Defguard es una plataforma autohospedada para controlar el acceso remoto a la infraestructura, las aplicaciones y las redes privadas. Integra WireGuard VPN, un proveedor de identidad OIDC interno, autenticación multifactor y un firewall en un solo sistema, para que las organizaciones no tengan que combinar varias herramientas desconectadas.
El acceso a la VPN se puede restringir por ubicación y por usuario o grupo, y se puede exigir MFA en cada conexión. La gestión de identidades es compatible con proveedores OIDC externos, sincronización con LDAP/Active Directory, registro remoto y autoservicio para usuarios. Los métodos de MFA incluyen TOTP, WebAuthn/FIDO2, tokens por correo electrónico y datos biométricos mediante la aplicación móvil.
La plataforma se divide en un plano de gestión central, un componente expuesto al público y una puerta de enlace que aplica las políticas de red. Los clientes de escritorio para Linux, macOS y Windows, y los clientes móviles para Android e iOS, gestionan las conexiones VPN. Además, el proyecto ofrece webhooks y una REST API para integraciones.
Ejecuta el instalador de una sola línea para evaluarlo
bash <(curl -sSL https://raw.githubusercontent.com/defguard/deployment/main/docker-compose2.0/setup.sh)Consulta la documentación de despliegue antes de configurar cualquier entorno de producción
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Servidor de autenticación autohospedable con inicio de sesión sin contraseña, passkeys, MFA, SSO y acceso con redes sociales; incluye una interfaz de inicio de sesión y un portal de administración listos para usar.
Proveedor de identidad OpenID Connect ligero y autohospedado para equipos pequeños, con inicio de sesión con contraseña, TOTP obligatorio y RBAC.
Proveedor de identidad de código abierto para SSO, compatible con SAML, OAuth2/OIDC, LDAP y RADIUS, autohospedable desde laboratorios pequeños hasta grandes clústeres.
Plataforma de servidor doméstico autohospedada que funciona como proxy inverso seguro, gestor de aplicaciones y gateway, con autenticación, MFA, SSO y protección contra bots.
Framework de autenticación y autorización para TypeScript, independiente del framework y ampliable con plugins para funciones como 2FA y la gestión de múltiples inquilinos.
Servidor de autenticación y autorización de código abierto que añade inicio de sesión en dos pasos y SSO a aplicaciones web mediante un portal integrado con proxies inversos.