Hướng dẫn giới hạn IP remote vào SQL Server

Giới Thiệu

Nhằm tăng cường bảo mật cho SQL Server bạn có thể giới hạn chỉ cho phép 1 số IP có thể remote vào SQL Server. Hôm nay Zhost sẽ hướng dẫn các bạn giới hạn IP remote.

Bước 1: Truy cập vào Myip.io.vn hoặc Whatismyip.com để lấy IPv4.

Trường hợp các bạn vào link trên để lấy IP nhưng lại hiện IPv6, thì bạn tắt IPv6 như để hiển thị lại đúng IPv4 đang sử dụng.

Bước 2: Giới hạn IP remote vào SQL Server.

Truy cập vào Firewall của máy ta tìm kiếm Windows Defender Firewall with Advanced Security.

Tiếp theo chọn Inbound rule và tìm tới rule mở port kết nối của Remote SQL Server. Ở đây ta sẽ giới hạn IP remote ở rule:

– Remote SQLSERVER

vì đây là rule tự thêm vào khi cấu hình remote đến SQL Server nên có thể tham khảo cấu hình rule ở bước 5 cửa bài viết sau: Hướng Dẫn Đổi Port Remote Desktop (RDP) Trên Windows Server

Ta chọn vào rule Remote SQLSERVER -> chọn Properties.

Sau khi hiển thị cửa sổ mới ta chọn vào Scope, rồi tích vào These IP addresses và chọn Add để thêm IP. Và sau đó nhấn Apply.

Kết Luận

Giới hạn IP remote (IP Whitelisting) truy cập SQL Server là một bước quan trọng giúp tăng cường bảo mật tối đa cho cơ sở dữ liệu, ngăn chặn triệt để nguy cơ bị tấn công dò quét (brute force) và truy cập trái phép từ internet công cộng. Với các thiết lập cấu hình tường lửa (Firewall) đơn giản để chỉ cho phép các IP đáng tin cậy (như IP của ứng dụng web, văn phòng hoặc VPN) được kết nối, doanh nghiệp có thể chủ động cô lập và bảo vệ tuyệt đối hệ thống dữ liệu cốt lõi, đảm bảo an toàn thông tin và duy trì hoạt động vận hành ổn định, thông suốt.