无需Data Gateway，Power BI Services能否连接本地SQL Server？

结论 #

可以实现，但风险极高，绝对不建议在生产环境中使用

可行的前提条件 #

• 开放本地SQL Server的默认端口（1433）至公网：需要在本地Windows防火墙、路由器/网关的端口转发规则中配置，允许Power BI服务的IP段访问该端口。
• 配置SQL Server允许远程连接：在SQL Server配置管理器中启用TCP/IP协议，确保服务接受来自公网的连接请求。
• 使用合适的身份验证方式：优先选择SQL Server身份验证（避免Windows域身份验证的局域网限制），且确保登录账号具备数据读取、刷新所需的权限。

背后的技术逻辑 #

Power BI Services是运行在微软Azure云端的服务，本身无法直接穿透局域网访问本地资源。Data Gateway的核心作用是在本地环境与云端之间建立一条加密的专属通信隧道，既实现数据传输，又避免本地服务暴露到公网。

如果不使用网关，唯一的路径就是将本地SQL Server直接暴露到公网——让云端服务能通过公网IP+开放端口直接连接到数据库，本质是绕过了网关的安全隔离机制，把本地核心资源直接暴露在互联网环境中。

核心风险（再次强调） #

• 严重安全隐患：公网暴露的SQL Server会成为黑客暴力破解、SQL注入等攻击的高频目标，数据泄露、系统被入侵的概率大幅提升。
• 连接稳定性差：公网链路的波动会直接影响数据刷新的成功率，经常出现连接超时、刷新失败的问题。
• 合规性问题：多数企业的安全政策及行业监管要求（如等保、GDPR）禁止核心数据库直接暴露到公网，这种做法可能违反相关规定。

内容的提问来源于stack exchange，提问作者Markus Schultz