外観
踏み台サーバーを作る
外部から内部のデータベースに接続する際に、そのDBは不正アクセスのターゲットとなる可能性があり、セキュリティ上好ましくありません。そこでDashcombではSSH接続を踏み台サーバーからのみ許可することで、接続元のIPアドレスを制限し不正アクセスのリスクを軽減できます。
準備
- Dashcomb以外のところでDashcombがサポートしているデータベースを作成しておきます。
- 内部データベースにアクセス用の踏み台サーバを用意します。
実現
- Data Source接続の設定ページで作成済みのデータベースを選びます。
- 「SSH経由」お勧めしているので、ONにしてください。
- 踏み台サーバの「SSHホスト」を入力します。
- 踏み台サーバの「SSHポート」を入力します。
- 踏み台サーバの「ユーザー」を入力します。
- 「キータイプ」は「ED25519」か「RSA」を選びます。
- 「公開鍵」をコピーして、
~/.ssh/authorized_keysに追加します。 - 「接続テスト」ボタンをクリックして、「成功しました」の結果を確認します。
- 「保存」ボタンを押すと、踏み台サーバーの接続を作成しました。