Ağ protokolleri ve tds bitiş noktaları

Kurulumdan sonra sunucu protokolleri etkinleştirme

Temel işletim sistemi gibi ağ iletişim kuralları (TCP/IP) zaten istemci ve sunucu üzerinde yüklü olmalıdır.Ağ protokolleri, Windows Kur sırasında genellikle yüklenir; Bunlar değil parçası SQL Server Kur.Sunucu üzerinde kullanılabilir ve gerekli ağ protokol ise, Veritabanı Altyapısı will start.Gerekli ağ protokol üzerinde yapılandırılmış ve kullanılabilir değilse, istemci, ağ kitaplığını çalışmaz.

Ağ iletişim kuralları ile iletişim kurmak gerekli SQL Server başka bir bilgisayardan genellikle etkin için SQL Server sırasında yükleme.Bir istemci bilgisayardan bağlanmak için bu nedenle, adlı kanallar veya VIA, TCP/IP'yi etkinleştirmek olabilir protokol.(Paylaşılan bellek protokol tüm yüklemelerinde varsayılan olarak etkindir, ancak yalnızca bağlanmak için kullanılabilir Veritabanı Altyapısı bir istemci uygulamasından aynı bilgisayar.) Hakkında hangi ağ protokolleri etkin yükleme türünüz için bilgi için Varsayılan SQL Server ağ yapılandırması.

Ağ iletişim kurallarını etkinleştirmek için kullanın SQL Server Yapılandırma Yöneticisi.Alternatif olarak, iletişim kurallarını yükleme sırasında komut istemi isteminde seçenekleri kullanılarak etkinleştirilebilir.Daha fazla bilgi için bkz: Nasıl yapılır: Komut İsteminden SQL Server 2008 R2 yükleme.

Ağ bağlantıları yüklü ve yapılandırılmış, sonra SQL Server sunucu ağ protokolleri herhangi bir birleşimini aynı anda dinleyebilirsiniz.

Tanımlı tds bitiş noktaları

A TDS endpoint is the SQL Server object that represents the communication point between SQL Server and a client.SQL Server automatically creates an endpoint for each of the four protocols supported by SQL Server.İletişim kuralları etkinleştirildiğinde, varsayılan olarak, tüm kullanıcılar bunlara erişebilirsiniz.Etkin ağ protokol, bitiş noktası hala var, ancak kullanılamaz.Yalnızca üyeleri tarafından kullanılan özel yönetici bağlantısı (dac) için oluşturulan ek bir son nokta sysadmin sabit sunucu rolü.

SQL Server Her tds son nokta için benzersiz bir ad oluşturur.Otomatik olarak oluşturulan bitiş noktası aşağıdaki gösterilen tablo.

Adlandırılmış yöneltmeler ve paylaşılan bellek iletişim kuralları için sadece olabilir örnek başına bir son nokta.Bu protokol türleri için yapılandırılabilir bitiş noktası vardır.TCP/IP ve VIA, varsayılan bitiş noktası vardır, ancak ek uç oluşturulabilir.http bitiş noktaları aynı zamanda kullanıcı tarafından oluşturulan ve görünmez SQL Server Yapılandırma Yöneticisi.

Önemli
VIA protokol önerilmiyor.Bu özellik Microsoft SQL Server'ın ilerideki bir sürümünde kaldırılacaktır. Yeni geliştirme işlerinde bu özelliği kullanmaktan kaçının ve bu özelliği kullanmakta olan uygulamalarda değişiklik yapmayı planlayın.

Yalnızca sahibi ve durumu sistem bitiş noktasında (alter bitiş noktası kullanarak) değiştirebilirsiniz.Varsayılan bitiş noktaları devre dışı bırakamaz, ancak durdurmak ve hizmetleri başlatın.Durdurulmuş bir son nokta yine de dinler, ancak bunu reddeder ve yeni bağlantıları kapatır.

Dinamik tcp bağlantı noktaları genellikle varsayılan tcp bitiş noktasına bağlanın.

İletişim kuralı ayarları kayıt defterinde

Kullanıcı bağlantısı son nokta ile ilişkilendirme

Bağlanırken Veritabanı Altyapısı, SQL Server belirli bir bitiş noktası bağlantısıyla ilişkilendirir ve bağlantı oturum açma izni için verildi olup olmadığını değerlendirir.son nokta. Bağlantıları ilişkili şunlardır:

• Paylaşılan bellek bağlantıları kullan TSQL LocalMachine son nokta.

• Adlandırılmış Yöneltme bağlantıları kullan TSQL Named Pipes son nokta.

• Adanmış yönetici bağlantısı kullanmak Dedicated Admin Connection son nokta.

• Varsayılan olarak, tcp bağlantılarını kullanmak TSQL Default TCP son nokta.Bir yeni (kullanıcı tanımlı) tcp bitiş noktası için belirli bir tcp bağlantı noktası oluşturulduysa, yeni konusu son nokta için bağlantıları tcp bağlantı noktasına bağlanır.Yeni bir tcp/tsql bitiş noktası kullanarak oluşturduysanız, IP_ANY bağlantı noktası olarak tcp bağlantılarını ardından bağlanacağınız yeni bir son nokta bu.

• Bağlantıları tcp bağlantılarını aynı şekilde davranılır.

Kullanıcı tanımlı bitiş noktası varsayılan bitiş noktaları aynı şekilde davranır.Bir IP adresi için bir bitiş noktası oluşturulduğunda (veya kullanarak, tüm IP adresleri IP_ANY) adı verilen bir işlemi kullanıcılara belirli bir tcp bağlantı noktası bitiş noktasına bağlanma izni verilir ve hazırlama.Bunlar olmasa da sunucu gerçekten üzerinde IP adresi/tcp bağlantı noktası bileşimi dinliyor ne olursa olsun hazırlama korur.Şu sırada bir son nokta için bir IP adresi ve tcp bağlantı noktası bağlantı eşleştirilir:

1. IP adresi ve tcp bağlantı noktası bir bitiş noktasının IP adresini ve tcp bağlantı noktasını tam olarak eşleşen bitiş noktası kullanılır.

2. Tam bir eşleşme değilse, tcp bağlantı noktası tüm karşı denetlenir IP_ANY , bitiş noktaları ve tcp bağlantı noktası listede, bu son nokta.

3. Bağlantı noktası tam eşleşme yoksa, varsayılan tcp bitiş noktası kullanılır.

Her zaman bağlantı ilişkilendirme işlemi sonuçlar içinde en fazla tek bir bitiş noktasının seçimi.Bağlanma izni konusu son nokta için denetlenir.Kullanıcının bu bitiş noktası izni, işlemi sonraki son nokta için arayın.

Örnekler: Kullanıcı bağlantıları ve bitiş noktaları ilişkilendirme

Yükseltme ve/veya yükleme

Varsayılan olarak, tüm kullanıcılar tds bitiş noktaları (dışında adanmış bir yönetici bağlantı bitiş noktası) erişebilirsiniz.Bu bitiş noktası sunucu tarafından dahili olarak oluşturulur çünkü bunlar sahibi olmayabilir ve belirli bir hesap ile ilişkilendiremezsiniz.

Transact-sql ile bitiş noktalarını yönetme

Bitiş noktaları oluşturulur ve yönetilir kullanarak Transact-SQL.Bunlar oluşturulur ve son nokta oluşturun ve bitiş noktası bırak ifadelerle bıraktı.Kontrol alter ve bitiş noktaları sahipliğini almak için ifadeleri de vardır.

Bağlanmak için bir örnek , SQL Server kullanarak Transact-SQL bitiş noktaları, kullanıcılar gerekir BAĞLAN iznine sahip bir son nokta ve genel izni için SQL Server için günlük inçOturumu oluşturulurken varsayılan bitiş noktaları için bağlanma izni dolaylı olarak kullanıcılara verilir.Bitiş noktası erişim grant ile yönetilen | DENY | REVOKE NOKTADAKİ BAĞLAYIN.

Yeni bir tcp bitiş noktası oluşturulduğunda, SQL Server otomatik olarak bulunan tüm varolan izinlerini iptal eder TSQL Default TCP son nokta.Yeni bir tcp bitiş noktası oluşturmak nasıl bir örnek için bkz: Nasıl yapılır: Üzerinde çoklu TCP bağlantı noktalarının dinleme için veritabanı altyapısı yapılandırma.

• Bir son nokta için erişimi kısıtlamak için yönetici (bağlantı deny deyim ile) everyone grubuna izin vermemek ve belirli kişilere veya roller (bağlanma izni deyim ile) izni verin.

• İzinleri özgün durumuna geri döndürmek için genel grup için connect izni verin.

• Belirli bir uygulama için bir bitiş noktası sağlamak için kullanıcılar için bu uygulama tüm kullanıcılar için izinleri deny connect hariç.

Güvenlik Notu

Bir son nokta kullanmak için yetkilendirme bitiş noktası adı ile ilişkilendirilir.Bitiş noktası adı değişirse (örneğin, bağlantı deny ifadeleri) güvenlik kısıtlamaları artık düzgün uygulanacak.Bağlantı noktası değiştiğinde uçnokta adı değiştirildi.If SQL Server is listening on dynamic ports, the port can change, changing the endpoint name, and dropping the associated endpoint permissions.Bu bir güvenlik riski önlemek için yapmak küme özel bitiş noktası izinleri dinamik bağlantı noktaları ile ilişkili ve içinde TCP/IP bitiş noktası oluşur kayıt defterinde sırasını değiştirin.

Bitiş noktaları için güvenliği küme hakkında daha fazla bilgi için bkz: Bitiş noktası izinleri (Transact-sql).

Ayrıca bkz.

Başvuru