问一个sql server的连接问题？

远程服务器安装了sql server,但是如果设置了window防火墙后,客户端就无法连接；
如果不启动window防火墙就可以链接到远程的sql server，但是启动后又怕人家攻击。
怎么办啊？请求高手帮忙，解决我的头痛问题啊？
(1)系统是window 2003;
(2)sql server是2005;在线等待。