] [-WhatIf] [-Confirm]

[<CommonParameters>]

ALIASES

None

REMARKS

Get-Help cannot find the Help files for this cmdlet on this computer. It is displaying only partial help.

-- To download and install Help files for the module that includes this cmdlet, use Update-Help.

方式3：使用netsh来配置防火墙.

netsh 命令也配置防火墙，在此从略。

netsh firewall set portopening protocol = TCP port = 1433 name =‘Customer Defined Port--SQL Server Tcp Port‘ mode = ENABLE scope = SUBNET profile = CURRENT

IMPORTANT: Command executed successfully.

However, "netsh firewall" is deprecated;

use "netsh advfirewall firewall" instead.

For more information on using "netsh advfirewall firewall" commands

instead of "netsh firewall", see KB article 947709

at http://go.microsoft.com/fwlink/?linkid=121488 .

Windows服务器防火墙配置规范