リモートデスクトップ先のDBに接続したい。

Question

現在担当しているプロジェクトはテスト環境においても、
証明書を使用してリモートデスクトップ、そこからネットワークがDBに繋がっており、接続出来る状態です。

DBをローカルに持ってくるのは色々と難があり、難しいです。

ローカルから「証明書を使用してリモートデスクトップのネットワーク先にあるDB」に接続する事は、
可能でしょうか。
ご助言頂ければ幸いです。

以上、宜しくお願い致します。

Answer 1

その証明書はリモートデスクトップでの接続先のサーバーへのものなので、DBサーバーへの接続となると別物ですし、そのプロジェクトで想定されているかどうか分かりませんよ？

テスト環境で生産性を高める為にそういう手段を取りたいのでしたら、そのプロジェクトのリーダーなりに具申して行った方が良いです。

そもそも、プロジェクトのセキュリティーポリシーとして許されない行為かもしれませんし。

Answer 2

リモートデスクトップとはSSH接続のことであっていますか？もし証明書付きでSSHで接続可能であれば、SSH Tunnelという方法が取れるかと思います。
https://stackoverflow.com/questions/3653788/how-can-i-connect-to-oracle-database-11g-server-through-ssh-tunnel-chain-double

Answer 3

＞ローカルから「証明書を使用してリモートデスクトップのネットワーク先にあるDB」に接続する事
上記の意味するところが、RDPを利用してOracle DBに接続することを意味するのであれば、私の知る限り不可能です。sqliteなどファイルベースであれば、ファイルシステムをRDPに共有した上でローカルでsqliteサーバを立ててデータ内容のみ共有するということもできなくはありませんが、同時に書き換えた時におそらく同期できないでしょう。

リモートデスクトッププロトコル（RDP）で共有できるリソースはwikiを参照になればわかるかと思います。

RDPを利用せずにアクセスということであれば、技術的には可能という回答となりますが、セキュリティポリシーなど政治的な面があるので、一概に言えないとなるかと思います。

証明書を利用したリモートデスクトップ環境を用意するのはそれなりに費用がかかるため、セキュリティポリシーについても、きちんとした対応を取られた組織であることと推測されます。
その経路とは別にDBにアクセスするための経路を用意してというセキュリティにもう一つのリスクを背負うコストと、開発時にローカル側にDBを作成するコスト見合いで考える必要がありそうです。丸々DBを作成しないと試験・開発ができないのかを含めて検討すべきかと。

その上でアクセスをするという選択をするのであれば、DBが搭載されているサーバに開発環境からアクセスできるようにして、DBの待ち受けポートを開けることになります。

アクセス制御としては、３つの選択肢がありそうです。
１）サーバに対するアクセス制限
２）DB側でのアクセス制限
３）１、２両方でのアクセス制限

Answer 4

リモートデスクトップでは、ローカル PC とリモート PC の間で、画面の描画情報・サウンド情報と、キーボードやマウスなどの操作情報がやりとりされているだけです。リモート PC からは DB と通信できるようになっていますが、ローカル PC からそれを操作できるのは、リモート PC の画面を見て、リモート PC に操作情報を送っているからです。
ですので、ローカル PC から DB にアクセスするには、別のルートを開く必要があります。
可能性としてありそうなのは、ローカル PC からリモード PC に ssh で接続し、ポートフォワーディングで DB にアクセスすることかと思います。