A5:SQL Mk-2のSSH2トンネルでのDB接続設定｜ブログ

はじめに 今回は、DBクライアントツールの「A5:SQL Mk-2」を使用したSSH2トンネル経由でデータベースに接続する手順を解説します。 なお、本記事ではDB接続するための基本設定が完了していることを前提としています。 DB接続の基本設定がまだできていない方は下記をご参考に設定してみてください。 A5:SQL Mk-2のDB接続設定について /blog/blog-867/ SSHトンネルとは SSHトンネルとは、SSH接続を経由して内部のデータベースに接続する技術です。 通信はすべて暗号化されてトンネル経由で行われるため、安全性が高くなります。 社内・外部のサーバーに直接DB接続するのではなく、SSHトンネルを使うことで、より安全かつセキュアなアクセスが可能です。A5:SQL Mk-2はこの機能に対応しており、GUIから簡単に設定できます。 今回は「秘密鍵」を用いた設定方法でご紹介いたします。 SSH2について SSHのプロトコルには主に「SSH1」と「SSH2」の2つのバージョンがあり、セキュリティ面・機能面で大きな差があります。「SSH1」は暗号化アルゴリズムが古く脆弱性が確認されているため、現在では非推奨とされています。そのため、DB接続に限らず「SSH1」と「SSH2」などが選択できる場合は「SSH2」で設定を行うようにしましょう。 DB接続を図で確認 この図は、ローカルPCからデータベース（DB）に接続する方法の正しい構成と避けるべき構成を比較しています。基本的に本番環境などのDBアクセスはセキュリティの観点から直接接続を可能にすることは少ないかと思います。 上段：SSH2トンネル経由の安全な接続（推奨） ローカルPCからSSH接続を確立し、安全なトンネルを通じてDBへアクセスする構成です。 SSH接続は暗号化されており、データのやり取りが第三者に盗聴されるリスクを回避できます。 データベース自体は外部公開せず、サーバー内でのみアクセス可能に制限できます。 下段：直接DBにアクセスする接続（非推奨） ローカルPCからDBに直接グローバルIPやホスト名で接続する構成です。 SSHトンネルを使わずにDBポート（例：3306）を外部公開する必要があります。 不正アクセスなどのリスクが高くなります。 SSH2接続設定について ではここからは実際に接続設定について解説していきます。 ※MySQL / MariaDBでの設定を想定しています。 ①メニューの「データベース(D)」から「データベースの追加と削除(D)」をクリック ②「追加(A)」から「MySQL/MariaDB(直接接続)(M)」をクリック ③メニューバーの「SSH2トンネル」をクリックし、「SSH2トンネル経由で接続する」にチェックを入れる チェックを入力すると情報が各項目入力できるようになります。 ③必要な接続情報を入力していく 次に赤枠で囲った各入力項目（SSHでサーバー接続するための情報）を入力していきます。 下記に各項目の入力内容について記載しています。 今回認証についてはパスワード、鍵ファイル認証のうち、秘密鍵を参照して認証を行う想定のため「鍵ファイル認証」を選択して進めていきます。 秘密鍵ファイルについては該当の接続先に対応する秘密鍵ファイルを適宜選択してください。 秘密鍵ファイル項目の右側にあるフォルダマークをクリックすると参照するファイルを選択可能です。 | SSH2ホスト | 接続先サーバーのホスト名 もしくは IPアドレス（例：153.126.xxx.xxx）を入力 | | --- | --- | | ユーザーID | SSHログイン用のユーザー名（例：vpsuser） | | 鍵ファイル認証 | SSH接続の認証方法として、パスワードの代わりに秘密鍵ファイルを使う方法です。より安全な接続手段とされ、多くのサーバーで推奨されています。 | | 秘密鍵ファイル | .pem や .ppk などの秘密鍵ファイルを選択（サーバーにSSH接続するために必要） | | ポート番号 | SSH接続で使用するポート番号を指定します。通常は 「22」 が使われます。 | 各項目の入力が完了したら「テスト接続」をクリックしましょう。 正常に接続できていれば上記のように「接続に成功しました。」と表示されます。 お疲れ様でした！ 終わりに 今回はA5MK2でSSH2トンネルを使用したDB接続設定について解説いたしました。 本記事が少しでもご参考になれば幸いです。 最後まで見ていただきありがとうございました！