SQL sa访问服务器IP地址被禁

哪个版本SQL SERVER？

SQL Server 2008默认是不允许远程连接的，sa帐户默认禁用的，如果想要在本地用SSMS连接远程服务器上的SQL Server 2008，需要做两个部分的配置：

1，SQL Server Management Studio Express（简写SSMS）

2，SQL Server 配置管理器/SQL Server Configuration Manager（简写SSCM）

有两点要注意：

1，2005的外围应用配置器在2008中换了地方

2，有些设置生效需要重启一下SQL Server

step 1: 打开SSMS，用windows身份连接数据库，登录后，右键选择“属性”

step 2: 左侧选择“安全性”，选中右侧的“SQL Server 和 Windows 身份验证模式”以启用混合登录模式

step 3: 选择“连接”，勾选“允许远程连接此服务器”，然后点“确定”

step 4: 展开“安全性”->“登录名”->“sa”，右键选择“属性”

step 5: 左侧选择“常规”，右侧选择“SQL Server 身份验证”，并设置密码

step 6: 选择“状态”，选中“启用”，点击“确定”

step 7: 右击数据库选择“方面”

step 8: 将“RemoteAccessEnabled”属性设为“True”，点“确定”

step 9: 至此SSMS已设置完毕，先退出，再用sa登录，成功即表示sa帐户已经启用

step 10: 下面开始配置SSCM，选中左侧的“SQL Server服务”，确保右侧的“SQL Server”以及“SQL Server Browser”正在运行

step 11: 以下为英文版本界面。如图：右侧的TCP/IP默认是“Disabled”，双击打开设置面板将其修改为“Enabled”

step 12: 选择“IP Addersses”选项卡，设置端口“1433”

step 13: 如图将"Client Protocols"的"TCP/IP"也修改为“Enabled”

step 14: 配置完成，重新启动SQL Server 2008。

此时应该可以使用了，但是还是要确认一下防火墙。

SQL Server 2005/2008 Express安装以后，默认情况下是禁用远程连接的。如果需要远程访问，需要手动配置。

打开防火墙设置。将SQLServrexe（C:\Program Files\Microsoft SQL Server\MSSQL10SQLEXPRESS\MSSQL\Binn\sqlservrexe）添加到允许的列表中。

两个文件是控制远程访问设置的，通过设置这个文件可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。

如 果请求访问的主机名或IP不包含在/etc/hostsallow中，那么tcpd进程就检查/etc/hostsdeny。看请求访问的主机名或 IP有没有包含在hostsdeny文件中。如果包含，那么访问就被拒绝；如果既不包含在/etc/hostsallow中，又不包含在/etc /hostsdeny中，那么此访问也被允许。

文件的格式为：<daemon list>:<client list>[:<option>:<option>:]

daemon list：服务进程名列表，如telnet的服务进程名为intelnetd

client list：访问控制的客户端列表，可以写域名、主机名或网段，如pythonorg或者1921681

option：可选选项，这里可以是某些命令，也可以是指定的日志文件

文件示例：hostsdeny文件

intelnetd:pythonorg

vsftpd:1921680

sshd:19216800/2552552550

第一行vpsernet表示，禁止pythonorg这个域里的主机允许访问TELNET服务，注意前面的那个点()。

第二行表示，禁止1921680这个网段的用户允许访问FTP服务，注意0后面的点()。

第三行表示，禁止1921680这个网段的用户允许访问SSH服务，注意这里不能写19216800/24。在CISCO路由器种这两中写法是等同的。

服务器定义：

服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。

服务器的构成包括处理器、硬盘、内存、系统总线等，和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。

在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据库服务器，应用程序服务器，WEB服务器等。

你让管理员在路由器上绑定IP-MAC，这样如果用户自己修改的IP地址和管理员在路由器上绑定的MAC不同的话，路由器无法提供路由功能和NAT地址解析，该用户只能浏览内网，外网就是错误的了