Pertama, bagian yang mudah:klien tidak memerlukan koneksi masuk apa pun, karena klien tidak menerima koneksi apa pun (itu membuatnya), jadi Anda dapat memblokir semua yang masuk dengan aman.
Sekarang untuk yang keluar. Server itu sendiri hanya membutuhkan TCP akses di port yang didengarkannya, jadi jika Anda memiliki port tetap, Anda cukup membukanya (secara default 1433 untuk contoh default) dan Anda siap melakukannya.
Tetapi karena Anda menggunakan port dinamis, pengaturannya sedikit lebih sulit. Pada dasarnya, "port dinamis" berarti server mendengarkan pada port "acak" setiap kali dimulai, dan layanan SQL Browser memberi tahu klien port mana yang mendengarkan setiap instance (ini adalah pengaturan default untuk instance bernama).
Jadi untuk ini, pertama-tama Anda harus mengizinkan koneksi keluar ke Browser SQL, yang mendengarkan di UDP 1434 . Sekarang Anda juga memerlukan koneksi server normal seperti sebelumnya, yang masih di TCP , tapi kali ini portnya tidak diketahui (karena acak). Jadi, aturan paling ketat yang dapat Anda buat adalah mengizinkan semua port TCP, mungkin juga difilter oleh program klien (misalnya ssms.exe) atau oleh parameter lain yang didukung firewall Anda.
