1. 简介
在MSSQL Server中实现安全的远程连接需要进行一系列的配置。配置完成后，用户可以通过从其他机器访问数据库来实现远程连接。
2. 设置远程连接
2.1 开启MSSQL Server的TCP/IP协议
默认情况下，MSSQL Server会禁用TCP/IP协议。因此，需要在SQL Server配置管理器中进行相关设置。
依次打开“SQL Server配置管理器” => “SQL Server网络配置” => “协议对” => “TCP/IP”，然后选择“启用”。
在进行此操作后，重启MSSQL Server服务。
USE master
GO
EXEC sp_configure 'show advanced options', 1
GO
EXEC sp_configure 'remote access', 1
GO
RECONFIGURE WITH OVERRIDE
GO
2.2 配置MSSQL Server的端口号
MSSQL Server的默认端口号为1433。为了提高安全性，建议重新配置端口号。
依次打开“SQL Server配置管理器” => “SQL Server网络配置” => “协议对” => “TCP/IP”，然后选择“IP地址对”，更改端口号。
在更改端口号后，重启MSSQL Server服务。
2.3 允许远程连接
默认情况下，MSSQL Server是禁止远程连接的。
需要将MSSQL Server的配置更改为允许远程连接。可以使用以下方式进行更改：
USE master
GO
EXEC sp_configure 'show advanced options', 1
GO
RECONFIGURE WITH OVERRIDE
GO
EXEC sp_configure 'remote access', 1
GO
RECONFIGURE WITH OVERRIDE
GO
3. 设置SQL Server认证类型
3.1 Windows认证
默认情况下，MSSQL Server使用Windows认证，即通过本地或者AD账户登陆时使用的Windows账户/密码登陆。
如果使用Windows身份验证，则需要在远程连接的计算机上定义本地或Windows域用户帐户。远程计算机使用这些帐户上的 Windows 用户名和密码来验证MSSQL Server。
3.2 SQL Server身份验证
SQL Server身份验证分为两种模式:Windows模式和混合模式。
混合模式需要用户配置一个“sa”帐户，然后在外部连接时使用这个帐户。这种方式不安全，不建议使用。
因此，推荐使用Windows身份验证模式。
4. 配置Windows防火墙
4.1 配置防火墙允许MSSQL Server访问
如果在MSSQL Server计算机上启用了Windows防火墙，则需要打开防火墙上的端口，让远程用户能够与MSSQL Server建立连接。
默认情况下，MSSQL Server使用TCP协议的1433端口。
可以使用“Windows防火墙”中的“新建入站规则”来完成此设置。
4.2 配置防火墙允许访问MSSQL Server
如果在远程计算机上启用了Windows防火墙，则需要打开防火墙上的端口，以允许远程计算机访问MSSQL Server。
可以使用“Windows防火墙”中的“新建出站规则”来完成此设置。
5. 测试连接
完成上述配置后，就可以在远程计算机上使用SQL Server Management Studio等工具来测试远程连接了。
6. 总结
配置MSSQL Server实现远程连接需要进行多项配置，包括开启TCP/IP协议、设置端口号、允许远程连接等。同时，还需要考虑Windows防火墙中的相关设置，以确保远程计算机能够访问到MSSQL Server。
最后，建议使用Windows身份验证模式，以提高安全性。