{"id":838905,"date":"2023-09-09T21:09:01","date_gmt":"2023-09-10T02:09:01","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/was-ist-sql-azure-firewall\/"},"modified":"2023-09-09T21:09:01","modified_gmt":"2023-09-10T02:09:01","slug":"was-ist-sql-azure-firewall","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/was-ist-sql-azure-firewall\/","title":{"rendered":"Was ist SQL Azure Firewall?"},"content":{"rendered":"<p class=\"text-dark border-bottom pb-3\">W\u00e4hlen Sie aus, welche IP-Adressen blockiert werden sollen oder welche IP-Adressen mithilfe der Azure SQL-Datenbank-Firewall blockiert werden sollen.  Damit jeder auf die Azure SQL-Datenbank zugreifen kann, muss die Firewall konfiguriert sein.<\/p>\n<h2>Wof\u00fcr wird Azure SQL verwendet?<\/h2>\n<p>Es verf\u00fcgt \u00fcber viele der gleichen Verwaltungsfunktionen, die Benutzer von einer Datenbank-Engine erwarten k\u00f6nnen;  verwaltet Backups, Patches, Datenbankaktualisierungen und \u00dcberwachung \u00fcber eine Datenbankverwaltungskonsole (DRM).<\/p>\n<h2>Was ist Azure Defender f\u00fcr SQL?<\/h2>\n<p>Azure SQL-Datenbank, Azure SQL Managed Instance und Azure Synapse Analytics k\u00f6nnen von Microsoft Defender f\u00fcr Cloud unterst\u00fctzt werden.  Das Erkennen von Anomalien, die auf eine Sicherheitsl\u00fccke in einer Datenbank hinweisen k\u00f6nnten, ist ein Add-on, ebenso wie Funktionen zum Erkennen und Beheben potenzieller Datenbankschwachstellen.<\/p>\n<h2>Was ist ein Azure SQL-Port?<\/h2>\n<p>F\u00fcr den Zugriff auf die Azure SQL-Datenbank steht nur ein TCP-Port 1533 zur Verf\u00fcgung.  Wenn Sie von Ihrem Computer aus auf eine SQL-Datenbank zugreifen, stellen Sie sicher, dass Ihre Firewalls so konfiguriert sind, dass sie ausgehende TCP-Kommunikation zulassen.<\/p>\n<h2>K\u00f6nnen Sie uns etwas \u00fcber die Sicherheit von SQL Azure erkl\u00e4ren?<\/h2>\n<p>Azure-Firewalls verschl\u00fcsseln Informationen in Datenbanken, die in der SQL-Datenbank gespeichert sind.  Im Standardmodus werden alle Verbindungen zum Server und zur Datenbank abgelehnt.  Sie k\u00f6nnen mehr \u00fcber Firewallregeln auf Server- und Datenbankebene erfahren, indem Sie auf diese Links klicken.  Die beste Sicherheitsstufe besteht darin, den Zugriff auf Azure-Dienste auf AUS zu schalten.<\/p>\n<h2>Wie f\u00fcge ich eine Firewall zur Azure SQL-Datenbank hinzu?<\/h2>\n<li>Gehen Sie zusammen mit der SQL Server-Ressource zum Dropdown-Feld \u201eRessourcengruppe\u201c.<\/li>\n<li>Um zum SQL Server zu gelangen, klicken Sie auf das Blatt in der Ressourcengruppe.<\/li>\n<li>Sie k\u00f6nnen die Firewall auch \u00fcber die Kategorie \u201eSicherheit\u201c erreichen.<\/li>\n<li>Dieses Blatt sollte Ihre IP-Adresse enthalten.<\/li>\n<li>Wenn Sie auf \u201eSpeichern\u201c klicken, bleiben Ihre Einstellungen erhalten.<\/li>\n<h2>Welche Ports verwendet Azure Sql?<\/h2>\n<p>Azure SQL-Datenbank verwendet Roaming auf Port 1433. Ihr Unternehmensnetzwerk kann verhindern, dass ausgehender Datenverkehr \u00fcber Port 1433 eine Verbindung von Ihren Servern herstellt.  Wenn Ihr Server mit einem bestimmten Netzwerk verbunden ist, m\u00fcssen Sie Port 1545 nicht \u00f6ffnen, es sei denn, Ihre IT-Abteilung fordert Sie dazu auf.<\/p>\n<h2>Wie beschr\u00e4nke ich den Zugriff auf die Azure SQL-Datenbank?<\/h2>\n<p>Gehen Sie zu https:\/\/portal und navigieren Sie dorthin.  Ihr Abonnement wird aktiviert, wenn Sie sich auf der Website anmelden.  W\u00e4hlen Sie eine VPN-Firewall oder eine virtuelle Firewall, gehen Sie zum Fenster \u201eEinstellungen\u201c und klicken Sie auf \u201eSQL-Server\u201c.  Bewegen Sie den Mauszeiger \u00fcber Azure Services und w\u00e4hlen Sie im Einstellungsmen\u00fc Zugriff auf Azure Services zulassen aus.  Hier ist es!  Das ist alles was es braucht.<\/p>\n<h2>Warum brauchen wir eine Azure SQL-Datenbank?<\/h2>\n<p>Mit den integrierten Erkennungs-, Klassifizierungs-, Kennzeichnungs- und Schutzfunktionen von Azure SQL-Datenbank k\u00f6nnen vertrauliche Daten erkannt, klassifiziert, gekennzeichnet und gesch\u00fctzt werden.  Auf Daten kann sowohl innerhalb als auch au\u00dferhalb dieser Daten zugegriffen werden.  Ein Datenbanktool analysiert und crawlt Datenbanken, mindert Sicherheitsbedrohungen und verbessert so den Schutz.<\/p>\n<h2>Wie unterscheidet sich Azure SQL von SQL?<\/h2>\n<p>Eine Datenbank dient als einzige Entit\u00e4t in einem SQL Server.  Bei SQL Azure hostet eine einzelne Datenbank viele verschiedene Benutzerdatenbanken.  Azure SQL ist ein mandantenf\u00e4higer Hostingdienst, das hei\u00dft, er teilt seine physischen Ressourcen gleichm\u00e4\u00dfig unter seinen Benutzern auf.<\/p>\n<h2>Wie funktioniert die Azure SQL-Datenbank?<\/h2>\n<li>bisherigen Anforderungen.<\/li>\n<li>Um auf Azure zuzugreifen, gehen Sie zum Azure-Portal.<\/li>\n<li>Mit Azure SQL-Datenbank k\u00f6nnen Sie eine leere Datenbank erstellen.<\/li>\n<li>Konfigurieren Sie eine IP-Firewall f\u00fcr den Server.<\/li>\n<li>Stellen Sie eine Verbindung zur Datenbank her.<\/li>\n<li>Ihre Datenbank ben\u00f6tigt Tabellen.<\/li>\n<li>Datenbanken m\u00fcssen mit Daten aktualisiert werden.<\/li>\n<li>Datenberatung.<\/li>\n<h2>Wie greife ich sicher auf die Azure SQL-Datenbank zu?<\/h2>\n<p>W\u00e4hlen Sie im linken Men\u00fc Ihre Azure-Datenbank und anschlie\u00dfend im Abschnitt \u201eSQL-Datenbanken\u201c die Datenbank darunter aus.  Sie k\u00f6nnen Ihre Daten verschl\u00fcsseln, indem Sie im Abschnitt \u201eSicherheit\u201c die Option \u201eTransparente Datenverschl\u00fcsselung\u201c ausw\u00e4hlen.  Aktivieren Sie bei Bedarf die Datenverschl\u00fcsselung.  Sie k\u00f6nnen Geld sparen, indem Sie \u201eSpeichern\u201c ausw\u00e4hlen.<\/p>\n<h2>Was ist in Azure Defender enthalten?<\/h2>\n<p>Mit diesem Plan erhalten Sie eine integrierte Lizenz f\u00fcr Microsoft Defender f\u00fcr Endpoint, Sicherheitsbaselines und Bewertungen auf Betriebssystemebene (sowie Schwachstellenbewertungsscans und Anwendungskontrollen), adaptive Anwendungskontrollen (AAC), Dateiintegrit\u00e4t und vieles mehr.<\/p>\n<h2>Welche SQL-Serverinstanzen werden durch Azure Defender f\u00fcr SQL gesch\u00fctzt?<\/h2>\n<p>Mit Azure SQL-Datenbank und Microsoft Defender k\u00f6nnen Sie Azure SQL-Datenbankserver mit Microsoft Defender sch\u00fctzen.  Dedizierte Azure SQL Managed Instance.  SQL-Datenbanken, die Azure Synapse-Befehle enthalten.<\/p>\n<h2>Wie aktiviere ich Port 1433 in Azure?<\/h2>\n<p>Klicken Sie im \u201eAssistenten f\u00fcr neue eingehende Regeln\u201c auf \u201eWeiter\u201c und dann auf \u201ePort\u201c.  Gehen Sie zum Abschnitt \u201eProtokoll und Ports\u201c und klicken Sie auf \u201eWeiter\u201c, nachdem Sie \u201eTCP\u201c ausgew\u00e4hlt und den Portnamen \u201eSpezifische lokale Ports\u201c eingegeben haben.  W\u00e4hlen Sie im Fenster \u201eAktion\u201c die Option \u201eVerbindung zulassen\u201c, um die Option \u201eWeiter\u201c anzuzeigen.<\/p>\n<h2>Wie lautet die IP f\u00fcr den Azure SQL-Server?<\/h2>\n<table class=\"LnMnt\">\n<tr>\n<td class=\"IxZjcf sjsZvd OE1use\">\n<p>                        Regionsname<\/p>\n<\/td>\n<td class=\"IxZjcf sjsZvd s5aIid OE1use\">\n<p>                        Gateway-IP-Adressen<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<p>                        S\u00fcd-Zentral-USA<\/p>\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        13.66.62.124, 104.214.16.32, 20.45.121.1, 20.49.88.1<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<p>                        S\u00fcdostasien<\/p>\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        104.43.15.0, 40.78.232.3, 13.67.16.193<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<p>                        Nordschweiz<\/p>\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        51.107.56.0, 51.107.57.0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<p>                        Schweiz West<\/p>\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        51.107.152.0, 51.107.153.0<\/p>\n<\/td>\n<\/tr>\n<\/table>\n<h2>Wof\u00fcr wird Port 1433 verwendet?<\/h2>\n<p>SQL Server ist mit dem Standardport TCP-Port 1433 konfiguriert. Ein von der Internet Assigned Numbers Authority (IANA) identifizierter SQL-Port spielt eine entscheidende Rolle in der SQL Server-Infrastruktur.<\/p>\n<h2>Welche der folgenden Sicherheitsfunktionen sind f\u00fcr einen SQL-Server in Azure verf\u00fcgbar?<\/h2>\n<p>Dar\u00fcber hinaus bietet Azure Firewall-Servern \u00fcber das Portal Zugriff auf Firewalls.  Dazu geh\u00f6ren: Eine auf Grundlage einer IP-Adresse konfigurierte Firewall, die die Konnektivit\u00e4t von Ihrer IP-Adresse aus einschr\u00e4nkt.  Auf die Regeln f\u00fcr die Firewall auf Datenbankebene kann \u00fcber SSMS zugegriffen werden.<\/p>\n<h2>Was sind die Sicherheitsfunktionen von SQL Server?<\/h2>\n<p>In Microsoft SQL Server sind mehrere integrierte Funktionen verf\u00fcgbar, darunter die Verschl\u00fcsselung \u00fcber SSL\/TLS, eine Windows-Datenschutz-API (DPAPI), die zum Verschl\u00fcsseln von Daten im Ruhezustand, Authentizit\u00e4t und Autorisierung verwendet wird.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>W\u00e4hlen Sie aus, welche IP-Adressen blockiert werden sollen oder welche IP-Adressen mithilfe der Azure SQL-Datenbank-Firewall blockiert werden sollen. Damit jeder auf die Azure SQL-Datenbank zugreifen kann, muss die Firewall konfiguriert sein. Wof\u00fcr wird Azure SQL verwendet? Es verf\u00fcgt \u00fcber viele der gleichen Verwaltungsfunktionen, die Benutzer von einer Datenbank-Engine erwarten k\u00f6nnen; verwaltet Backups, Patches, Datenbankaktualisierungen und [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":838906,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/30.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/838905"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=838905"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/838905\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/838906"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=838905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=838905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=838905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}