Как я могу подключиться к облачной базе данных SQL через MSDTC?

Вопрос или проблема

netsh advfirewall firewall set rule group="COM+ Network Access" new enable=Yes
netsh advfirewall firewall set rule group="Core Networking" new enable=Yes
netsh advfirewall firewall set rule group="Core Networking Diagnostics" new enable=Yes
netsh advfirewall firewall set rule group="Distributed Transaction Coordinator" new enable=Yes
reg add HKLM\SOFTWARE\Microsoft\COM3 /v RemoteAccessEnabled /t REG_DWORD /d 1 /f 
reg add HKLM\SOFTWARE\Microsoft\MSDTC /v ServerTcpPort /t REG_DWORD /d 30001 /f
powershell.exe Set-DtcNetworkSetting -DtcName "Local" -InboundTransactionsEnabled $True -OutboundTransactionsEnabled $True -RemoteClientAccessEnabled $True -RemoteAdministrationAccessEnabled $True -XATransactionsEnabled $True -LUTransactionsEnabled $True -AuthenticationLevel NoAuth -Confirm:$False
net stop MSDTC && net start MSDTC

$SQLServer="MYSQLSERVER.inazure.com"
Test-NetConnection -ComputerName $SQLServer -Port 1433 -InformationLevel Detailed -Verbose
Test-NetConnection -ComputerName $SQLServer -Port 135 -InformationLevel Detailed -Verbose
Test-NetConnection -ComputerName $SQLServer -Port 30001 -InformationLevel Detailed -Verbose

Ответ или решение

Для успешного подключения к базе данных SQL в облаке через Microsoft Distributed Transaction Coordinator (MSDTC), важно правильно сконфигурировать все элементы системы от вашей локальной машины до облачных сервисов Azure. Давайте подробно разберем этот процесс, опираясь на предоставленную информацию.

Теория:

MSDTC – это сервис Windows, который координирует распределённые транзакции между различными источниками данных и обеспечивает их целостность. Этот механизм критически важен, когда разные базы данных участвуют в единой транзакции. Ваша текущая цель — подключиться из локального приложения на Windows Forms к SQL Server, размещенному на виртуальной машине в Azure, используя MSDTC.

Из проблемного описания видно, что вы уже настроили VPN-соединение между вашей машиной и виртуальной сетью в Azure, что является необходимым шагом для обеспечения безопасности и доступности. Однако возникла ошибка, связанная с невозможностью инициирования удалённого вызова (RPC). Эта ошибка часто возникает из-за проблем с доступом к портам или конфигурацией сетевого взаимодействия.

Пример:

Ваша текущая конфигурация предусматривает:

• Открытие необходимых портов на межсетевых экранах Azure и отключение Windows Firewall.
• Использование соединения VPN типа Route-based со SKU ‘Basic’.
• Отсутствие доменной принадлежности вашей локальной машины, в то время как сервер базы данных находится в домене.

Ошибка, с которой вы столкнулись, — это типичная проблема для MSDTC при неправильной конфигурации портов или сетевых правил. Тестирование с помощью утилиты DTCPing указывает на недоступность конечных точек для удаленных вызовов.

Применение:

Для решения возникшей проблемы следуйте нижеприведённым шагам:

1. Конфигурация MSDTC на сервере SQL:

   • Убедитесь, что MSDTC правильно настроен для работы в сетевой среде. На сервере SQL выполните следующую команду PowerShell для конфигурации MSDTC:

     Set-DtcNetworkSetting -DtcName "Local" -InboundTransactionsEnabled $True -OutboundTransactionsEnabled $True -RemoteClientAccessEnabled $True -RemoteAdministrationAccessEnabled $True -XATransactionsEnabled $True -LUTransactionsEnabled $True -AuthenticationLevel NoAuth -Confirm:$False

   • Установите фиксированный порт для MSDTC, чтобы иметь возможность его открыть на межсетевом экране:

     reg add HKLM\SOFTWARE\Microsoft\MSDTC /v ServerTcpPort /t REG_DWORD /d 30001 /f

2. Проверка портов и сетевых правил:

   • Проверьте доступность необходимых портов (135 для RPC, 30001 для MSDTC) на Azure Firewall и убедитесь, что они открыты на межсетевом экране виртуальной машины.

   • Используйте команды Test-NetConnection для проверки доступности вышеуказанных портов:

     Test-NetConnection -ComputerName <SQLServer_IP> -Port 135 -InformationLevel Detailed -Verbose
     Test-NetConnection -ComputerName <SQLServer_IP> -Port 30001 -InformationLevel Detailed -Verbose

3. Обеспечение стабильности VPN соединения:

   • Убедитесь, что VPN исправно функционирует и поддерживает стабильное соединение для RPC вызовов.

   • Рассмотрите возможность обновления SKU VPN до более высокого уровня, например Standard, для повышения производительности и стабильности.

4. Дополнительные меры безопасности и диагностика:

   • Проверьте конфигурацию DNS и сетевые маршруты, чтобы убедиться, что все запросы правильно маршрутизируются и разрешаются.

   • В случае продолжения проблем с RPC, изучите возможность включения Log Level в MSDTC для более детализированной диагностики возможных проблем.

Следуя этим рекомендациям, вы сможете обеспечить успешное подключение вашего приложения к облачному SQL Server через MSDTC и продолжить разработку, сохраняя целостность распределённых транзакций. Если проблемы продолжаются, рекомендуется провести дополнительные проверки конфигурации сети и VPN-соединения совместно с системным администратором или сетевым инженером.