Установите Site-to-Site IPSec (или OpenVPN), туннели VPN к брандмауэру/маршрутизатору каждого клиента в концентраторе - говорили дизайн с Вашего сервера. Это потребует некоторой работы над их концом хотя (и потребует, чтобы они/Вы сделали изменения конфигурации на своем брандмауэре), но это - определенно самый устойчивый и безопасный метод, который Вы могли сделать.
Сначала необходимо построить топологию и развернуть ее в центральном хранилище конфигурации. Я думаю, что обычно это происходит на этапе предварительной установки. Если вы еще не дошли до того, что возились с построителем топологии, я почти уверен, что что-то не так.
Если вы настроили топологию и опубликовали ее в AD, выполнили ли вы «Требуются дополнительные действия», всплывающие в блокноте при нажатии «Список дел»? Одним из них могло быть создание записи DNS, необходимой для того, чтобы система могла найти sql, просто мысль.