내부 도구에 대한 안전한 원격 접속을 위한 MCP 게이트웨이

OpenZiti는 공개 엔드포인트를 노출하지 않고도 원격에서 내부 MCP 도구 서버에 안전하게 접근할 수 있는 MCP 게이트웨이를 출시했습니다. 이 솔루션은 여러 MCP 백엔드를 단일 연결로 통합하고 도구 간 충돌을 방지하기 위해 네임스페이스를 적용합니다.

작동 방식

이 게이트웨이는 OpenZiti와 zrok를 사용한 제로 트러스트 오버레이 위에서 실행되므로, 공개 주소에서 아무것도 수신하지 않습니다. 클라이언트는 zrok 공유 토큰을 사용하여 연결하고 격리된 세션을 받습니다. 이 접근 방식은 포트 개방, SSH 터널 설정 또는 VPN 실행의 필요성을 제거합니다.

구성

Claude Desktop 구성은 mcpServers 섹션에 단 하나의 항목만 필요합니다. 이 구성은 통합된 서버에서 세밀하게 도구를 선택할 수 있도록 합니다.

{
  "mcpServers": {
    "gateway": {
      "command": "mcp-tools",
      "args": ["run", "<share-token>"]
    }
  }
}

실제 사용 사례

NetFoundry의 개발자는 100% 원격 근무 환경에서 데이터 웨어하우스와 같은 내부 리소스에 접근하기 위해 이를 매일 사용합니다. 이 게이트웨이는 팀원들이 다양한 머신에서 실행되는 MCP 서버에 단일 MCP 연결을 통해 노트북으로 접근할 수 있게 합니다.

이 프로젝트는 Apache 2.0 라이선스로 제공되며 GitHub에서 확인할 수 있습니다. 개발자는 다른 사람들도 Claude Desktop을 통한 원격 MCP 접근 방식에 대한 자신의 접근법을 공유하도록 초대합니다.