Correcto Johan, de esa forma puedes incluso si quieres cerrar los puertos de mysql para que no sea accesible desde el exterior.
Pero he pensado que a lo mejor tiene la base de datos alojada en un servidor (no VPS), y, aunque se recomiende, quería indicar que no es necesario.
saludos,