hola emmanuel bueno mal foro para español, pero se que hablas español, un IIS no es necesario como comento Sergey, solo abrir el puerto 1433 de tu corta fuego, y como dice Borislav eso de la seguridad dejaselo a los Expertos en redes, despues que te habiliten ese puerto y tu Sql Server si es 2000 tenga el Service pack 3a no hay problema, solo configuras tu aplicacion para que busque el Ip del Server y de mas.


Saludos...