Glopez Blog

Configurar el firewall de SQL Azure

Si estamos realizando un desarrollo con acceso a una base de datos de SQL Azure, tendremos que configurar una serie de parámetros para que nos funcione.

Para tener acceso a la base de datos remotamente desde nuestro entorno de desarrollo, debemos crear una nueva regla al firewall de SQL Azure – que por defecto está configurado para rechazar todas las peticiones – y habilitar el acceso a nuestra IP. Para esto vamos al portal de gestión de SQL Azure (http://sql.azure.com) y accedemos a la pestaña de Firewall Settings.

Añadimos una nueva regla indicándole nuestra IP, que nos facilita el mismo formulario en la parte inferior.
Si tenemos una IP variable, podemos agregar un rango de valores. Nos advierten que la nueva regla tardará unos 5 minutos en replicarse, y no mienten

Bien, con este cambio ya podemos acceder desde la maquina local, con el Management Studio o desde nuestra aplicación con la cadena de conexión específica, que debería ser de este tipo:

connectionString="Server=tcp:xxxxxxxxxx.database.windows.net;Database=DemoGlopez;User ID=MyUsername;Password=MyPassword;Trusted_Connection=False;Encrypt=True;"

Para verificar esto, en un rol de ASP.NET de un proyecto Cloud Service, ponemos un simple código de acceso a datos, podría servir este:

 
using (SqlConnection con = new SqlConnection(System.Configuration.ConfigurationManager.ConnectionStrings["DemoConnectionString"].ConnectionString))
{
     using (SqlCommand com = new SqlCommand("select id, nombre from Demo", con))
     {
          con.Open();
          using (SqlDataReader reader = com.ExecuteReader())
          {
               while (reader.Read())
               {
                    Response.Write(reader["id"].ToString());
                    Response.Write(reader["nombre"].ToString());
                    Response.Write("<br/>");
               }
          }
     }
}

Ejecutamos y vemos que todo funciona bien (debemos crear una tabla en nuestra base de datos y modificar la consulta del command de este ejemplo para adaptarlo a nuestro entorno).

Ahora hacemos un Deploy de esta simple aplicación y veremos que falla (tendremos que deshabilitar los customErrors para que se nos muestre el mensaje de error).

Parece que seguimos teniendo problemas de acceso a SQL Azure, asi que volvemos al panel de gestión y hacemos un Test Connectivity (hay que tener seleccionada la base de datos), comprobamos que la conexión falla desde la IP del servidor dónde está alojada la aplicación.

Volvemos al Firewall Settings y marcamos el check de Allow Microsoft Services access to this server. Repetimos el Test Connectivity y ahora funciona.

Bien, volvemos a ejecutar nuestra aplicación, pero aún sigue fallando!

Cannot open server 'xxxxxxxxxx' requested by the login. Client with IP address '65.52.138.89' is not allowed to access the server.

Esto es un problema de la plataforma, debería funcionarnos, pero parece que hay un fallo con los rangos de IP que tienen permitidos internamente (info: http://tinyurl.com/yf46fxk). Así que nos toca añadir la IP del servidor como regla en nuestro firewall de SQL Azure hasta que esto se solucione.

Debería quedarnos una configuración de firewall así:

Y ahora nuestra aplicación funcionará correctamente.

Existe la posibilidad de administrar las reglas del firewall mediante procedures de la base de datos si no queremos utilizar el portal de gestión. Accedemos a la base de datos master de nuestro SQL Azure y utilizamos las siguientes sentencias:

-- Reglas existentes
SELECT * FROM sys.firewall_rules
 
-- Añadir nueva regla de firewall
exec sp_set_firewall_rule N'DemoTSQL','0.1.1.0','0.1.1.255'
 
--Modificar una regla de firewall
exec sp_set_firewall_rule N'DemoTSQL','0.1.1.1','0.1.1.255'
 
--Eliminar una regla de firewall
exec sp_delete_firewall_rule N'DemoTSQL'