さくらクラウドを使用してのサーバー構築時のphpmyadminの接続方法について

お世話になっております。
centos7系を利用してwebサーバーを構築し、スイッチの設定、DBサーバーを作成(アプライアンスデータベース機能を利用)しているのですが、DBサーバーに設定したphpmyadminにブラウザからアクセスする方法が分からないでいます。webサーバーに外部からの接続用のIP以外に192.168.0.10(例)というIPを振ってDBサーバーには192.168.0.50というIPを指定し、webサーバーからmysqlコマンドを使って mysql -u root -h 192.168.0.50(例)　~（以下略）というようにしてwebサーバーからmysqlにログインしてDBの操作をしています。
このような場合、DBサーバーにphpmyadminを入れてるのですが、DBサーバーのIPは192.168.0.50となっている為、ブラウザからは接続できないためphpmyadminでDB操作をすることができません..。
このように構築した場合はどうやってphpmyadminにブラウザから入ればよろしいでしょうか？わかる方おりましたらご教授願えればと思います。

行動規範の内容に同意します

回答3件

どうしてもphpmyadminで操作したければWebサーバーに入れるか、webサーバーでsshポートフォワーディングするかじゃないですかね。

ただ、そのサーバーにphpmyadminって本当に必要ですか？

「操作がラクだから」というのは、容易にDBの内容を破壊できるということでもあります。

投稿2021/08/16 16:22

ishina_yum

総合スコア509

mm--_--mm

2021/08/17 08:27

ご回答いただきありがとうございます。mysqlのコマンドの知識がない人でも確認できるようにして欲しいと言われてまして...。

行動規範の内容に同意します

Webサーバーでリバースプロキシを設定して、URLパス /phpMyAdminへのリクエストをDBサーバーに転送すればよいでしょう。
動作確認済みです。

Apacheであれば、以下のような設定となります。

SSLProxyEngine On
SSLProxyVerify none
SSLProxyCheckPeerName off
ProxyPass /phpMyAdmin https://192.168.0.50/phpMyAdmin
ProxyPassReverse /phpMyAdmin https://192.168.0.50/phpMyAdmin

ProxyPass, ProxyPassReverseでリバースプロキシのURLマッピングの設定をするほか、
SSLProxyEngine On で、DBサーバーのHTTPSへのリバースプロキシを有効とし、
SSLProxyVerify none で、DBサーバーのSSL証明書の認証を無効とし、
SSLProxyCheckPeerName off で、DBサーバーのSSL証明書の CN(CommonName) のチェックを無効とするのがポイントです。

不正アクセス対策としては、