正しく行えば、これで十分に安全なネットワーク接続を行うことができます。使ってログインできるユーザが存在することを確かめてください。すると、次に示すコマンドでクライアントマシンから安全なトンネルを確立することができます。joe@foo.com-L引数の1番目の数字(3333)はトンネルのローカル側のポート番号で、自由に選択することが可能です。2番目の数字(5432)は、トンネルのリモート側のサーバが使用しているポート番号です。2つのポート番号間の名前もしくはアドレスは、接続しようとしているデータベースサーバのホストです。このトンネルを使ってデータベースサーバに接続するためには、ローカルマシンのポート3333に接続します。template1データベースサーバにとっては、ユーザが実際にjoe@foo.comであるかのように見え、このユーザ用に設定された認証手続きが使用されます。トンネルの確立が成功するためには、sshを使用して端末セッションを確立したのと同様に、ユーザjoe@foo.comがsshを通して接続することが許可されていなければいけません。ここで説明してきたものと似た概念の手続きを使用して、安全なトンネルを提供可能なアプリケーションがほかにもいくつか存在します。データベースユーザと。