Protocolos de rede e pontos de extremidade TDS

Habilitando protocolos de servidor após a instalação

Os protocolos de rede de sistema operacional subjacente (como TCP/IP) já devem estar instalados no cliente e no servidor. Geralmente, os protocolos de rede são instalados durante a instalação do Windows; eles não fazem parte da instalação do SQL Server. Se o protocolo de rede exigido não estiver disponível e configurado no servidor, o Mecanismo de Banco de Dados não será iniciado. Se o protocolo de rede exigido não estiver disponível e configurado no cliente, o Network Library não funcionará.

Observação
No restante deste tópico, "habilitar um protocolo" significa habilitar o protocolo para o SQL Server, não para o sistema operacional.

Os protocolos de rede necessários para se comunicar com o SQL Server de outro computador frequentemente não são habilitados para o SQL Server durante a instalação. Para fazer a conexão de um computador cliente, portanto, talvez você precise habilitar o TCP/IP, os pipes nomeados ou o protocolo VIA . (O protocolo de memória compartilhada é habilitado por padrão em todas as instalações, mas só pode ser usado para conexão com o Mecanismo de Banco de Dados de um aplicativo cliente no mesmo computador.) Para obter informações sobre quais protocolos de rede estão habilitados para seu tipo de instalação, consulte Configuração de rede padrão do SQL Server.

Para habilitar os protocolos de rede, use o SQL Server Configuration Manager. Alternativamente, os protocolos podem ser ativados durante a instalação usando opções no prompt de comando. Para obter mais informações, consulte Como instalar o SQL Server 2008 R2 do prompt de comando.

Depois que as conexões de rede forem instaladas e configuradas, o SQL Server poderá efetuar a escuta em qualquer combinação de protocolos de rede simultaneamente.

Pontos de extremidade TDS definidos

Um ponto de extremidade TDS é o objeto SQL Server que representa o ponto de comunicação entre o SQL Server e um cliente. O SQL Server cria automaticamente um ponto de extremidade para cada um dos quatro protocolos com suporte no SQL Server. Por padrão, todos os usuários têm acesso a eles quando os protocolos são habilitados. Se um protocolo de rede não estiver habilitado, o ponto de extremidade ainda existirá, mas não poderá ser usado. Um ponto de extremidade adicional é criado para a conexão de administrador dedicada (DAC), que só poderá ser usado por membros da função de servidor fixa sysadmin.

O SQL Server gera um nome exclusivo para cada ponto de extremidade TDS. Os pontos de extremidade criados automaticamente são mostrados na tabela a seguir.

Para os pipes nomeados e os protocolos de memória compartilhada, só pode haver um ponto de extremidade por instância. Não há pontos de extremidade configuráveis para esses tipos de protocolo. Para TCP/IP e VIA, há um ponto de extremidade padrão, mas podem ser criados pontos de extremidade adicionais. Os pontos de extremidade HTTP também são criados pelo usuário e não aparecem no SQL Server Configuration Manager.

Importante
O protocolo VIA foi preterido. Esse recurso será removido em uma versão futura do Microsoft SQL Server. Evite usar esse recurso em desenvolvimentos novos e planeje modificar os aplicativos que atualmente o utilizam.

Somente o proprietário e o estado nos pontos de extremidade do sistema podem ser alterados (usando ALTER ENDPOINT). Você não pode desabilitar os pontos de extremidade padrão, mas pode pará-los e iniciá-los. Um ponto de extremidade interrompido ainda efetua a escuta, mas rejeita e fecha novas conexões.

Observação

Por padrão, os clientes são configurados para tentar todos os protocolos até que um deles funcione. Se o protocolo TCP/IP estiver desabilitado, os clientes continuarão com o próximo protocolo. Se o TCP/IP estiver habilitado, mas o ponto de extremidade for interrompido, a tentativa de conexão não será rejeitada, portanto, o cliente não tentará outros protocolos, mas a conexão interrompida não poderá ser usada. Nesse caso, você deve se conectar explicitamente a um ponto de extremidade ativo.

Portas de TCP dinâmicas geralmente se conectam ao ponto de extremidade TCP padrão.

Configurações de protocolo no registro

Associando uma conexão de usuário a um ponto de extremidade

Ao se conectar ao Mecanismo de Banco de Dados, o SQL Server associa a conexão com um ponto de extremidade específico e avalia se o logon de conexão tem permissão para usar o ponto de extremidade. Conexões são associadas como segue:

• Conexões de memória compartilhadas usam o ponto de extremidade TSQL LocalMachine.

• Conexões de pipes nomeados usam o ponto de extremidade Pipes Nomeados TSQL.

• Conexões de administrador dedicadas usam o ponto de extremidade Conexão Admin Dedicada.

• Por padrão, conexões TCP usam o ponto de extremidade TCP Padrão TSQL. Se um novo ponto de extremidade TCP (definido pelo usuário) for criado para uma porta TCP específica, as conexões com aquela porta TCP serão feitas com o novo ponto de extremidade. Se um novo ponto de extremidade TCP/TSQL for criado usando IP_ANY como porta, as conexões TCP serão realizadas com o novo ponto de extremidade.

• Conexões de VIA são tratadas do mesmo modo que as conexões TCP.

Os pontos de extremidade definidos pelo usuário se comportam do mesmo modo que os pontos de extremidade padrão. Quando um ponto de extremidade é criado para um endereço IP (ou para todos os endereços IP usando IP_ANY) ou para uma porta TCP específica, os usuários recebem permissão para conexão com o ponto de extremidade em um processo chamado configuração. Eles retêm a configuração, sem considerar se o servidor está de fato na escuta na combinação de endereço IP/porta TCP. Uma conexão com um endereço IP e porta TCP é comparada a um ponto de extremidade na seguinte ordem:

1. Se o endereço IP e a porta TCP corresponderem exatamente ao endereço IP e à porta TCP de um ponto de extremidade, o ponto de extremidade será usado.

2. Se não houver correspondência exata, a porta TCP será verificada em todos os pontos de extremidade IP_ANY e se houver escuta na porta TCP, esse ponto de extremidade será usado.

3. Se houver correspondência exata de porta, o ponto de extremidade TCP padrão será usado.

O processo de associação de conexão sempre resulta na seleção de no máximo um único ponto de extremidade. A permissão para conexão é verificada para aquele ponto de extremidade. Se o usuário não tiver permissão para aquele ponto de extremidade, o processo não procurará o próximo ponto de extremidade.

Exemplos: associar conexões de usuário a pontos de extremidade

Atualização e/ou instalação

Por padrão, todos os usuários têm acesso aos pontos de extremidade TDS (menos o ponto de extremidade de conexão de administrador dedicada). Como esses pontos de extremidade são criados internamente pelo servidor, eles não têm proprietário e você pode associá-los a uma conta específica.

Gerenciando pontos de extremidade com Transact-SQL

Os pontos de extremidade são criados e gerenciados usando Transact-SQL. Eles são criados e descartados com as instruções CREATE ENDPOINT e DROP ENDPOINT. Há também instruções para controlar, alterar e assumir propriedade de pontos de extremidade.

Para se conectar a uma instância do SQL Server usando pontos de extremidade Transact-SQL, os usuários devem ter permissão CONNECT para um ponto de extremidade e permissão global no SQL Server para logon. A permissão de conexão com pontos de extremidade padrão é implicitamente concedida aos usuários quando os logons são criados. O acesso a pontos de extremidade é gerenciado com GRANT | DENY | REVOKE CONNECT ON ENDPOINT.

Quando um novo ponto de extremidade TCP é criado, o SQL Server revoga todas as permissões existentes automaticamente no ponto de extremidade TCP Padrão TSQL. Para obter um exemplo de como criar um novo ponto de extremidade TCP, consulte Como configurar o Mecanismo de Banco de Dados para efetuar a escuta em várias portas TCP.

• Para restringir o acesso a um ponto de extremidade, o administrador pode negar permissão ao grupo EVERYONE (usando a instrução DENY CONNECT) e conceder permissão a indivíduos específicos ou funções (usando a instrução GRANT CONNECT ).

• Para retornar permissões ao estado original, use GRANT CONNECT para o grupo PUBLIC .

• Para fornecer um ponto de extremidade a um aplicativo específico, use DENY CONNECT para todos os usuários, exceto para usuários desse aplicativo.

Observação sobre segurança

A autorização para usar um ponto de extremidade é associada ao nome do ponto de extremidade. Se um nome de ponto de extremidade for alterado, as restrições de segurança (por exemplo, instruções DENY CONNECT ) não serão mais aplicadas corretamente. O nome de um ponto de extremidade é alterado quando a porta é alterada. Se o SQL Server efetuar a escuta em portas dinâmicas, a porta poderá ser alterada alterando o nome do ponto de extremidade e descartando as permissões do ponto de extremidade associado. Para evitar esse risco de segurança, não defina permissões personalizadas em pontos de extremidade associados a portas dinâmicas e não altere a ordem na qual um ponto de extremidade TCP/IP ocorre no registro.

Para mais informações sobre como definir segurança de pontos de extremidade, consulte Permissões de ponto de extremidade GRANT (Transact-SQL).

Consulte também

Referência