WireCanalby Qualiteg
shield_lock国内サーバー運用・主要AIで動作確認済み・セキュアトンネル

穴を開けずに、つなぐ。

お手元のローカルPC・社内MCPサーバーに、外から安全にアクセス。
インバウンドのポートを一切開けず、社内から外向き一本のトンネルで NAT を超えます。 認証付きMCPトンネルモードによりChatGPT,Claudeといった主要AIと社内システムを安全に接続することが可能です。 他にもHTTPS/TCP各種プロトコル(RDP/SSH等)に対応しているため幅広い用途で安心してお使いいただけます。

インバウンド穴ゼロ国内サーバー運用HTTP / TCP / MCP 対応主要 AI 動作確認済み(Bestllam・Claude・ChatGPT・Grok)独自ドメイン対応

※ 独自ドメインでの公開は上位プラン(プレミアム)でご利用いただけます。

安全につなぐよ!WireCanal 公式キャラクター「きゃなるん」
Two ways to use

2 つの使い方、ひとつの仕組み

WireCanal は「セキュアトンネル」と「AI・MCP 連携のゲートウェイ」。どちらも、外向き一本のトンネルという同じ仕組みの上に立っています。

Dashboard

すべての canal を、ひと目で

HTTPS・MCP・TCP——種類のちがう canal を 1 つのダッシュボードで管理。 接続状態、連携中の AI サービス、一時停止/再開まで、ワンクリックで届きます。

WireCanal のダッシュボード: HTTPS・MCP・TCP の canal 一覧。接続状態と連携中の AI サービス(Claude・ChatGPT)、一時停止ボタンが並ぶ
実際のダッシュボード画面。MCP canal には連携中の AI(Claude・ChatGPT など)がバッジで表示されます。
Why WireCanal

外に出したい。
でも、社内のセキュリティはそのままに。

localhost を共有したい、社内システムを外の SaaS や AI から使いたい。その通り道を、受信ポートをひとつも開けずに用意するのが WireCanal です。

従来の選択肢

「穴を開ける」か「VPN・自前運用を抱える」か

外から社内へ届かせるには、ルーターに受信ポートを開けるか、VPN を張り巡らせるか。AI に社内データを使わせたいなら、さらに自前で GPU/LLM を抱える。どれも準備と運用の負担が大きい選択でした。

WireCanal という一本道

外向き一本のトンネルで、全部を賄う

社内・手元に置いた Agent が、自分から外へ常時トンネルを張る。受信ポートも VPN も要らず、HTTP も TCP も MCP も同じ一本で。許可する宛先・ツール・パスは、すべて自分側が握ります。中継基盤は国内サーバーで運用。

No more

3つの「不要」で、身軽につなぐ

外につなぐために当たり前とされてきた重い前提を、WireCanal はまとめて不要にします。

shield

インバウンドの穴あけ不要

開けるポートはひとつもなし。Agent が外向きに繋ぐだけ。ルーター設定も DMZ もポート開放申請も固定 IP も要りません。入口は正規の呼び出し元の固定 IP だけに絞れます。

lan

VPN不要

拠点間 VPN も専用線も不要。認証された 1 本のトンネルが、許可した口だけを通します。動的 IP・複数拠点・回線変更があっても繋がり、VPN の構築・運用から解放されます。

memory

オンプレLLM不要

AI 連携でも GPU サーバーを自前で構築・運用する必要はありません。GPT-5.5・Claude Opus 4.8・Gemini 3.1 Pro といった先端クラウド AI を、社内システムにそのまま接続できます。

How it works

1本の外向きトンネルで、NATを超える

呼び出し元からは「ただのリモート URL・リモートポート」に見える公開窓口へ。その先は手元から張った常時トンネルを通って localhost や社内システムに届き、同じ道を結果が戻ります。Agent が外向きに接続を張るだけなので、受信穴は開きません。HTTP も TCP(RDP/SSH/DB など)も MCP も、この同じ一本に載ります。

WireCanal のアーキテクチャ:利用者(ブラウザ・スマホ・Bestllam / claude.ai などの AI)→ WireCanal(国内サーバー・Edge・443/TLS・アクセス保護)⇐ 外向き一本のトンネル ⇐ Agent(転送先の固定)→ localhost の Web / RDP・SSH / 社内 MCP サーバー
Security

国内サーバー運用・多層防御・迷ったら閉じる

WireCanal は転送先の固定を軸にした多層防御とfail-closed(迷ったら閉じる)を前提に設計されています。中でも要が転送先の固定、そして入口を絞る送信元IP制限です。

入口を絞る

呼び出し元のIPが固定なら、入口を「専用線化」できる

WireCanal の公開入口(Edge)は、正規の呼び出し元の固定IPからのアクセスだけに限定できます。公開エンドポイントでありながら、実質は専用線。さらに呼び出し元のトークン認証が重なり、二重に守られます。「公開しているのに、公開していないに等しい」入口です。

lock

転送先の固定

Agent は許可された宛先以外へ接続しません。トンネルが社内への通り道にならないことを、リリース前の回帰テストで毎回確かめています。

key

認証情報は預けない

入口の認証は WireCanal が検証し、その認証情報は転送先へ渡しません。社内システムは認証を持たないまま手元で動かせます。

receipt_long

アクセスログ

canal ごとに到達アクセスを記録。誰が・いつ・どこから来たかが後から追え、API/CSV でも確認できます。

Use case

社内の売上データに、自然言語で

社内に「売上 DB を検索する MCP サーバー」があれば、canal 1 本でリモート MCP URL に。あとは AI にこう聞くだけ。

WireCanal 利用例:Bestllam・claude.ai などの AI サービスから、トンネル経由で社内 MCP サーバー・売上データベースに自然言語で問い合わせる(見せてよいツールだけを公開)
質問はトンネルを通って社内の売上データに届き、実データが返ります。先端AIが、社内の文脈で答えます。
Integrations

外の世界と、手元・社内をつなぐインフラ

クライアントや AI エージェントは、HTTP・TCP・MCP を通じて localhost・社内 Web・データベース・CRM・ERP・グループウェア・社内 MCP に接続します。 その「安全に届く道」を担うのが WireCanal です。SaaS の手軽さはそのまま、社内のセキュリティはそのままに。社内 MCP はBestllam・claude.ai・Claude Code・ChatGPT・Gemini のコネクタにそのまま登録できます。
クライアント / SaaS / AI  →  Edge (国内サーバー)  ⟸ アウトバウンド常時トンネル ⟸  Agent (手元・社内)  →  localhost / 社内システム
Pricing

まず無料で。必要な分だけ

表示価格はすべて税込・年払いの月額換算です。どなたでも無料で登録できます。

groups

チームで使うなら「チームプラン」

1 席 4,980円 × 10 席から(10 人で月 49,800円・税込)。プレミアム同等の機能をメンバー全員で。申込みからメンバー招待まで Web で完結します。

チームプランを見る
FAQ

よくあるご質問

受信ポートを開けなくて、本当に使えるの?

はい。Agent が手元・社内から外向きにトンネルを張るだけなので、ルーターやファイアウォールに受信ポートを開ける必要はありません。プロキシ必須の環境にも設定 1 項目で対応します。

AI に見せるツールを制限できる?

はい。社内 MCP に 20 個のツールがあっても、外の AI に見せるのは許可した数個だけ。許可台帳は社内(手元の設定ファイル)が握るので、クラウド側から勝手に広げることはできません。

試してみたい

期間制限のないフリープランで、canal 1本、MCP連携、アクセス保護などの基本機能をお試しいただけます。

穴を開けずに、つなぐ。

登録は無料。カード不要で、いますぐ最初の canal を作れます。

無料で登録して始める