Lección 2: Conectarse desde otro equipo
Para mejorar la seguridad, no se puede obtener acceso al Motor de base de datos de las ediciones de SQL Server Developer, Express y Evaluation desde otro equipo cuando se instala inicialmente. En esta lección se muestra cómo habilitar los protocolos, configurar los puertos y configurar el Firewall de Windows para conectarse desde otros equipos.
Esta lección contiene las siguientes tareas:
Habilitar protocolos
Configurar un puerto fijo
Abrir puertos del firewall
Conectarse al motor de base de datos desde otro equipo
Conectarse mediante el servicio SQL Server Browser
Habilitar protocolos
Para mejorar la seguridad, SQL Server Express Developer y Evaluation se instalan con conectividad de red limitada. Las conexiones a Motor de base de datos se pueden realizar desde herramientas que se ejecuten en el mismo equipo, no desde otros equipos. Si tiene previsto realizar las tareas de desarrollo en el mismo equipo que Motor de base de datos, no tiene que habilitar protocolos adicionales. Management Studio o Management Studio Express se conectarán al Motor de base de datos mediante el protocolo de memoria compartida. Este protocolo ya está habilitado.
Si tiene previsto conectarse a Motor de base de datos desde otro equipo, debe habilitar un protocolo, como TCP/IP.
Cómo habilitar conexiones TCP/IP desde otro equipo
En el menú Inicio, haga clic sucesivamente en Todos los programas, Microsoft SQL Server 2008 R2, Herramientas de configuración y, por último, en Administrador de configuración de SQL Server.
Nota
Puede que disponga de ambas opciones: de 32 bits y de 64 bits.
En Administrador de configuración de SQL Server, expanda Configuración de red de SQL Server y, a continuación, haga clic en Protocolos de <InstanceName>.
La instancia predeterminada (una instancia sin nombre) aparece como MSSQLSERVER. Si ha instalado una instancia con nombre, el nombre proporcionado aparece en la lista. SQL Server 2008 Express se instala como SQLEXPRESS, a menos que se haya cambiado el nombre durante la instalación.
En la lista de protocolos, haga clic con el botón secundario en el protocolo que desee habilitar (TCP/IP) y, a continuación, haga clic en Habilitar.
Nota
Debe reiniciar el servicio SQL Server después de realizar los cambios en los protocolos de red; sin embargo, esto se completa en la siguiente tarea.
Configurar un puerto fijo
Para mejorar la seguridad, Microsoft Windows XP Professional Service Pack 2 (SP2), Windows Server 2008, Windows Vista y Windows 7 activan el Firewall de Windows. Cuando desee conectarse a esta instancia desde otro equipo, debe abrir un puerto de comunicación en el firewall. La instancia predeterminada de Motor de base de datos escucha en el puerto 1433; por tanto, no tiene que configurar un puerto fijo. No obstante, las instancias con nombre incluidas las de SQL Server Express escuchan en puertos dinámicos. Para poder abrir un puerto en el firewall, debe configurar primero Motor de base de datos para que escuche en un puerto específico conocido como puerto fijo o estático; de lo contrario, es posible que Motor de base de datos escuche en un puerto distinto cada vez que se inicie. Para obtener más información acerca de los firewall, de la configuración predeterminada de Firewall de Windows y una descripción de los puertos TCP que afectan al motor de base de datos, Analysis Services, Reporting Services e Integration Services, vea Configurar Firewall de Windows para permitir el acceso a SQL Server.
Nota
Las asignaciones del número de puerto son administradas por la Agencia de asignación de números Internet y se muestran en http://www.iana.org. Los números de puerto deben tener asignados números de 49152 a 65535.
Configurar SQL Server para escuchar en un puerto específico
En el Administrador de configuración de SQL Server, expanda Configuración de red de SQL Server y, a continuación, haga clic en la instancia de servidor que desee configurar.
En el panel derecho, haga doble clic en TCP/IP.
En el cuadro de diálogo Propiedades de TCP/IP, haga clic en la ficha Direcciones IP.
En el cuadro Puerto TCP de la sección IPAll, escriba un número de puerto disponible. Para este tutorial, se utilizará 49172.
Haga clic en Aceptar para cerrar el cuadro de diálogo y en Aceptar cuando aparezca una advertencia que indique que debe reiniciarse el servicio.
En el panel izquierdo, haga clic en Servicios de SQL Server.
En el panel derecho, haga clic con el botón secundario en la instancia de SQL Server y, a continuación, haga clic en Reiniciar. Cuando se reinicia Motor de base de datos, escucha en el puerto 49172.
Abrir puertos del firewall
Los sistemas de firewall ayudan a evitar el acceso no autorizado a los recursos de los equipos. Para conectarse a SQL Server desde otro equipo cuando un firewall está activado, debe abrir un puerto en el firewall.
.gif "Nota importante") Importante |
|---|
El hecho de abrir puertos en el firewall puede dejar el servidor expuesto a ataques malintencionados. Asegúrese de que conoce los sistemas de firewall antes de abrir puertos. Para obtener más información, vea Consideraciones de seguridad para una instalación de SQL Server. |
Después de configurar Motor de base de datos para usar un puerto fijo, siga estas instrucciones para abrir ese puerto en el Firewall de Windows. (No es necesario configurar un puerto fijo para la instancia predeterminada, porque ya está fijada en el puerto TCP 1433).
Para abrir un puerto en el Firewall de Windows para el acceso TCP (Windows 7)
En el menú Inicio, haga clic en Ejecutar, escriba WF.msc y, a continuación, haga clic en Aceptar.
En la opción Firewall de Windows con seguridad avanzada del panel izquierdo, haga clic con el botón secundario en Reglas de entrada y, a continuación, haga clic en Nueva regla en el panel de acciones.
En el cuadro de diálogo Tipo de regla, seleccione Puerto y, a continuación, haga clic en Siguiente.
En el cuadro de diálogo Protocolo y puertos, seleccione TCP. Seleccione Puertos locales específicos y, a continuación, escriba el número de puerto de la instancia del Motor de base de datos. Escriba 1433 para la instancia predeterminada. Escriba 49172 si está configurando una instancia con nombre y ha configurado un puerto fijo en la tarea anterior. Haga clic en Siguiente.
En el cuadro de diálogo Acción, seleccione Permitir la conexión y, a continuación, haga clic en Siguiente.
En el cuadro de diálogo Perfil, seleccione los perfiles que describan el entorno de conexión del equipo cuando desee conectarse a Motor de base de datos y, a continuación, haga clic en Siguiente.
En el cuadro de diálogo Nombre, escriba un nombre y una descripción para esta regla. Después, haga clic en Finalizar.
Para abrir un puerto en el Firewall de Windows (Windows XP)
En el menú Inicio, haga clic en Panel de control.
En el Panel de control, haga clic en Conexiones de red e Internet y, a continuación, abra Firewall de Windows.
En Firewall de Windows, haga clic en la ficha Excepciones y, a continuación, en Agregar puerto.
En el cuadro de diálogo Agregar un puerto, en el cuadro Nombre, escriba SQL Server<instanceName>.
En el cuadro Número de puerto, escriba el número de puerto de la instancia de Motor de base de datos. Escriba 1433 para la instancia predeterminada. Escriba 49172 si está configurando una instancia con nombre y ha configurado un puerto fijo en la tarea anterior. Compruebe que TCP esté seleccionado y haga clic en Aceptar.
Para obtener más información sobre cómo configurar el firewall, con las instrucciones para Windows Vista, vea Cómo configurar Firewall de Windows para el acceso al motor de base de datos. Para obtener más información acerca de la configuración predeterminada de Firewall de Windows y una descripción de los puertos TCP que afectan al motor de base de datos, Analysis Services, Reporting Services e Integration Services, vea Configurar Firewall de Windows para permitir el acceso a SQL Server.
Conectarse al motor de base de datos desde otro equipo
Ahora que ha configurado Motor de base de datos para escuchar en un puerto fijo y ha abierto este puerto en el firewall, puede conectarse a SQL Server desde otro equipo.
Cuando el servicio Explorador de SQL Server se ejecute en el equipo servidor y el firewall haya abierto el puerto UDP 1434, la conexión se podrá realizar utilizando el nombre del equipo y el nombre de la instancia. Para mejorar la seguridad, el ejemplo no usa el servicio Explorador de SQL Server.
Para conectarse al motor de base de datos desde otro equipo
En un segundo equipo que incluya las herramientas de cliente de SQL Server, inicie una sesión con una cuenta autorizada para conectarse a SQL Server y abra Management Studio.
En el cuadro de diálogo Conectar al servidor, confirme Motor de base de datos en el cuadro Tipo de servidor.
En el cuadro Nombre del servidor, escriba tcp: para especificar el protocolo, seguido del nombre del equipo, una coma y el número de puerto. Para conectarse a la instancia predeterminada, el puerto 1433 está implícito y se puede omitir, por lo que deberá escribir tcp:<computer_name>. En nuestro ejemplo de una instancia con nombre, escriba tcp:<computer_name>,49172.
Nota
Si omite tcp:, en el cuadro Nombre de servidor, el cliente intentará todos los protocolos que estén habilitados, en el orden especificado en la configuración del cliente.
En el cuadro Autenticación, confirme Autenticación de Windows y, a continuación, haga clic en Conectar.
Conectarse mediante el servicio SQL Server Browser
El servicio SQL Server Browser escucha las solicitudes entrantes de recursos de SQL Server y proporciona información acerca de las instancias de SQL Server instaladas en el equipo. Cuando el servicio Explorador de SQL Server se está ejecutando, los usuarios se pueden conectar a instancias con nombre si proporcionan el nombre del equipo y el de la instancia, en lugar del nombre del equipo y el número de puerto. Puesto que el Explorador de SQL Server recibe solicitudes UDP no autenticadas, no está activado siempre durante la instalación. Para obtener una descripción del servicio y una explicación de cuándo está activado, vea Servicio SQL Server Browser.
Para usar SQL Server Browser, debe seguir los mismos pasos que antes y abrir el puerto UDP 1434 en el firewall.
Con esto finaliza este breve tutorial sobre la conectividad básica. Para obtener más información acerca de cómo configurar la conectividad del servidor y los clientes, vea Temas de procedimientos de conectividad del motor de base de datos.