【入門編】A5:SQL Mk-2のSSHトンネル（ポートフォワーディング）経由でセキュアにDBへ接続する手順 – データベース・API管理活用バイブル

現場で差がつく！A5:SQL Mk-2 × SSHトンネルで「セキュア＆爆速」なDB接続を極める

こんにちは。データベースを愛し、効率化を極めるエンジニアの皆さん。

開発現場において、本番環境や検証環境のデータベースは「プライベートネットワーク」という鉄壁の守りの中にあります。セキュリティ上、外部から直接接続することは許されません。

「じゃあ、いちいち踏み台サーバーにSSHして、コマンドラインでクエリを叩くの……？」

そんな非効率なことはやめましょう。A5:SQL Mk-2の「SSHトンネル機能」を使えば、あなたのPCから直接DBに繋がっているかのように、GUIの恩恵をフル活用して開発ができます。

今回は、この設定をマスターして、明日からのデータベース作業を劇的に楽にする方法を伝授します。

—

1. なぜ「SSHトンネル」が必要なのか？

SSHトンネル（ポートフォワーディング）とは、「踏み台サーバーを仲介役にして、ローカルPCとリモートDBの間に専用の地下トンネルを掘る」技術です。

セキュリティ: DBのポート（例: 3306や5432）をインターネットに公開する必要がありません。
開発効率: GUIクライアント（A5:SQL Mk-2）の強力な補完機能やER図作成機能を、プライベートネットワーク内のDBに対してもそのまま使えます。

これを使わない手はありません。

—

2. 準備するもの

1. A5:SQL Mk-2: [公式サイト](https://a5m2.mmatsubara.com/)から最新版をインストールしてください。
2. SSH接続情報: 踏み台サーバーのIP、ユーザー名、鍵ファイル（またはパスワード）。
3. DB接続情報: データベースのホスト名（ローカルIP）、ポート、ユーザー名、パスワード。

—

3. A5:SQL Mk-2での設定手順（魂のセッティング）

A5:SQL Mk-2を開き、「データベースの追加と削除」から接続設定を行います。

手順①：基本設定（接続先は「自分自身」）

ここが最初のミソです。SSHトンネルを使う場合、「ホスト名」には自分のPC自身を指す `localhost` を入力します。

接続種別: （MySQLやPostgreSQLなど適切なものを選択）
ホスト名: `localhost`
ポート: （後述するSSHトンネルで指定するポート番号）
ユーザーID/パスワード: DBの認証情報を入力

手順②：SSHトンネルの設定（ここが心臓部）

設定ウィンドウにある「SSHトンネル」タブを開きます。

1. SSHホスト: 踏み台サーバーのIPアドレス
2. SSHポート: `22` (標準的なSSHポート)
3. SSHユーザー: 踏み台サーバーのログインユーザー
4. 認証方式: 秘密鍵（.ppkや.pem）を指定
5. ポートフォワーディング設定（重要！）:

ローカルポート: `13306` など、適当な空きポート番号を入力（これがトンネルの入り口です）
リモートホスト: `127.0.0.1` (踏み台から見たDBのIP。DBが踏み台と同居しているならこれでOK)
リモートポート: `3306` (DBが待ち受けている実際のポート)

【極意】: ローカルポートは `13306` や `15432` など、DBの標準ポートに1万を足した番号にすると、管理しやすくておすすめです。

—

4. 動作確認：HelloWorldならぬ「TableSelect」

設定が終わったら、「テスト接続」ボタンを押してみてください。

もし失敗する場合、多くの原因は「踏み台サーバーのファイアウォール」や「接続先ホストの勘違い」です。

チェックポイント: 踏み台サーバーからDBホストへそのポートで通信できるか？ (`nc -zv ` で確認)
成功したら: データベース接続を開き、適当なテーブルを右クリックして「テーブルのデータを表示」を選択しましょう。

テーブル一覧がズラリと表示された瞬間、あなたは「プライベートネットワークの守り」を、A5:SQL Mk-2の強力なUIで攻略したことになります。

—

5. 先輩からのアドバイス：もっと使いこなすために

秘密鍵の管理: `.ppk` ファイルは厳重に管理してください。万が一漏洩すれば、踏み台サーバーへの侵入を許すことになります。
接続プロファイルの保存: 頻繁に使う環境なら、接続設定を保存して、いつでもワンクリックでトンネルが掘れるようにしておきましょう。
切断の習慣: 作業が終わったら、SSH接続を適切に閉じる、あるいはPCをスリープさせることで、不用意なセッション残りを防ぎます。

—

最後に

SSHトンネル経由の接続は、最初は少しややこしく感じるかもしれません。しかし、一度仕組みを理解してしまえば、どんなに厳しいセキュリティ環境下でも、まるで隣のサーバーを触るかのような快適さで開発ができるようになります。

「ツールは、使われるものではなく、使いこなすもの。」

今日の手順をマスターして、データベース作業の「壁」を突破してください。皆さんの開発ライフが、より効率的で、よりクリエイティブなものになることを応援しています！

何か詰まったら、いつでもまた聞きに来てくださいね。現場からは以上です！