Windows Firewall modifizieren

Damit Clients Zugriff auf die Datenbank am Deployment-Server MDT01 (bzw. DC01) haben, um Informationen für den Deploymentvorgang auslesen zu können, muss die Host-Firewall von MDT01 (bzw. DC01) angepasst werden. Dazu benötigt es die Freigabe der Ports 1433 (TCP) und 1434 (UDP). Die Regeln dafür können über eine PowerShell-Sitzung erstellt werden:

# OpenPorts1433-1434.ps1

# Create Rules: Open Ports 1433 TCP and 1434 UDP in Windows-Firewall
New-NetFirewallRule -DisplayName "MSSQL TCP 1433" `
	-Direction Inbound -LocalPort 1433 -Protocol TCP `
	-Action Allow
New-NetFirewallRule -DisplayName "MSSQL UDP 1434" `
	-Direction Inbound -LocalPort 1434 -Protocol UDP `
	-Action Allow

Eine weitere Möglichkeit zur Erstellung der Firewall-Regeln ist die Ausführung des Batch-Skripts von der Microsoft Webseite mit der KB-Nummer 968872 vom 12.07.2013 (siehe Abbildung und Script unterhalb). Darin kann der Inhalt wie in der Anleitung angegeben in eine Datei OpenSqlServerPort mit der Endung .bat (bzw. aktueller .cmd) übernommen und als Batch-Skript ausgeführt werden. Das Programm netsh.exe erstellt dabei unter Angabe der erforderlichen Parameter die Regeln für den Zugriff auf die Datenbank.

Das Batch-Skript OpenSqlServerPort.bat erstellt die zwei Regeln für den Zugriff auf die Datenbank am Server MDT01. Quelle: Deployment Guide - Alexander Scharmer

sqlports.cmd (bzw. OpenSqlServerPort.bat)

netsh advfirewall firewall add rule name="Open Port 80" dir=in action=allow protocol=TCP localport=80

@echo =========  SQL Server Ports  ===================
@echo Enabling SQLServer default instance port 1433
netsh advfirewall firewall add rule name="SQL Server" dir=in action=allow protocol=TCP localport=1433
@echo Enabling Dedicated Admin Connection port 1434
netsh advfirewall firewall add rule name="SQL Admin Connection" dir=in action=allow protocol=TCP localport=1434
@echo Enabling Conventional SQL Server Service Broker port 4022
netsh advfirewall firewall add rule name="SQL Service Broker" dir=in action=allow protocol=TCP localport=4022
@echo Enabling Transact SQL/RPC port 135
netsh advfirewall firewall add rule name="SQL Debugger/RPC" dir=in action=allow protocol=TCP localport=135
@echo =========  Analysis Services Ports  ==============
@echo Enabling SSAS Default Instance port 2383
netsh advfirewall firewall add rule name="Analysis Services" dir=in action=allow protocol=TCP localport=2383
@echo Enabling SQL Server Browser Service port 2382
netsh advfirewall firewall add rule name="SQL Browser" dir=in action=allow protocol=TCP localport=2382

@echo =========  Misc Applications  ==============
@echo Enabling HTTP port 80
netsh advfirewall firewall add rule name="HTTP" dir=in action=allow protocol=TCP localport=80
@echo Enabling SSL port 443
netsh advfirewall firewall add rule name="SSL" dir=in action=allow protocol=TCP localport=443
@echo Enabling port for SQL Server Browser Service's 'Browse' Button
netsh advfirewall firewall add rule name="SQL Browser" dir=in action=allow protocol=UDP localport=1434
@echo Allowing multicast broadcast response on UDP (Browser Service Enumerations OK)
netsh firewall set multicastbroadcastresponse ENABLE

Im folgenden Video wird die zweite Variante mit dem Batch-Skript gezeigt:

Variante 2 mit dem Batch-Skript OpenSqlServerPort.bat