[lvan]

Вот ещё нашлась проблема с прямым соединением, просто порты пробросить недостаточно, надо будет еще TLS настроить, иначе всё в открытую пойдет.
И self-signed не рекомендуют для production:
https://docs.microsoft.com/en-us/sql...r-security-tls