windows 2000系统上如何将sql server数据库设置成公网可以访问？

Question

用的是交换机，
如果是路由器的话，用花生壳和端口映射就可以搞定，
而交换机不知道该怎么弄。

Answer 1

***************   能连接到SQL的几个要素.   ************************** 1.先保证ping通(有防火墙的先关闭防火墙) 
2.在命令提示符下执行:telnet   <服务器ip地址>   1433   不会报错 
3.查询分析器中进行连接,时使用用ip连接: 
    文件--连接--SQL   Server输入对方IP--连接使用,根据对方的SQL配置确定--确定     确定SQL采用什么身份验证方式: 
    企业管理器--右键SQL实例--属性--安全性--身份验证 
4.如果不行 
SQL   Server服务器--开始--程序--Microsoft   SQL   Server 
--服务器网络实用工具 
--启用   WinSock代理 
--代理地址:(sqlserver服务器IP) 
--代理端口--1433 
---确定 5.如果还不行,在客户端装个SQL   Server客户端配置一下: 
开始--程序--Microsoft   SQL   Server--客户端网络实用工具 
--别名--添加 
--网络库选择 "tcp/ip "--服务器别名输入SQL服务器名 
--连接参数--服务器名称中输入SQL服务器ip地址 
--如果你修改了SQL的端口,取消选择 "动态决定端口 ",并输入对应的端口号 

Answer 2

SQL codeSQL Server连接中的四个最常见错误: 
一."SQL Server 不存在或访问被拒绝" 
这个是最复杂的,错误发生的原因比较多,需要检查的方面也比较多. 
一般说来,有以下几种可能性: 
1,SQL Server名称或IP地址拼写有误 
2,服务器端网络配置有误 
3,客户端网络配置有误 
要解决这个问题,我们一般要遵循以下的步骤来一步步找出导致错误的原因. 
============= 首先,检查网络物理连接 ============= 
ping  <服务器IP地址/服务器名称 > 如果 ping  <服务器IP地址 > 不成功,说明物理连接有问题,这时候要检查硬件设备,如网卡,HUB,路由器等. 
还有一种可能是由于客户端和服务器之间安装有防火墙软件造成的,比如 ISA Server.防火墙软件可能会屏蔽对 ping,telnet 等的响应 
因此在检查连接问题的时候,我们要先把防火墙软件暂时关闭,或者打开所有被封闭的端口. 
如果ping  <服务器IP地址 > 成功而,ping  <服务器名称 > 失败 
则说明名字解析有问题,这时候要检查 DNS 服务是否正常. 
有时候客户端和服务器不在同一个局域网里面,这时候很可能无法直接使用服务器名称来标识该服务器,这时候我们可以使用HOSTS文件来进行名字解析, 
具体的方法是: 
1.使用记事本打开HOSTS文件（一般情况下位于C:\WINNT\system32\drivers\etc）. 
添加一条IP地址与服务器名称的对应记录,如: 
172.168.10.24 myserver 
2.或在 SQL Server 的客户端网络实用工具里面进行配置,后面会有详细说明. ============= 其次,使用 telnet 命令检查SQL Server服务器工作状态 ============= 
telnet  <服务器IP地址 > 1433 如果命令执行成功,可以看到屏幕一闪之后光标在左上角不停闪动,这说明 SQL Server 服务器工作正常,并且正在监听1433端口的 TCP/IP 连接 
如果命令返回"无法打开连接"的错误信息,则说明服务器端没有启动 SQL Server 服务, 
也可能服务器端没启用 TCP/IP 协议,或者服务器端没有在 SQL Server 默认的端口1433上监听. =============接着,我们要到服务器上检查服务器端的网络配置,检查是否启用了命名管道.是否启用了 TCP/IP 协议等等 ============= 
可以利用 SQL Server 自带的服务器网络使用工具来进行检查. 点击:程序 -- Microsoft SQL Server -- 服务器网络使用工具 
打开该工具后,在"常规"中可以看到服务器启用了哪些协议. 
一般而言,我们启用命名管道以及 TCP/IP 协议. 
点中 TCP/IP 协议,选择"属性",我们可以来检查 SQK Server 服务默认端口的设置 
一般而言,我们使用 SQL Server 默认的1433端口.如果选中"隐藏服务器",则意味着客户端无法通过枚举服务器来看到这台服务器,起到了保护的作用,但不影响连接. 
============= 接下来我们要到客户端检查客户端的网络配置 ============= 
我们同样可以利用 SQL Server 自带的客户端网络使用工具来进行检查, 
所不同的是这次是在客户端来运行这个工具. 
点击:程序 -- Microsoft SQL Server -- 客户端网络使用工具 
打开该工具后,在"常规"项中,可以看到客户端启用了哪些协议. 
一般而言,我们同样需要启用命名管道以及 TCP/IP 协议. 
点击 TCP/IP 协议,选择"属性",可以检查客户端默认连接端口的设置,该端口必须与服务器一致. 
单击"别名"选项卡,还可以为服务器配置别名.服务器的别名是用来连接的名称, 
连接参数中的服务器是真正的服务器名称,两者可以相同或不同.别名的设置与使用HOSTS文件有相似之处. 
通过以上几个方面的检查,基本上可以排除第一种错误. 
----------------------------------------------------------------------------- 
二."无法连接到服务器,用户xxx登陆失败" 
该错误产生的原因是由于SQL Server使用了"仅 Windows"的身份验证方式, 
因此用户无法使用SQL Server的登录帐户（如 sa ）进行连接.解决方法如下所示: 
1.在服务器端使用企业管理器,并且选择"使用 Windows 身份验证"连接上 SQL Server 
操作步骤: 
在企业管理器中 
--右键你的服务器实例(就是那个有绿色图标的) 
--编辑SQL Server注册属性 
--选择"使用windows身份验证" 
--选择"使用SQL Server身份验证" 
 --登录名输入:sa,密码输入sa的密码 
--确定 
2.设置允许SQL Server身份登录 
操作步骤: 
在企业管理器中 
--展开"SQL Server组",鼠标右键点击SQL Server服务器的名称 
--选择"属性" 
--再选择"安全性"选项卡 
--在"身份验证"下,选择"SQL Server和 Windows ". 
--确定,并重新启动SQL Server服务. 
在以上解决方法中,如果在第 1 步中使用"使用 Windows 身份验证"连接 SQL Server 失败, 
那就通过修改注册表来解决此问题: 
1.点击"开始"-"运行",输入regedit,回车进入注册表编辑器 
2.依次展开注册表项,浏览到以下注册表键: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer] 
3.在屏幕右方找到名称"LoginMode",双击编辑双字节值 
4.将原值从1改为2,点击"确定" 
5.关闭注册表编辑器 
6.重新启动SQL Server服务. 此时,用户可以成功地使用sa在企业管理器中新建SQL Server注册, 
但是仍然无法使用Windows身份验证模式来连接SQL Server. 
这是因为在 SQL Server 中有两个缺省的登录帐户: 
BUILTIN\Administrators 
<机器名 >\Administrator 被删除. 
要恢复这两个帐户,可以使用以下的方法: 
1.打开企业管理器,展开服务器组,然后展开服务器 
2.展开"安全性",右击"登录",然后单击"新建登录" 
3.在"名称"框中,输入 BUILTIN\Administrators 
4.在"服务器角色"选项卡中,选择"System Administrators"  
5.点击"确定"退出 
6.使用同样方法添加  <机器名 >\Administrator 登录. 
说明: 
以下注册表键: 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode 
的值决定了SQL Server将采取何种身份验证模式. 
1.表示使用"Windows 身份验证"模式 
2.表示使用混合模式（Windows 身份验证和 SQL Server 身份验证）. 
----------------------------------------------------------------------------- 
三.提示连接超时 如果遇到第三个错误,一般而言表示客户端已经找到了这台服务器,并且可以进行连接, 
不过是由于连接的时间大于允许的时间而导致出错. 
这种情况一般会发生在当用户在Internet上运行企业管理器来注册另外一台同样在Internet上的服务器, 
并且是慢速连接时,有可能会导致以上的超时错误.有些情况下,由于局域网的网络问题,也会导致这样的错误. 要解决这样的错误,可以修改客户端的连接超时设置. 
默认情况下,通过企业管理器注册另外一台SQL Server的超时设置是 4 秒, 
而查询分析器是 15 秒（这也是为什么在企业管理器里发生错误的可能性比较大的原因）. 具体步骤为: 
企业管理器中的设置: 
1.在企业管理器中,选择菜单上的"工具",再选择"选项" 
2.在弹出的"SQL Server企业管理器属性"窗口中,点击"高级"选项卡 
3.在"连接设置"下的"登录超时（秒）"右边的框中输入一个比较大的数字,如 20. 查询分析器中的设置: 
工具 -- 选项 -- 连接 -- 将登录超时设置为一个较大的数字 
--------------------------------------------------------------------------------- 四.大部分机都用Tcp/ip才能成功，有次我发现用Named Pipes才可以？ 
这是因为在WINDOWS 2000以后的操作系统中，MS为解决SQL SERVER的安全问题将TCP/IP配置 
为SQLSERVER的默认连接协议，你可以在CLIENT NETWORK UTILITY中看到TCP/IP和NAME PIPE 
的顺序。 你也可以在： 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SuperSocketNetLib] 
"ProtocolOrder"=hex(7):74,00,63,00,70,00,00,00,00,00 
看到默认的协议。 2.怎么在程序中更改Named Pipes ， Tcp/ip ，其sql语句怎么写？ 
你可以在上面提到的注册表的位置修改： 
CLIENT端： 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SuperSocketNetLib] 
"ProtocolOrder"=hex(7):74,00,63,00,70,00,00,00,00,00 SERVER端： 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\SuperSocketNetLib] 
"ProtocolOrder"=hex(7):74,00,63,00,70,00,00,00,00,00 

Answer 3

我现在的问题就是，在使用交换机的局域网内，
如果让服务器能够telnet到，
也就是怎么把交换机的局域网内的电脑，放到公网上？

Answer 4

交换机能配置吗?能配置的话进交换机里面配置NAT
本质上还是和花生壳一样的,是端口映射的原理

Answer 5

请问：怎么进入交换机配置NAT？

Answer 6

交换机？无解只能在路由上配置 nat

Answer 7

如果你一定要坚持你们没有使用路由器之类的设备，那只有一种可能：你们的局域网直接连接到了Internet，虽然可能性很小，我也不能排除，但如果是这种情况的话，就没什么可配置的了。

Answer 8

因为是win2000 server的系统，我在管理工具里找不到“路由与远程访问”这一个组件，
这个很麻烦，所以不知道怎么配置NAT。。

Answer 9

 路由器的话，可以通过nat设置。然后需要开放1433端口即可 设置好了后，通过telnet  ip  1433 检测一下

Answer 10

我现在把他们的网络环境改了，现在是路由器直接连电信宽带，
而两个交换机接在路由器上。
请问这样的情况下，应该怎么办，
而且还有一个问题，局域网内的机器，上午还只是不能telnet，而现在彼此不能ping通。。

Answer 11

你把问题复杂化了，本来，他们拨号后每台机器就会获得一个公网IP，只是动态的而已，使用花生壳应该可以解决问题。现在使用路由器的话，需要在路由器上进行设置，具体要看你使用的路由器。
现在不能ping通，如果以前可以ping通的话，可能与路由器的设置有关，或者交换机。

Answer 12

嗯，路由器我比较熟悉，端口转发我会设置，
用路由器是为了让局域网内可以进行一些特殊控制，比如禁止上QQ之类的，
而交换机我不知道怎么设置。现在路由器接了三个交换机，时不时会发生Ping不通这样的情况，实在是崩溃。。