介绍
SQL Server是一种关系型数据库管理系统，广泛应用于企业级应用程序和数据管理。MSSQL服务器是SQL Server的一个实例。在企业级应用程序中，外部服务器可能需要访问MSSQL服务器。为了保证外部访问的安全性，本文将介绍如何实现外网安全访问MSSQL服务器。
步骤
1. 确认MSSQL服务器端口
首先需要确定MSSQL服务器端口，这是后续设置的必要条件。默认情况下，MSSQL服务器使用1433端口。确认端口可以通过以下步骤进行：
-- SQL Server 2014及以上版本:
USE master;
GO
xp_readerrorlog 0,1,'Server is listening'
GO
此命令将返回类似于以下内容的结果：
2022-01-01 00:00:00.000 Server Server is listening on [ 'any'
1433].
“1433”就是MSSQL服务器的端口号。如果使用其他版本的SQL Server，可使用类似的命令获取端口号。
2. 配置MSSQL服务器以允许远程访问
默认情况下，MSSQL服务器不允许远程访问。因此，需要配置MSSQL服务器以允许远程访问。以SQL Server Management Studio为例，可以按照以下步骤进行配置：
打开SQL Server Management Studio并连接到MSSQL服务器。
右键单击服务器名称，选择“属性”。
选择“连接”选项卡，将“允许远程连接到此服务器”选项设置为“是”。
点击“确定”保存更改。
3. 配置MSSQL服务器防火墙规则
为了保护MSSQL服务器，需要在MSSQL服务器所在机器上配置相应的防火墙规则。以下是一些常见的防火墙软件的配置步骤：
Windows防火墙：通过“控制面板”中的“Windows Defender 防火墙”应用程序配置。
Norton防火墙：通过“Norton 防火墙”应用程序配置。
McAfee防火墙：通过“McAfee 防火墙”应用程序配置。
这些防火墙软件通常提供“添加程序”选项，允许用户手动添加规则。为了让外部服务器可以访问MSSQL服务器，需要允许端口号为1433的入站连接。如果MSSQL服务使用了其他端口，需要相应地更改规则。
4. 配置MSSQL服务器以允许TCP/IP连接
默认情况下，MSSQL服务器禁用TCP/IP连接。因此，需要启用TCP/IP连接以允许外部服务器使用TCP/IP协议进行通信。以SQL Server Management Studio为例，可以按照以下步骤进行配置：
打开SQL Server Configuration Manager。
在左侧导航栏中，展开“SQL Server Network Configuration”并选择“Protocols for MSSQLSERVER”（如果MSSQL服务器的名称不是MSSQLSERVER，则选择相应的名称）。
确保“TCP/IP”协议已启用。如果未启用，请右键单击“TCP/IP”并选择“启用”。
右键单击“TCP/IP”并选择“属性”。
在“IP Addresses”选项卡下，找到“IPAll”节点，输入MSSQL服务器的端口号。
点击“确定”保存更改。
5. 配置SQL Server身份验证
MSSQL服务器支持两种身份验证模式：Windows身份验证和SQL Server身份验证。默认情况下，SQL Server身份验证未启用。为了允许外部服务器使用用户名和密码进行身份验证，需要启用SQL Server身份验证，并在MSSQL服务器上创建新的用户并授权访问。这样，在连接至MSSQL服务器时，外部服务器将使用创建的用户名和密码进行身份验证。
可以按照以下步骤配置SQL Server身份验证：
打开SQL Server Management Studio并连接到MSSQL服务器。
右键单击服务器名称，选择“属性”。
选择“安全性”选项卡，并选择“SQL Server和Windows身份验证模式”。
点击“确定”保存更改。
6. 创建新的MSSQL服务器登录用户
创建新的MSSQL服务器登录用户可以按照以下步骤进行：
在SQL Server Management Studio中，展开MSSQL服务器并展开“安全性”文件夹。
右键单击“登录”文件夹并选择“新建登录”。
在“通用”选项卡下，输入要创建的用户名并选择密码：
选择“Windows验证”以使用外部服务器的Windows用户账户进行身份验证，或
选择“SQL Server验证”以使用SQL Server身份验证对外部服务器进行身份验证，并输入要创建的密码
在“服务器角色”选项卡下，选择“securityadmin”和“serveradmin”角色。
点击“确定”保存更改。
7. 授予新用户对数据库的访问权限
为了让新的MSSQL服务器登录用户对数据库进行访问，请按照以下步骤进行：
在SQL Server Management Studio中，展开MSSQL服务器并展开“安全性”文件夹。
右键单击“登录”文件夹并选择“新建用户”。
在“用户映射”选项卡下，选择要授予访问权限的数据库。
在“数据库角色成员资格”选项卡下，为该用户分配所需的数据库角色。
点击“确定”保存更改。
8. 更改MSSQL服务器服务以监听所有IP
默认情况下，MSSQL服务器仅监听本地IP地址（127.0.0.1），因此需要更改MSSQL服务器服务以监听所有IP地址，以便外部服务器可以访问它。
可以按照以下步骤更改MSSQL服务器服务以监听所有IP地址：
打开“SQL Server Configuration Manager”。
展开“SQL Server Network Configuration”并选择“Protocols for MSSQLSERVER”（如果MSSQL服务器的名称不是MSSQLSERVER，则选择相应的名称）。
右键单击“TCP/IP”并选择“属性”。
在“IP Addresses”选项卡下，找到“IPAll”节点并将“TCP Dynamic Ports”设置为“”（即为空）。
在“IPAll”节点下，输入“0.0.0.0”作为“TCP Dynamic Ports”的值。
点击“确定”保存更改。
9. 测试外部服务器的连接
完成上述步骤后，可以测试外部服务器是否可以连接到MSSQL服务器。可以使用以下命令检查连接是否成功：
telnet {MSSQL服务器IP地址} {MSSQL服务器端口}
如果telnet返回“连接成功”，则表示外部服务器可以连接到MSSQL服务器。
总结
通过本文介绍的步骤，可以实现外网安全访问MSSQL服务器。在配置MSSQL服务器时，需要注意网络安全，并在必要时咨询安全专家以确保安全性。