配置监控软件SQL数据库防火墙

　　现在你已经知道如何创建监控软件数据库和服务器，并了解到监控软件SQL数据库为了确保高可用和良好的数据库性能所做的幕后工作。然后，如果你无法连接到数据库，这一些都是白搭。这也是为什么这里需要谈及SQL数据库防火墙的配置。
　　你已经开发好卓越的程序，设计了优秀的数据库，设置了合适的连接字符串等；但除非定义好合适的防火墙规则，否则这一切都会变得毫无价值。SQLS数据库防火墙是第一层安全机制，用于保护你的数据以及组织你不希望的连接访问SQL 数据库服务器。在默认情况下，所有对SQL数据库服务器的访问都被拒绝和阻塞，直到你给某一台机器赋予访问权限。无论是来自Internet的访问，还是来自Azure内部的访问，在指定谁可以访问你的SQL数据库服务器之前，都无法连入你的Azure服务器。
　　防火墙规则基于IP地址，只能定义允许访问Azure的地址或地址段。防火墙规则通过数据库服务器的“配置”部分定义。单击“为此IP地址设置Windows Azure防火墙规则”可打开此页。
　　为配置防火墙规则，在所配置的监控软件数据库的“仪表板”视图中。找到“速览”部分，然后单击“管理允许的IP地址”链接。在打开的页面中，可以看到“允许的ip地址”部分下有三个输入框：“规则名称”、“起始IP地址”、“结束IP地址。”
　　要为当前IP地址快速添加新的防火墙规则，只需要单击当前IP地址旁边的“添加允许的ip地址”链接。另外，也可以提供一个IP地址段来允许多个IP地址段来允许多个IP地址访问。添加了期望的规则后，单击页面底部的“保存”按钮来确认更改。
　　注意有一个“允许的服务”部分，用于控制是否允许其他Windows Azure服务连接到监控软件SQL数据库。默认情况下，该选项设置为“是”，但是可以修改为“否”，并使用自定义规则来允许服务连接。