Firewall — czy to Windows Firewall, czy sprzętowy firewall sieciowy — może blokować komunikację między klientami a serwerem SQL Server obsługującym bazę Streamsoft Pro, uniemożliwiając zalogowanie lub powodując przerwy w pracy. Problem jest szczególnie częsty po aktualizacjach Windows (które mogą resetować profil sieci i włączać bardziej restrykcyjne zasady), po zmianie infrastruktury sieciowej (nowy firewall lub zmiana topologii), lub po wdrożeniu nowych zasad bezpieczeństwa IT. Diagnoza wymaga znajomości portów używanych przez SQL Server i Streamsoft Pro.
Serwis Wiatraczna diagnozuje i naprawia konflikty Streamsoft Pro z firewallem. Identyfikujemy blokowane porty i protokoły, konfigurujemy właściwe reguły zezwalające na komunikację SQL Server i sprawdzamy, że konfiguracja jest trwała (nie zostanie nadpisana przez kolejną aktualizację Windows lub wdrożenie nowych zasad GPO).
Naprawa konfliktów Streamsoft Pro z firewallem
Konflikty z firewallem są jednymi z najczęstszych przyczyn niedostępności Streamsoft Pro w środowiskach wielostanowiskowych — szczególnie po zmianach w infrastrukturze lub po aktualizacjach systemu.
Diagnoza blokad firewalla
Diagnozę zaczynamy od weryfikacji, czy firewall jest faktycznie przyczyną problemu: test łączności na konkretnych portach (Test-NetConnection w PowerShell lub nmap), analiza logów firewall pod kątem odrzuconych połączeń z adresów IP stacji klienckich do serwera SQL. Sprawdzamy też, czy problem dotyczy Windows Firewall na serwerze, Windows Firewall na klientach, czy sprzętowego firewalla sieciowego — każde z tych urządzeń ma inną procedurę konfiguracji.
Porty wymagane przez SQL Server i Streamsoft
Streamsoft Pro komunikuje się z SQL Server przez domyślny port TCP 1433 (lub niestandardowy port przy instancji nazwanej) i UDP 1434 (SQL Server Browser). Dla niektórych konfiguracji wymagane są też porty dynamiczne dla usług SQL Server (zakres portów konfigurowany w SQL Server Configuration Manager). Przygotowujemy kompletną listę portów wymaganych dla właściwego działania Streamsoft Pro i tworzymy reguły firewall dla każdego z nich.
Konfiguracja reguł Windows Firewall
Konfigurujemy reguły Windows Firewall na serwerze SQL Server: reguły przychodzące dla portów SQL Server (TCP 1433, UDP 1434, ICMP dla diagnostyki ping), reguły dla procesów SQL Server (sqlservr.exe, sqlbrowser.exe). Weryfikujemy, że reguły obowiązują dla właściwego profilu sieciowego (domeny, prywatnego lub publicznego) — profil zmienia się automatycznie gdy komputer jest odłączony od domeny lub gdy zmienia się sieć.
Konfiguracja sprzętowego firewalla sieciowego
Dla firewalli sprzętowych (Fortinet, Cisco, pfSense, Sophos i inne) przygotowujemy specyfikację wymaganych reguł ACL/polityk i konsultujemy ich wdrożenie z administratorem sieci. Testujemy po każdej zmianie reguł, czy komunikacja Streamsoft Pro jest możliwa ze wszystkich stref sieciowych (biuro, magazyn, oddział zdalny). Dbamy o to, aby nowe reguły były możliwie precyzyjne — zezwalały tylko na niezbędny ruch SQL, nie otwierały zbędnych możliwości komunikacji.
Skontaktuj się z Serwisem Wiatraczna
Konflikty Streamsoft Pro z firewallem blokują pracę całego biura. Skontaktuj się z nami — diagnozujemy przyczynę i konfigurujemy właściwe reguły zezwalające na komunikację SQL Server bez obniżania poziomu bezpieczeństwa sieci.
