Node.js连接需VPN的Windows远程SQL Server失败，如何解决？

一、先排查网络连通性 #

• 确保已成功连接企业VPN，在本地终端执行以下命令验证网络可达性：
  ping 15.212.165.75
  如果不通，联系IT确认VPN权限、目标机器的网络访问策略（比如是否允许VPN网段访问）。
• 测试1433端口是否开放：
  用PowerShell：Test-NetConnection 15.212.165.75 -Port 1433
  或telnet：telnet 15.212.165.75 1433
  端口不通的话，需要确认：
  • SQL Server是否启用了TCP/IP协议（在目标机器的SQL Server配置管理器中查看）
  • 目标机器防火墙是否允许1433端口对VPN网段开放

二、使用支持Windows认证的Node.js库配置连接 #

推荐使用mssql库（底层基于tedious），它原生支持NTLM Windows认证：

1. 安装依赖 #

npm install mssql

2. 连接代码示例 #

const sql = require('mssql');

const config = {
  server: '15.212.165.75',
  port: 1433,
  database: '你的目标数据库名称',
  authentication: {
    type: 'ntlm',
    options: {
      domain: '你的Windows域名称', // 域账号填域，本地账号填目标机器主机名
      userName: '你的Windows用户名',
      password: '你的Windows密码'
    }
  },
  options: {
    encrypt: false, // 目标SQL Server未启用加密时设为false，否则按需调整
    trustServerCertificate: true, // 自签证书场景下启用
    connectTimeout: 30000 // 延长超时时间，适配VPN网络延迟
  }
};

async function connectToDb() {
  try {
    await sql.connect(config);
    console.log('数据库连接成功！');
    // 示例：执行查询
    const queryResult = await sql.query`SELECT TOP 1 * FROM 你的表名`;
    console.log(queryResult.recordset);
  } catch (err) {
    console.error('连接失败:', err.message);
  } finally {
    await sql.close();
  }
}

connectToDb();

三、特殊场景配置 #

• 如果是本地Windows账号（非域账号），domain字段填写目标Windows机器的主机名，而非域名。
• 如果是SQL Server命名实例（比如SQLEXPRESS），server字段需写成15.212.165.75\SQLEXPRESS，同时确认命名实例的TCP端口（在目标机器的SQL Server配置管理器中查看TCP/IP协议的端口号）。
• 若企业VPN有严格的端口限制，联系IT确认是否允许1433端口的通信，或是否需要使用VPN端口转发规则。

四、Windows本地开发环境备选方案（SSPI自动认证） #

如果你的开发机器是Windows系统，且当前登录的Windows账号拥有目标SQL Server的访问权限，可以用SSPI自动获取凭据，无需在代码中明文写密码：

const sql = require('mssql');

const config = {
  server: '15.212.165.75',
  port: 1433,
  database: '你的目标数据库名称',
  authentication: {
    type: 'default'
  },
  options: {
    encrypt: false,
    trustServerCertificate: true
  }
};

// 后续连接逻辑同前示例

注意：该方案仅适用于Windows开发环境，且本地登录账号需具备目标SQL Server的访问权限。

内容的提问来源于stack exchange，提问作者Puneeth BS