Azure SQL Server Firewall Rango de direcciones IP

Question

Pasar de Azure MySQL a SQL Server Estoy obligado a especificar un rango de direcciones IP que pueden acceder al Db.

¿Estará bien ingresar un rango de 0.0.0.0 a 255.255.255.255? ¿Hay un rango de direcciones IP que me den un 'Permitir todo'? No es práctico para mí saber de dónde vendrán las solicitudes y actualizar constantemente las reglas del firewall de la base de datos.

Answer 1

¿Tendrá un intervalo de 0.0.0.0 a 255.255.255.255 para ingresar? ¿Hay un rango de direcciones IP que me den un 'Permitir todo'? No es práctico para mí saber de dónde vendrán las solicitudes y actualizar constantemente las reglas del firewall de la base de datos.

Sí, esto dará acceso a sus bases de datos SQL Azure desde cada dirección IP, aunque ciertamente no es recomendable. Cuando mencionas que no sabes de dónde recibirás las solicitudes, ¿te refieres a las solicitudes a tu solicitud o a la solicitud para conectarte a la base de datos? Si se trata de solicitudes a su aplicación, realmente no necesita especificar este rango. Simplemente puede especificar 0.0.0.0 que le permitirá a su aplicación que se ejecuta en Windows Azure acceder a esta base de datos.

Answer 2

Aconsejaría ejecutar un script usando las herramientas de línea de comandos de powershell/Azure para mac (http://azure.microsoft.com/en-us/documentation/articles/command-line-tools/) cada vez que desee conectarse desde una nueva IP.

Si se utiliza un Mac enlazar su suscripción Azure usando las herramientas de línea de comandos a continuación:

#!/bin/bash 

externalIP=$(curl -s icanhazip.com) 

ruleName="temp$externalIP" 

echo "$externalIP" 

azure sql firewallrule create [ServerName] "$ruleName" "$externalIP" "$externalIP" 

Guardar como azureip.sh y ejecutar desde el terminal.

si está usando Windows hay muchos ejemplos del uso de esta PowerShell

Answer 3

Su edad, pero acabo de llegar, supongo que no está permitido el servicio a Sí o No bajo la base de datos del servidor SQL Azure (pestaña configurar). Cambie eso a Sí

Answer 4

Agregando a la solución de Ronald, eliminando las reglas temporales existentes y usando el punto final ipv4.

#!/bin/bash 

server="yourservername" 
azure sql firewallrule list $server | awk '{print $2}' | grep temp | while read line ; do azure sql firewallrule delete $server $line -q ; done 

externalIP=$(curl -s ipv4.icanhazip.com) 

ruleName="temp$externalIP" 


azure sql firewallrule create $server "$ruleName" "$externalIP" "$externalIP"