Cómo añadir una regla de tabla de IP para utilizar el puerto 1433 de SQL Server

Redirige el tráfico de SQL Server al puerto 1433 para la base de datos de metadatos de ProcessMining de Automation Suite cuando las reglas de firewall de la organización restringen el acceso directo.

Solo el puerto predeterminado de SQL Server 1433 puede utilizarse para la base de datos del servidor SQL de metadatos de Airflow AutomationSuite_ProcessMining_Metadata. Si las políticas de tu organización o las reglas de firewall no permiten utilizar el puerto 1433, puedes redirigir el tráfico entrante dirigido al puerto 1433 de la dirección IP de SQL Server a una nueva IP y puerto de SQL Server.

Utiliza el siguiente comando de Linux para añadir una regla nat en la cadena PREROUTING de las tablas de IP:

iptables -t nat -A PREROUTING -d <sql server IP> -dport 1433 -j DNAT --to-destination <sql server ip>:<sql server port>

Reemplaza <sql server IP> y <sql server port> con tu respectiva dirección IP y número de puerto de SQL Server.

Nota:

Este comando debe ejecutarse como usuario raíz o como usuario sudo.

Para que la conectividad esté disponible también desde el nivel de nodo, se requiere una regla adicional en la cadena de salida:

iptables -t nat -A OUTPUT -p tcp -d <sql server IP> --dport 1433 -j DNAT --to-destination <sql server ip>:<sql server port>

Los comandos iptables deben ejecutarse en todos los nodos del clúster.

Para hacer que las reglas de la tabla de IP sean persistentes, ejecuta el siguiente comando:

iptables-save > /etc/sysconfig/iptables
systemctl enable iptables