Форум пользователей MySQL

Здравствуйте! Имеется MySQL сервер на машине с Windows (пишу под заказ многопользовательскую программу, работающую с БД).
Возник вопрос, как безопасно настроить MySQL сервер.

Что требуется:
1) запретить удалённый доступ к MySQL, но разрешить только по локальной сети (через маршрутизатор), т.е. на одном ПК работает сервер, другие могут подключаться только через локальную сеть. Отдельно ПК для сервера у них нет, так что сервером выступает рабочий ПК.
2) брандмауэр Windows - насколько опасно постоянно держать порт открытым, т.к. в течении рабочего дня доступ к базе требуется постоянно, сторонний фаервол у заказчиков не установлен, т.к. защитное ПО просто антивирус, а не класса Internet/Business Security.

Гуглил долго по этому поводу, но, похоже, я не совсем правильно ищу.

Спасибо.