Sicurezza dei tunnel MCP

L'architettura del tunnel fornisce solide impostazioni predefinite (connettività solo in uscita, crittografia end-to-end e validazione degli IP), ma la sicurezza complessiva del tuo tunnel stack dipende anche da come lo configuri e lo gestisci. Questa pagina tratta l'hardening consigliato, la risposta alle violazioni e come dismettere un tunnel.



Best practice

• Richiedi OAuth su ogni server MCP. Configura ogni server MCP upstream in modo che richieda OAuth come descritto nella specifica di autorizzazione MCP. OAuth fornisce una difesa in profondità oltre all'autenticazione di trasporto del tunnel e abilita l'autorizzazione a livello utente sul livello dati.
• Abilita SSO per la tua organizzazione. Tunnel, regole di federazione e account di servizio sono gestiti nella Claude Console. SSO applica i controlli di sessione del tuo identity provider agli amministratori che possono modificarli.
• Limita upstream.allowed_ips. Usa gli intervalli CIDR più piccoli che coprono i tuoi server MCP. Questa è la principale difesa contro SSRF del proxy.
• Monitora i log. Configura avvisi per warning, errori e pattern di traffico insoliti provenienti dal tunnel stack.
• Ruota le credenziali. Ruota il certificato del server e il token del tunnel secondo una pianificazione regolare, e immediatamente se sospetti una compromissione.
• Mantieni aggiornate le immagini. Tieni traccia delle nuove release del proxy e fissa le immagini tramite digest SHA-256.
• Limita la portata di rete. Il proxy e cloudflared dovrebbero poter raggiungere solo le destinazioni elencate nei requisiti di rete. Usa NetworkPolicy (Kubernetes) o regole del firewall host (Compose).
• Limita l'ambito dei server MCP. Ogni server dovrebbe esporre solo gli strumenti e i dati necessari per il suo scopo.
• Proteggi le credenziali a riposo. Applica le pratiche di gestione dei segreti della tua organizzazione alle chiavi private e ai token del tunnel.



Rispondere a una sospetta violazione

Se ritieni che il token del tunnel, le chiavi TLS o l'host del proxy siano stati compromessi:



Smantellare un tunnel

Segui questi passaggi per dismettere un tunnel e rimuovere tutte le credenziali memorizzate.