IDベースのアクセス制御を備え、暗号化されたP2Pトンネルでマシン、人、AIエージェントを接続する、WireGuardベースのオープンソース・メッシュVPN。
fosrl/pangolin
WireGuardを基盤とする、ゼロトラストVPN、リバースプロキシ、特権アクセス、AIゲートウェイを統合した、セルフホスト可能なオープンソースSASEプラットフォーム。
代替できる製品:Cloudflare Zero Trust
Zscaler
- スター
- 23,200
- フォーク
- 807
- 未解決の Issue
- 116
- 最終コミット
- 昨日
これは何?
Pangolinは、ネットワークとセキュリティをひとつのシステムに統合するオープンソースのセキュアアクセスプラットフォームです。ゼロトラストVPN、ゼロトラストリバースプロキシ、特権アクセス管理(PAM)、ID連携型AIゲートウェイを、共通のID・ポリシーモデルのもとで提供します。商用SASE製品に代わる、セルフホスト可能な選択肢として位置づけられています。
サイト間ではアウトバウンドトンネルとNATトラバーサルを使ってプライベートネットワークを接続するため、ファイアウォールの内側にあるリソースにも、パブリックIPやポート開放なしでアクセスできます。ユーザーは認証付きリバースプロキシを通じて、Webアプリケーション、VNC、RDP、SSHにブラウザーから直接アクセスできます。また、Pangolinクライアントを使えば、データベースやネットワーク範囲などのプライベートリソースにも接続できます。ネットワーク単位ではなくリソース単位でアクセスを許可し、IDプロバイダー連携、ロールベースアクセス制御、監査ログに対応します。
AIゲートウェイでは、PangolinのURLひとつを、OpenAIやAnthropicなどのクラウドモデルプロバイダーや、Ollama、vLLMなどのセルフホストサーバーの前段に配置できます。個人用APIキー、またはデスクトップクライアントを使ったキー不要のアクセスに対応し、予算設定や利用状況の分析も利用できます。Community EditionはAGPL-3ライセンスで提供され、Enterprise Editionは商用ライセンスで利用できます。
主な機能
- 01サイトコネクターがアウトバウンドトンネルを作成し、パブリックIPやポート開放なしでプライベートネットワークに接続します。
- 02シングルサインオンに対応し、HTTPSアプリ、VNC、RDP、SSHへブラウザー経由でリバースプロキシアクセスできます。
- 03クライアント経由で、プライベートホスト、ポート範囲、CIDR、DNSエイリアスにアクセスできます。
- 04SSHリソース向けの特権アクセス管理。
- 05予算管理とセッションログに対応した、クラウドモデルおよびセルフホストモデル向けのID連携型AIゲートウェイ。
- 06IDプロバイダーとの同期と監査ログに対応したロールベースアクセス制御。
ユースケース
- パブリックIPやファイアウォールのポート開放なしで、社内WebパネルやSSHサーバーへの安全なアクセスをスタッフに提供する。
- リモート従業員向けに、従来型VPNをリソース単位のアクセス制御に置き換える。
- 利用予算を設定しながら、コーディングエージェントやAIクライアントが複数のモデルプロバイダーに接続できる単一のゲートウェイを提供する。
- Pangolinクライアントを使い、ノートPCからデータベースやプライベートネットワーク範囲に接続する。
クイックスタート
- 1
Pangolin Cloud に登録する(インストール不要)
- 2
または、ドキュメントのクイックインストールガイドに従ってセルフホストする
使う前に知っておきたいこと
- セルフホストするには、自分でサーバーとインフラを用意する必要があります。
- Enterprise Edition は商用ライセンスを採用しており、完全なオープンソースではありません。
収録されている特集
トピック
よくある質問
- pangolin とは?
- WireGuardを基盤とする、ゼロトラストVPN、リバースプロキシ、特権アクセス、AIゲートウェイを統合した、セルフホスト可能なオープンソースSASEプラットフォーム。 Pangolinは、ネットワークとセキュリティをひとつのシステムに統合するオープンソースのセキュアアクセスプラットフォームです。ゼロトラストVPN、ゼロトラストリバースプロキシ、特権アクセス管理(PAM)、ID連携型AIゲートウェイを、共通のID・ポリシーモデルのもとで提供します。商用SASE製品に代わる、セルフホスト可能な選択肢として位置づけられています。
- pangolin は無料で使えますか?ライセンスは?
- pangolin は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
- pangolin は今もメンテナンスされていますか?
- 活発にメンテナンス中。pangolin の最終コミットは 2026年10月23日 です。
- pangolin は何に使えますか?
- パブリックIPやファイアウォールのポート開放なしで、社内WebパネルやSSHサーバーへの安全なアクセスをスタッフに提供する。 リモート従業員向けに、従来型VPNをリソース単位のアクセス制御に置き換える。 利用予算を設定しながら、コーディングエージェントやAIクライアントが複数のモデルプロバイダーに接続できる単一のゲートウェイを提供する。 Pangolinクライアントを使い、ノートPCからデータベースやプライベートネットワーク範囲に接続する。
- pangolin のインストール方法は?
- Pangolin Cloud に登録する(インストール不要) または、ドキュメントのクイックインストールガイドに従ってセルフホストする
- pangolin はどこで入手できますか?
- ソースコードとインストール手順は GitHub にあります:https://github.com/fosrl/pangolin
概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。
関連プロジェクト
リモートアクセスVPN、ZTNA、API/AIゲートウェイ、PaaS、ngrok風トンネルをKubernetes上で提供する、セルフホスト型のゼロトラストセキュアアクセスプラットフォーム。
WireGuardを基盤とする、IDベースのポリシー、デバイスの信頼性確認、監査ログを備えた、セルフホストを前提に設計されたセキュアなリモートアクセスプラットフォーム。
Tailscaleは、デバイス間にWireGuardベースのプライベートネットワークを構築します。このリポジトリにはtailscaledデーモンとtailscale CLIが含まれています。
ポートフォワーディングや公開URLを使わず、どこからでも自分のLAN内のマシンやサービスにアクセスできる、ピアツーピアのエンドツーエンド暗号化プライベートネットワークです。
WireGuard VPN、ID管理、MFA、ネットワークアクセス制御を統合した、セルフホスト型のセキュアなリモートアクセスプラットフォーム。