リモート先PCの［SQL Server］へのコマンド操作

[kei]

いつも参考にさせていただいております。
ありがとうございます。

［Ａ］Windowsサーバー（SoftEther Server インストール）
［Ｂ］Windows8.1（SoftEther Client インストール）
［Ｃ］Windows10（SoftEther Client インストール／SQL Server Express インストール）

それぞれを実際のLANに接続している時は、［Ｃ］のSQL Server に対して、
［Ｂ］からSQLCMD のコマンドにてアクセスし、Select 等のSQL操作できることを
確認済みです。

ここで［Ｃ］を別の事業所に移動し、VPN接続させたのですが、
［Ｂ］による［Ｃ］のSQL Serverへのアクセスが出来ませんでした。
VPN接続は成功しています。またファイアーウォールも切りましたがダメでした。

どうすれば［Ｂ］から、出先PC［Ｃ］のSQL Serverに対して
コマンド（SQL）による操作ができるようになりますでしょうか。

ご教示の程、よろしくお願い申し上げます。

[cedar]

VPN経由でのSQL以外の通信は問題なく行えているでしょうか？

[kei]

ご質問ありがとうございます。

［Ａ］［Ｂ］と同じLANに所属するNASの共有ファイルを
開くことが出来ますので、行えていると思います。

[cedar]

仮想 LAN カードのファイアウオールでSQLが許可されているか確認してみてください。

また、SQL Server には、待ち受け IP アドレスを指定する機能があるようです。
仮想 LAN カード側の IP アドレスで待ち受けを行っているかを確認してみてください。
https://msdn.microsoft.com/ja-jp/librar ... .120).aspx

[kei]

仮想LANカードにファイアーウォール機能があることを知りませんでした。
今、クライアント接続マネージャを開いてみましたが、ファイアーウォールの
設定がどこにあるか見つけられませんでした。重ね重ね申し訳ございませんが
設定の確認方法をご教示いただけませんでしょうか。

なお［Ｃ］のSQL Server ではポートを固定しておりますし、
Windowsファイアーウォールでもその番号で受信ポートを開けてあります。

よろしくお願い申し上げます。

[cedar]

仮想 LAN カードのネットワーク接続に設定された Windows ファイアウオール(またはサードパーティー製ファイアウオール)という意味で書きました。
仮想 LAN カード自身にはファイアウオール機能はありません。

SQL サーバーにはポート番号だけでなく、どのIPアドレス宛の接続要求に応答するかという設定があります。(あるようです)
その部分で、仮想LANカードのIPアドレスでの接続を受け付けられる設定になっているかどうか確認してみてください。

[kei]

いまだ解決策は見い出せておりませんが、現象の特定が出来ました。

前回、［Ｃ］のSQL Server ではポートを固定しておりますし、
Windowsファイアーウォールでもその番号で受信ポートを開けてあります。
と書きましたが、

今回、これに加えて次の事を試しました。

［Ｃ］をVPNに接続し、なおかつ、WindowsファイアーウォールをOFFにすると
［Ｂ］からSQLCMD のコマンドにて［Ｃ］のSQL Server にアクセスし、
Select 等のSQL操作を行うことができました。

Windowsファイアーウォールにて［Ｂ］および［Ｃ］の受信ポートは開けて
あるのに、どうしてWindowsファイアーウォール自体を切らないと接続することが
出来ないのでしょうか。

またWindowsファイアーウォールを切らずとも［Ｃ］のSQL Server に
［Ｂ］からアクセスするには、どのように設定すればよろしいでしょうか。

ご教示の程よろしくお願い申し上げます。

[cedar]

Windows ファイアウオールは、ネットワーク接続ごとに別の設定が行えます。
仮想 LAN カード側の Windows ファイアウオールで通信が許可されていることを確認してみてください。

[kei]

お世話になります。
それはWindows ファイアーウォールの、

1.受信ポートの許可をした設定のプロパティ
2.詳細設定タブ
3.インターフェイスの種類にある［カスタマイズ］ボタンをクリック

の手順での設定でしょうか？
確認しましたところ［すべての種類のインターフェイス］が
選択されています。

よろしくお願いします。

[cedar]

設定されている内容には特に問題はないように思えます。

何か意図していない現象が起きているのではないかと思われますので、
Windowsファイアウオールを切った状態でwiresharkなどでSQLのクエリを観測してみて、
意図した通りのポートで通信されているか観察してみるのがよいかもしれません。

[kei]

お返事遅れまして申し訳ございません。
あれから色々試してみましたがどの端末でも症状は同じでした。

wiresharkは私にはかなり高度なソフトのようですので
当面は作業をする時のみ相手にファイアーウォールを
切ってもらう事で対応したいと思います。

たくさんのアドバイスありがとうございました。