MCP-Gateway für sicheren Fernzugriff auf interne Tools

OpenZiti hat ein MCP-Gateway veröffentlicht, das einen sicheren Zugriff auf interne MCP-Tool-Server von entfernten Standorten aus ermöglicht, ohne öffentliche Endpunkte freizulegen. Die Lösung aggregiert mehrere MCP-Backends in einer einzigen Verbindung und organisiert Tools in Namespaces, um Konflikte zu vermeiden.

Wie es funktioniert

Das Gateway läuft über ein Zero-Trust-Overlay mit OpenZiti und zrok, was bedeutet, dass nichts auf einer öffentlichen Adresse lauscht. Clients verbinden sich mit einem zrok-Share-Token und erhalten isolierte Sitzungen. Dieser Ansatz macht das Öffnen von Ports, das Einrichten von SSH-Tunneln oder das Betreiben eines VPNs überflüssig.

Konfiguration

Die Konfiguration von Claude Desktop erfordert nur einen Eintrag im Abschnitt mcpServers. Die Konfiguration ermöglicht eine feingranulare Auswahl von Tools aus den aggregierten Servern.

{
  "mcpServers": {
    "gateway": {
      "command": "mcp-tools",
      "args": ["run", "<share-token>"]
    }
  }
}

Praktischer Anwendungsfall

Der Entwickler bei NetFoundry nutzt dies täglich, um auf interne Ressourcen wie Data Warehouses in seinem 100% remote arbeitenden Team zuzugreifen. Das Gateway ermöglicht es Teammitgliedern, von ihren Laptops aus über eine einzige MCP-Verbindung auf MCP-Server zuzugreifen, die auf verschiedenen Maschinen laufen.

Das Projekt steht unter der Apache-2.0-Lizenz und ist auf GitHub verfügbar. Der Entwickler lädt andere ein, ihre Ansätze für den Remote-Zugriff auf MCP mit Claude Desktop zu teilen.