关于SQL 2008R2本地防火墙的配置

下面是对MSDN上安装SQL以后，设置防火墙的原因和具体方法：

1、（http://msdn.microsoft.com/zh-cn/library/ms175483.aspx）

对 SQL Server 数据库引擎使用防火墙系统

---

许多公司使用防火墙系统来防止公司外部人员通过 Internet 对其网络进行非法访问。防火墙可用于限制对网络的访问，其方法是只转发目标为本地网络中的特定 TCP/IP 地址的请求。对其他所有网络地址的请求都将被防火墙阻塞。通过配置防火墙使之转发指定数据库引擎实例的网络地址的网络请求，即可允许 Internet 应用程序访问本地网络中的 SQL Server 数据库引擎实例。

若要使用防火墙，数据库引擎实例必须侦听防火墙所转发的网络地址。 SQL Server 数据库引擎的 TCP/IP 网络地址由两部分组成：与计算机中的一个或多个网卡关联的 IP 地址，以及 SQL Server 实例专有的 TCP 端口地址。默认情况下，数据库引擎的默认实例使用 1433 号 TCP 端口。但是，命名实例在首次启动时，会动态分配未使用的 TCP 端口号。如果其他应用程序使用了原来的 TCP 端口号，命名实例在以后启动时也可以动态更改自己的 TCP 端口地址。仅当 SQL Server 当前正在侦听的端口是它自己动态选择的，它才会动态更改为未使用的 TCP 端口；而如果静态分配的端口被其他应用程序占用，SQL Server 将显示错