Puerta de Enlace MCP para Acceso Remoto Seguro a Herramientas Internas

OpenZiti ha lanzado una puerta de enlace MCP que permite el acceso seguro a servidores de herramientas MCP internos desde ubicaciones remotas sin exponer ningún punto final público. La solución agrega múltiples backends MCP en una única conexión y organiza las herramientas en espacios de nombres para evitar colisiones.

Cómo Funciona

La puerta de enlace opera sobre una superposición de confianza cero utilizando OpenZiti y zrok, lo que significa que nada escucha en una dirección pública. Los clientes se conectan usando un token de compartición de zrok y reciben sesiones aisladas. Este enfoque elimina la necesidad de abrir puertos, configurar túneles SSH o ejecutar una VPN.

Configuración

La configuración de Claude Desktop requiere solo una entrada en la sección mcpServers. La configuración proporciona una selección detallada de herramientas de los servidores agregados.

{
  "mcpServers": {
    "gateway": {
      "command": "mcp-tools",
      "args": ["run", "<share-token>"]
    }
  }
}

Caso de Uso Práctico

El desarrollador en NetFoundry utiliza esto diariamente para acceder a recursos internos como almacenes de datos a través de su fuerza laboral 100% remota. La puerta de enlace permite a los miembros del equipo acceder a servidores MCP que se ejecutan en varias máquinas desde sus portátiles a través de una única conexión MCP.

El proyecto está disponible bajo la licencia Apache 2.0 y se puede encontrar en GitHub. El desarrollador invita a otros a compartir sus enfoques para el acceso remoto a MCP con Claude Desktop.