Como criar um túnel SSH (port forwarding) para acessar o banco de dados remotamente com segurança

Como criar um túnel SSH (port forwarding) para acessar o banco de dados remotamente com segurança

Olá, querido(a) cliente da GeHost! Seja bem-vindo(a) ao seu guia de confiança, onde transformamos o complexo em simples — como um bom Sensei faz. Hoje, vamos aprender juntos como criar um túnel SSH para acessar seu banco de dados remotamente, de forma segura, rápida e sem riscos. Não se preocupe se isso soa técnico: comigo, tudo fica claro como água de nascente. Vamos lá?

O que é um túnel SSH?

Imagine que você quer acessar um cofre (seu banco de dados) que está em outro país, mas não pode ir lá de carro. Em vez disso, você cria um túnel subterrâneo (o SSH) que só você consegue abrir com uma chave especial (seu login e senha). Esse túnel protege todas as informações que trafegam — como se fosse um caminho fechado, seguro e invisível ao mundo.

Dica do Sensei: Nunca acesse seu banco de dados diretamente pela internet. Sempre use um túnel SSH. É como usar um cadeado em vez de deixar a porta aberta.

Pré-requisitos (só para garantir que vamos de boa)

• Seu servidor da GeHost já tem um banco de dados MySQL (criado via cPanel).
• Um usuário com permissão para acessar esse banco (criado no cPanel).
• Um cliente SSH instalado no seu computador (como Putty no Windows ou o terminal nativo no Mac/Linux).
• Seu nome de usuário e senha do cPanel (para autenticação).

Passo a passo: Criando o túnel SSH

1. Entre no cPanel com suas credenciais.
2. Na tela inicial do cPanel, localize o grupo de ferramentas “Base de Dados” e clique em “Bancos de Dados MySQL”.
3. Verifique se o banco de dados que você quer acessar está listado. Anote o nome do banco e o nome do usuário que tem acesso a ele.
4. Abra o terminal do seu computador (ou o Putty, se estiver no Windows).
5. Execute o seguinte comando (substitua os campos entre <> pelos seus dados reais):

ssh -L 3307:localhost:3306 <seu_usuario_cpanel>@<seu_servidor_gehost>

Explicando:

• -L 3307:localhost:3306 — cria um túnel que redireciona a porta 3307 do seu computador para a porta 3306 (padrão do MySQL) no servidor.
• <seu_usuario_cpanel> — seu login do cPanel (ex: gehost123).
• <seu_servidor_gehost> — o endereço do servidor da GeHost (geralmente algo como ssh.gehost.com.br — consulte seu painel ou suporte).
6. Pressione Enter e digite sua senha do cPanel quando solicitado.
7. Se tudo der certo, você verá uma mensagem de sucesso e o terminal ficará "travado" — isso é normal! O túnel está ativo.
8. Abra seu cliente de banco de dados (como MySQL Workbench, HeidiSQL, ou phpMyAdmin).
9. Conecte-se ao banco usando os seguintes dados:
• Host: localhost
• Porta: 3307
• Usuário: o mesmo que você usou no cPanel (ex: gehost_user)
• Senha: a senha do usuário do banco
10. Pronto! Você está acessando seu banco de dados remotamente, mas com segurança — como se estivesse na própria GeHost.

Como manter o túnel ativo?

Se você fechar o terminal, o túnel será encerrado. Para manter o acesso por mais tempo:

• No Windows, use o Putty com sessão salva e ative o Connection > SSH > KeepAlive.
• No Mac/Linux, use o comando com opção de keepalive:

ssh -L 3307:localhost:3306 -o ServerAliveInterval=60 <seu_usuario_cpanel>@<seu_servidor_gehost>

Importante: Segurança e boas práticas

• Nunca compartilhe seu túnel SSH com terceiros.
• Desative o túnel quando terminar de trabalhar.
• Use senhas fortes e ative autenticação de dois fatores no cPanel.
• Evite usar bancos de dados diretamente em ambientes públicos.

Leve do Sensei: A segurança não é um luxo — é o alicerce. Com um túnel SSH, você não está apenas acessando o banco, está protegendo ele com o poder do seu próprio caminho seguro.

Se tiver dúvidas, basta entrar em contato com nosso suporte. Estamos aqui para te ajudar, sempre. E lembre-se: você não está sozinho nessa jornada. Com a GeHost, você tem um parceiro de confiança — e um Sensei sempre ao seu lado.