Autorisation du port de SQL Server

Bonjour,
Mon client dispose de deux Serveur sur le cloud un pour le moteur SQL et le deuxième pour l'applicatif.
une restriction est faite sur le serveur BD qu'il n'autorise les connexions sur le port 1433 qu'a partir du serveur d'application, jusqu'au là pas de prob puisque tout les utilisateurs utilisent l'ERP uniquement en accédant en bureau à distance sur le serveur d'application. pour faire des extractions sur excel (qui est installé uniquement sur les postes clients mais pas sur le serveur d'application) l'admin Systeme a créé un port d'écoute sur le serveur d'application qui écoute les connexions entrantes du port 1433 et les rediriges vers le serveur BD mais cette solution n'a pas marché.
Qu'est ce que vous pensez ?

Merci par avance

Bonsoir,

Vu comme ça, j'ai l'impression que l'autorisation qu'on n'a pas voulu donner directement sur le serveur de BD est celle qui a été tenté d'être fait depuis le serveur applicatif.
D'un point de vue de la sécurité il me semble que l'@ ip du serveur applicatif est plus résolue que celle du serveur de DB.

Je proposerais de faire du "log shipping" et de laisser la base en accès en lecture seule
voir ici : https://docs.microsoft.com/fr-fr/sql...l-server-ver15

Ainsi
- l'accès au serveur de prod n'est pas donné
- on a une base restaurée avec une latence maitrisée
- la lecture seule est un mode "safe"
- la charge de consultation XL (et autres car une fois que la porte est ouverte ...) ne surchargera pas le serveur de prod