Настройка SIP-телефонов по Интернету
Локальная сеть может быть разделена на подсети и/или VLAN, разделенные на маршрутизаторы и даже брандмауэры.
Если рабочая станция, которая может telnet к SQL-серверу, находится в той же ПОДСЕТИ/VLAN как SQL-сервер, и тот, который не работает, находится в другом сетевом месте, то возможно, что это - устройство маршрутизации, которое предотвращает Ваш трафик.
SQL-сервер может также предотвращать доступ на основе сетевых свойств устройства, пытающегося получить доступ к нему. Должен быть кто-то, кого можно спросить, но если Вы - системный администратор и не знаете то, что продолжается, необходимо смочь высказать некоторые образованные предположения после рассмотрения параметров сети (IP-адрес, подсеть, шлюз) включенных машин.
Your best bet would be to set up a site-to-site secure VPN and let the phones download their configuration via TFTP over the VPN.
The fundamental problem in this situation is that, even if you had a "secure" protocol over which to download the configuration, you would still have to provide the phone with some kind of security credentials (public/private key pair, username and password, whatever) in order to let the server authenticate it and release the confidential information.
The standard Cisco approach to this problem is described in their documentation about encrypted phone configuration files. It is possible to do such a thing, but unfortunately (and inevitably) you have to take care of key distribution beforehand.