将 SQL Server 连接限制到特定 IP 地址

Question

我想将与我的 SQL Server 实例的连接限制为特定的 IP 地址。我想阻止来自除特定列表之外的任何 IP 地址的任何连接。这是可以在 SQL Server 实例或数据库中配置的东西吗？

原文由 mohammedn 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

听起来像是您使用 Windows 防火墙 所做的事情（您可以阻止 SQL Server 端口，并允许某些 IP 地址的例外）。

您可以使用诸如使用 sys.dm_exec_connections 检查 IP 地址的 登录触发器 之类的方法来执行此操作，但我认为与直接阻止流量相比，这是一个不太理想的选项。

在数据库级别上做起来肯定要困难得多。

原文由 Aaron Bertrand 发布，翻译遵循 CC BY-SA 3.0 许可协议

Answer 2

1. 使用 Baracuda 或 F5 等外部防火墙 - 最佳选项，以减少 Windows 服务器上的负载。
2. Windows 防火墙设置 - 如果您无法执行上述操作，请设置传入防火墙设置并打开端口 1433，然后在“远程计算机”选项卡中输入您的源 IP 地址。
3. 在 SQL Server 网络级别 - SQL Server 网络配置* → 高级 → 接受的 NTLM SPN 。在此处添加域名。
4. 使用触发器遵循 马特史密斯的程序

原文由 Ashburn RK 发布，翻译遵循 CC BY-SA 3.0 许可协议