Microsoft SQL 2008 Verbindung von Außen

[bizkit]

Hallo liebe Community,
ich komme leider nicht mehr weiter, hoffentlich könnt Ihr mir da etwas helfen.

Ich möchte einen SQL-Server auf meinen PC laufen lassen und ein paar kleine Programme die ich geschrieben zu testen. Der SQL Server 2008 sollte von außerhalb erreichbar sein und nicht nur local.
Ich habe schon alles möglich probiert nur der Client baut keine Verbindung zum SQL-Server auf (Local wird die Verbindung aufgebaut aber nicht von außen).

Meine Windows Firewall ist augeschaltet. Auf meiner Fritzbox habe ich die Ports 1433 freigeschaltet.
Mein ConnectionString sieht so aus:
connection.ConnectionString = @"Data Source=191.156.122.23;Initial Catalog=TestDB;User ID='XXX'; Password='XXX'";


Wo mache ich Fehler bzw muss man noch was konfigurieren?

 

[akretschmer]

Ich möchte einen SQL-Server auf meinen PC laufen lassen und ein paar kleine Programme die ich geschrieben zu testen. Der SQL Server 2008 sollte von außerhalb erreichbar sein und nicht nur local.
Ich habe schon alles möglich probiert nur der Client baut keine Verbindung zum SQL-Server auf (Local wird die Verbindung aufgebaut aber nicht von außen).

Meine Windows Firewall ist augeschaltet. Auf meiner Fritzbox habe ich die Ports 1433 freigeschaltet.
Mein ConnectionString sieht so aus:
connection.ConnectionString = @"Data Source=191.156.122.23;Initial Catalog=TestDB;User ID='XXX'; Password='XXX'";

Was verstehst Du unter 'freigeschaltet'? Deine Dingsda-Box muß ein Portforwarding auf die interne IP Deiner Kiste machen. Falls die oben genannte IP Deine echte ist, so ist derzeit der Port filtered (nmap)

 

[bizkit]

Ne, die IP nicht echt.

Was ich unter Portfreigabe verstehe:
Fritzbox->Internet->Freigaben->neue Portfreigabe: TCP und UDP jeweils 1433

Falsch???

 

[akretschmer]

Ne, die IP nicht echt.

Was ich unter Portfreigabe verstehe:
Fritzbox->Internet->Freigaben->neue Portfreigabe: TCP und UDP jeweils 1433

Falsch???

Keine Ahnung, hab keine Dingsbox.

Ich weiß aber, was Du brauchst. Nennt sich DNAT: Destination Network Address Translation. Ich könnt Dir die Syntax für Linux - iptables nennen, und das ist dann auch das, was die Dingsbox intern macht. Dazu muß diese wissen, daß Anfragen an Port 1433 weiter an den internen Rechner mit der internen IP x.y.z.w. Port NNN zu richten ist, und Antworten von diesem wieder rausgehen sollen.

Von daher: ein wildes geklicke in der Config wird's nicht bringen, Du mußt definieren, was passieren soll. Dann klappt's auch mit DNAT.

 

[bizkit]

gibt es eine Webseite oder ähnliches wo ich freigeschaltete Ports zu einer IP (meine) ansehen kann?

 

[akretschmer]

gibt es eine Webseite oder ähnliches wo ich freigeschaltete Ports zu einer IP (meine) ansehen kann?

Google, das unbekannte Wesen, gell?

"portscan eigene ip"

 

[ukulele]

Hast du die gemischte Authentifizierung aktiviert oder steht deine DB auf Windows Authentifizierung?
Kannst du von einem anderen Rechner im Netzwerk auf deine DB zugreifen?

Ist der Port auch wirklich auf 1433 fix eingestellt? Hierzu:
Start \ Programme \ Microsoft SQL Server 2012 \ Konfigurationstools \ SQL Server-Konfigurations-Manager
SQL Server-Netzwerkkonfiguration \ Protokolle für 'SQLEXPRESS'
TCP/IP aktivieren
IPAll TCP-Port 1433
http://msdn.microsoft.com/en-us/library/ms345327.aspx
(Unter MSSQL 2008 dürfte das an der selben Stelle liegen)

Windows Firewall Konfiguration:

@echo =========  Ports des SQL-Servers  ===================
@echo Aktivieren von Port 1433 für die SQLServer-Standardinstanz
netsh firewall set portopening TCP 1433 "SQLServer"
@echo Aktivieren von Port 1434 für dedizierte Administratorverbindungen
netsh firewall set portopening TCP 1434 "SQL-Administratorverbindung"
@echo Aktivieren von Port 4022 für den konventionellen SQL Server-Service Broker
netsh firewall set portopening TCP 4022 "SQL-Service Broker"
@echo Aktivieren von Port 135 für Transact-SQL-Debugger/RPC
netsh firewall set portopening TCP 135 "SQL-Debugger/RPC"
@echo =========  Ports für Analysedienste  ==============
@echo Aktivieren von Port 2383 für die SSAS-Standardinstanz
netsh firewall set portopening TCP 2383 "Analysedienste"
@echo Aktivieren von Port 2382 für den SQL Server-Browserdienst
netsh firewall set portopening TCP 2382 "SQL-Browser"
@echo =========  Verschiedene Anwendungen  ==============
@echo Aktivieren von Port 80 für HTTP
netsh firewall set portopening TCP 80 "HTTP"
@echo Aktivieren von Port 443 für SSL
netsh firewall set portopening TCP 443 "SSL"
@echo Aktivieren des Ports für die Schaltfläche 'Durchsuchen' des SQL Server-Browserdiensts
netsh firewall set portopening UDP 1434 "SQL-Browser"
@echo Zulassen von Multicast-/Broadcastantwort auf UDP (Aufzählung der Browserdienste OK)
netsh firewall set multicastbroadcastresponse ENABLE

Eventuell müssen weitere Ports geforwarded werden. Je nachdem was auf die DB zugreifen soll. MSSQL Management Studio braucht z.B. mehr als nur 1433.

 

[akretschmer]

Eventuell müssen weitere Ports geforwarded werden. Je nachdem was auf die DB zugreifen soll. MSSQL Management Studio braucht z.B. mehr als nur 1433.

TCP 1433 und UDP 1434.