** OpenZiti 이상 MCP 도구에 대한 영적 접근 **

사이트맵 Gateway는 AI Assistants가 공공 엔드포인트를 폭발하지 않고 내부 도구를 안전하게 접근할 수 있도록 합니다. OpenZiti, zrok 및 Agora에 내장되어 있으며, 공격 표면이 없도록 암호화된 보안, Zero 신뢰 연결을 제공합니다.

사이트맵 Gateway는 NetFoundry에 의해 보안 워크로드 및 에이전트 컴퓨팅을위한 솔루션 포트폴리오의 일부로 후원됩니다. NetFoundry는 OpenZiti와 zrok의 제작자입니다.

트리파스타

함께 일하는 3개의 간단한 성분:

왜?

**Problem: ** MCP 서버는 일반적으로 stdio를 통해 로컬로 실행됩니다. 원격 기계에 액세스하거나 팀을 통해 공유하려면 엔드 포인트를 노출해야합니다. 보안 위험. 노출된 MCP 장식새김은 복잡할 수 있습니다.

솔루션: MCP Gateway는 OpenZiti의 오버레이 네트워크를 사용하여 "dark service"를 만듭니다.

• 공개 IP를 듣지 마십시오

MCP Gateway

Zero-trust access to MCP tools over OpenZiti

MCP Gateway lets AI assistants securely access internal tools without exposing public endpoints. Built on OpenZiti, zrok, and Agora, it provides cryptographically secure, zero trust connectivity with no attack surface.

MCP Gateway is sponsored by NetFoundry as part of its portfolio of solutions for secure workloads and agentic computing. NetFoundry is the creator of OpenZiti and zrok.

The Trifecta

Three simple components that work together:

flowchart LR
    A[Agent] -->|stdio| B[mcp-tools]
    B -->|zrok or Agora| C[mcp-gateway]
    C -->|stdio / zrok / Agora / HTTP| D[MCP Servers]
    C -->|https| E[Remote MCP APIs]

Why?

Problem: MCP servers typically run locally via stdio. To access tools on remote machines or share them across a team, you need to expose endpoints—creating security risks. Securing exposed MCP tooling can be complicated.

Solution: MCP Gateway uses OpenZiti’s overlay network to create “dark services” that:

• Never listen on public IPs
• Require cryptographic identity to access
• Work through NATs and firewalls without port forwarding
• Can publish and serve through Agora catalogs and Layer 1 tunnels
• Are incredibly simple to deploy securely

Quick Start

New to MCP Gateway? See the Getting Started Guide for a complete walkthrough.

1. Install

go install github.com/openziti/mcp-gateway/cmd/...@latest

2. Enable zrok

Note: mcp-gateway requires zrok v2.0.x or later. Currently the best release is zrok v2.0.0-rc7

zrok2 enable   # get token at https://api-v2.zrok.io

3. Run a Gateway

Create config.yml:

aggregator:
  name: "my-gateway"
  version: "1.0.0"

backends:
  - id: filesystem
    transport:
      type: stdio
      command: npx
      args: ["-y", "@modelcontextprotocol/server-filesystem", "/home/user/documents"]

  - id: github
    transport:
      type: stdio
      command: npx
      args: ["-y", "@modelcontextprotocol/server-github"]
      env:
        GITHUB_TOKEN: "ghp_xxx"

mcp-gateway run config.yml
# outputs: {"share_token":"abc123..."}

4. Connect from Agent

Add to agent config:

{
  "mcpServers": {
    "my-tools": {
      "command": "mcp-tools",
      "args": ["run", "abc123..."]
    }
  }
}