På en standardinstans lyssnar SQL Server på TCP/1433 som standard. Detta kan ändras. På en namngiven instans lyssnar SQL Server på en dynamisk TCP-port om den inte är konfigurerad på annat sätt. Vad det betyder är om SQL Server upptäcker att porten används, kommer den att välja en annan TCP-port. Hur klienter vanligtvis hittar rätt port i fallet med en namngiven instans är genom att prata med SQL Server Listener Service/SQL Browser. Det lyssnar på UDP/1434 och kan inte ändras. Om du har en namngiven instans kan du konfigurera en statisk port och om du behöver använda Kerberos-autentisering/delegering bör du göra det.
Vad du behöver för att avgöra är vilken port din SQL Server lyssnar på. Sedan måste du kontakta dina nätverks-/säkerhetsfolk för att avgöra om de tillåter kommunikation till den porten via VPN. Om de är, som anges, kontrollera dina brandväggsinställningar. Vissa system har flera brandväggar (min bärbara dator är ett exempel). Om så är fallet måste du kontrollera alla brandväggar på ditt system.
Om alla dessa är korrekta, kontrollera att servern inte har en IPSEC-policy som begränsar åtkomst till SQL Server-porten via IP-adress. Det kan också leda till att du blockeras.