无法连接到Azure SQL数据库,即使使用列入白名单的IP也是如此

Question

我目前无法从私有数据中心的单独远程独立专用框连接到我的Azure SQL数据库.

我有一个Azure SQL数据库,我在其中管理可以连接到此数据库的IP地址列表.到现在为止,这一直很有效.我最近在私有数据中心中设置了一个新的专用框,需要定期以5秒的间隔查询Azure SQL数据库,给予或接受.

问题是,尽管能够连接到其他远程FTP服务器,MySQL服务器等,但此专用框无法建立与Azure SQL数据库的连接.Azure SQL数据库确实具有允许连接上专用框的IP地址名单.此外,我暂时在Azure SQL数据库上打开了大量允许的IP地址(0.0.0.0 - > 255.255.255.255),以查看此无法连接是否可能是由于IP阻塞造成的.

有没有人对可能导致这种情况的原因以及如何更好地开始调试情况有任何建议或想法？

澄清一下:我可以从办公室和其他地方使用个人IP地址的笔记本电脑连接到Azure SQL数据库,只要它们已添加到数据库白名单中; 我可以从专用盒子向外连接远程FTP和MySQL服务器; 我试图在Azure SQL上打开大量允许的IP地址而没有运气.

编辑

C:\Users\graphite.rack.ID17157>osql -S v7o06blktw.database.windows.net -U XXXXXXX@v7o06blktw -P XXXXXXX  
[SQL Server Native Client 11.0] Named Pipes Provider: Could not open a
connection to SQL Server [53].  
[SQL Server Native Client 11.0] Login timeout expired  
[SQL Server Native Client 11.0] A network-related or instance-specific error
has occurred while establishing a connection to SQL Server. Server is not
found or not accessible. Check if instance name is correct and if SQL Server
is configured to allow remote connections. For more information see SQL Server
Books Online.

Answer 1

总结一下.

Windows Azure SQL数据库(以前称为SQL Azure)仅在TCP端口1433上运行.它仅支持SQL Server身份验证,TCP连接和TDS协议.

为了成功建立与SQL Azure的连接,必须满足以下要求:

• 创建SQL Azure服务器和数据库
• 设置SQL Azure Server的防火墙规则以接受将连接到该服务器的应用程序的IP地址的连接
• 确保该框(无论是虚拟,家庭还是其他)没有阻止出站TCP端口1433
• 在连接字符串中明确强制加密
• 明确选择不信任连接字符串中的服务器证书

请注意,由于SQL Slammer蠕虫,许多(如果不是全部)ISP(互联网服务提供商)和托管商以及公司内的IT人员都会阻止传出的TCP端口1433 .这个传出端口阻塞似乎是SQL Azure新手的最常见问题之一.

更新2015年11月

截至2015年8月,预览功能使您可以使用Azure AD对Azure SQL数据库进行身份验证.您可以在此处阅读有关此新预览功能的更多信息:https://azure.microsoft.com/en-us/documentation/articles/sql-database-aad-authentication/