Создай на клиенте SQL алиасы, где укажи IP удаленного сервера (и порт, если отличается от "по умолчанию") и работай без всякой VPN,
а в программе обращайся к серверу по имени алиаса (надеюсь выбор из списка серверов в твоей программе заложен?)

Мне приходилось организовывать года полтора назад виртуальную сеть между офисом и филиалами в различных городах. Кроме жутких тормозов и постоянных жалоб на отсутствие связи, борьбы с расшаренными ресурсами я не получил ничего, печать документа на удаленном принтере занимала прилично времени, да и трафик вырос !!!
К чему это я :) Скорее всего я не выжал всего из VPN, но думаю, что работа с удаленными SQL серверами будет такая же тормозная и глючная...
используй виртуалку для простых вещей, а клиентов к SQL-серверам подключай напрямую по IP

Для Клювик
пришлось отлучиться, поэтому отвечаю с запозданием
Не в ADO алиасы...
1. На машине-клиенте SQL: Пуск -> Программы -> Microsoft SQL Server -> Client NetWork Utility. Открываешь закладку Alias, затем Add. В диалоговом окне выбираешь TCP/IP, задаешь имя (Server alias), указываешь IP адрес сервера (если он реальный конечно, а не 192,168..... - такое прокатит только на внутренней сети), ну и порт (если на сервере он отличается от стандартного - снимаешь галку с Dinamically determine port и ручками прописываешь). Все Ок, ок и ок. Да забыл, на вкладке General или убиваешь именованные каналы (в нашем случае подключения они не нужны) или перемещаешь TCP/IP на первое место.
2. Теперь в Enterprise Manager регистрируешь новый сервер (на серверной машине) с именем твоего алиаса, аттачишь туда нужную базу.
3. В ADOConnection выбираешь провайдер Microsoft OLE DB Provider for SQL Server, имя сервера - твой алиас, имя базы - твоя база, ну и login, password, если хочешь дать прямой доступ.
Все, наслаждайся

Для DenisL
Не смогу ответить, я вопросами безопасности не занимаюсь, все базы, с которыми приходится работать удаленно врядли представляют для посторонних какой-либо интерес - просто набор цифр, который на клиентах преобразуется в содержащую смысл информацию. Может наши гуру подключатся и дадут содержательный ответ :)

Что-то я загнул во втором пункте , следует читать так:
2. Теперь в Enterprise Manager на клиентской машине регистрируешь новый сервер с именем твоего алиаса (физически находяшийся на удаленном сервере), аттачишь туда нужную базу (если там ее еще нет).