Select the product you need help with
Как защитить сетевые подключения к локальным базам данных SQL Server 2000Код статьи: 814130 - Список продуктов, к которым относится данная статья. На этой страницеАннотацияНекоторые экземпляры SQL Server 2000 Personal Edition и SQL Server 2000 Desktop Engine (MSDE 2000) могут работать как локальные хранилища данных, которые используются только приложениями, запускаемыми на том же компьютере. Если к экземплярам MSDE 2000 не осуществляются сетевые подключения, то сетевая поддержка для них не требуется, а неиспользуемые ресурсы лучше отключать. При использовании SQL Server 2005 Рекомендуемые для SQL Server 2000 действия также подходят для SQL Server 2005 и SQL Server Express. Для получения дополнительных сведений по данному вопросу см. следующие разделы электронной документации по SQL Server 2005:
Дополнительная информацияКаждый экземпляр SQL Server 2000 или MSDE 2000 можно настроить для прослушивания определенного набора сетевых протоколов и адресов. Отсутствие у экземпляра сетевых подключений и отключение неиспользуемой сетевой поддержки повышает его защищенность. Для этого необходимо отключить прослушивание экземпляром любых сетевых протоколов. Обычно такая операция выполняется для версий SQL Server 2000, работающих в качестве локальных хранилищ данных:
-или-
При отключении прослушивания сетевых протоколов экземпляром SQL Server все приложения на данном компьютере взаимодействуют с экземпляром через сетевую библиотеку в общей памяти. Отключение поддержки сетевых протоколов не означает, что эти протоколы страдают незащищенностью. Безопасность приложения, взаимодействующего с внешним ресурсом, всегда зависит от безопасности данного ресурса. Отключение неиспользуемых ресурсов увеличивает степень защищенности приложения. Примечание. Все действия по администрированию должны выполняться на том компьютере, на котором запущен настраиваемый экземпляр базы данных. При отключении прослушивания любых сетевых протоколов экземпляром SQL Server 2000 с пакетом обновления 3а (SP3a) или экземпляром MSDE 2000 с пакетом обновления 3а (SP3a) также будет остановлено прослушивание порта 1434 UDP. В более ранних версиях SQL Server 2000 и MSDE 2000 прослушивание порта 1434 UDP включено в любом случае. Для получения дополнительных сведений ознакомьтесь с файлом Readme.htm для пакета обновления 3а (SP3a) на веб-узле корпорации Майкрософт по адресу: SQL Server версия 2000 Service с пакетом обновления 5a (SP5a) Readme.htm
(http://support.microsoft.com/kb/889551)
При запуске экземпляра базы в режиме проверки подлинности Windows одна из учетных записей Windows должна принадлежать основной роли сервера SQL Server sysadmin. При запуске сервера в смешанном режиме администраторы могут входить на сервер с собственной учетной записью или с помощью учетной записи Windows, принадлежащей роли сервера sysadmin. Чтобы отключить прослушивание сетевых подключений в существующей версии SQL Server 2000 или MSDE 2000 с помощью средства Server Network Utility для SQL Server 2000, выполните следующие действия.
Параметр DISABLENETWORKPROTOCOLSПрограмма установки пакета обновления 3 (SP3) для SQL Server 2000 Desktop Engine (MSDE 2000) содержит новый параметр DISABLENETWORKPROTOCOLS, с помощью которого можно установить версию MSDE 2000 без возможности использования сетевых подключений.Если в пакете обновления 3 (SP3) параметр DISABLENETWORKPROTOCOLS не указан, то в устанавливаемом экземпляре будут разрешены сетевые подключения. Если указать DISABLENETWORKPROTOCOLS=1, для данного экземпляра будут запрещены все сетевые подключения. В пакете обновления 3а (SP3a) параметр DISABLENETWORKPROTOCOLS имеет следующие особенности:
Новая установка пакета обновления 3а (SP3a) для MSDE 2000Свернуть эту таблицу
Обновление с помощью пакета обновления 3а (SP3a) для MSDE 2000Свернуть эту таблицу
Примечание. Параметр /DISABLENETWORKPROTOCOLS не отображается в списке доступных параметров при запуске файла setup.exe для MSDE 2000 с параметром «/?». Для получения дополнительных сведений о параметре DISABLENETWORKPROTOCOLS ознакомьтесь с файлом Readme пакета обновления 3а (SP3a) для SQL Server 2000 на веб-узле корпорации Microsoft: SQL Server версия 2000 Service с пакетом обновления 5a (SP5a) Readme.htm
(http://support.microsoft.com/kb/889551)
СсылкиДля получения дополнительных сведений о разрешении сетевых подключений см. следующую статью базы знаний Майкрософт: 814132
(http://support.microsoft.com/kb/814132/
)
ОШИБКА: Вспомогательная программа (Service Manager utility) SQL Server 2000 не работает с версиями, у которых нет разрешения сетевых подключений. (Эта ссылка может указывать на содержимое полностью или частично на английском языке)СвойстваКод статьи: 814130 - Последнее изменение :: 29 октября 2007 г. - Редакция: 10.4 Информация в данной статье относится к следующим продуктам.
| Переводы статьи |
Перейти к началу страницы
