http://technet.microsoft.com/en-us/library/cc646023.aspx состояния
В соединениях репликации с SQL Server используются обычные обычные порты компонента Database Engine (TCP-порт 1433 для экземпляра по умолчанию и т. Д.). Для веб-синхронизации и доступа FTP / UNC для моментального снимка репликации требуется, чтобы на брандмауэре были открыты дополнительные порты. Для передачи исходных данных и схемы из одного места в другое репликация может использовать FTP (TCP-порт 21), синхронизацию через HTTP (TCP-порт 80) или общий доступ к файлам и печати (TCP-порт 137,138 или 139).
Здесь не указано, все ли, кроме 1433, можно закрыть после восстановления исходного снимка на подписчиках. Должны ли порты быть открытыми постоянно? Я говорю «да, делают», но в идеале мне нужно как можно больше закрытых.
Спасибо
- Редактировать Извините, я забыл сказать, что это репликация по запросу, когда распространитель сидит на сервере издателя. Меня интересует, что должно быть открыто между дистрибьютором и подписчиком.
Предполагая принудительную подписку и экземпляр SQL по умолчанию на подписчике, необходим только входящий доступ к TCP-порту 1433 на подписчике (распространитель -> порт 1433 на подписчике). Исключение составляют случаи, когда вы выбираете альтернативный транспортный механизм доставки (FTP / HTTP / и т. Д.) Для моментального снимка. Возможность подключения к альтернативному транспортному механизму требуется только во время доставки моментального снимка. После завершения доставки моментального снимка транзакции / команды доставляются через TCP-порт 1433. Стандартная репликация транзакций является односторонней, поэтому подключение от подписчика к распространителю через порт 1433 не требуется.
В случае подписки по запросу, подписчик будет получать данные от распространителя, поэтому требуется только входящий TCP-порт 1433 доступа на распределителе (подписчик -> распространитель) (плюс любые порты, необходимые для альтернативных методов доставки моментальных снимков).