Repolode
fosrl

fosrl/pangolin

WireGuardを基盤とする、ゼロトラストVPN、リバースプロキシ、特権アクセス、AIゲートウェイを統合した、セルフホスト可能なオープンソースSASEプラットフォーム。

代替できる製品:Cloudflare Zero TrustZscaler

スター
23,200
フォーク
807
未解決の Issue
116
最終コミット
昨日

これは何?

Pangolinは、ネットワークとセキュリティをひとつのシステムに統合するオープンソースのセキュアアクセスプラットフォームです。ゼロトラストVPN、ゼロトラストリバースプロキシ、特権アクセス管理(PAM)、ID連携型AIゲートウェイを、共通のID・ポリシーモデルのもとで提供します。商用SASE製品に代わる、セルフホスト可能な選択肢として位置づけられています。

サイト間ではアウトバウンドトンネルとNATトラバーサルを使ってプライベートネットワークを接続するため、ファイアウォールの内側にあるリソースにも、パブリックIPやポート開放なしでアクセスできます。ユーザーは認証付きリバースプロキシを通じて、Webアプリケーション、VNC、RDP、SSHにブラウザーから直接アクセスできます。また、Pangolinクライアントを使えば、データベースやネットワーク範囲などのプライベートリソースにも接続できます。ネットワーク単位ではなくリソース単位でアクセスを許可し、IDプロバイダー連携、ロールベースアクセス制御、監査ログに対応します。

AIゲートウェイでは、PangolinのURLひとつを、OpenAIやAnthropicなどのクラウドモデルプロバイダーや、Ollama、vLLMなどのセルフホストサーバーの前段に配置できます。個人用APIキー、またはデスクトップクライアントを使ったキー不要のアクセスに対応し、予算設定や利用状況の分析も利用できます。Community EditionはAGPL-3ライセンスで提供され、Enterprise Editionは商用ライセンスで利用できます。

主な機能

  • 01サイトコネクターがアウトバウンドトンネルを作成し、パブリックIPやポート開放なしでプライベートネットワークに接続します。
  • 02シングルサインオンに対応し、HTTPSアプリ、VNC、RDP、SSHへブラウザー経由でリバースプロキシアクセスできます。
  • 03クライアント経由で、プライベートホスト、ポート範囲、CIDR、DNSエイリアスにアクセスできます。
  • 04SSHリソース向けの特権アクセス管理。
  • 05予算管理とセッションログに対応した、クラウドモデルおよびセルフホストモデル向けのID連携型AIゲートウェイ。
  • 06IDプロバイダーとの同期と監査ログに対応したロールベースアクセス制御。

ユースケース

  • パブリックIPやファイアウォールのポート開放なしで、社内WebパネルやSSHサーバーへの安全なアクセスをスタッフに提供する。
  • リモート従業員向けに、従来型VPNをリソース単位のアクセス制御に置き換える。
  • 利用予算を設定しながら、コーディングエージェントやAIクライアントが複数のモデルプロバイダーに接続できる単一のゲートウェイを提供する。
  • Pangolinクライアントを使い、ノートPCからデータベースやプライベートネットワーク範囲に接続する。

クイックスタート

  1. 1

    Pangolin Cloud に登録する(インストール不要)

  2. 2

    または、ドキュメントのクイックインストールガイドに従ってセルフホストする

使う前に知っておきたいこと

  • セルフホストするには、自分でサーバーとインフラを用意する必要があります。
  • Enterprise Edition は商用ライセンスを採用しており、完全なオープンソースではありません。

収録されている特集

トピック

よくある質問

pangolin とは?
WireGuardを基盤とする、ゼロトラストVPN、リバースプロキシ、特権アクセス、AIゲートウェイを統合した、セルフホスト可能なオープンソースSASEプラットフォーム。 Pangolinは、ネットワークとセキュリティをひとつのシステムに統合するオープンソースのセキュアアクセスプラットフォームです。ゼロトラストVPN、ゼロトラストリバースプロキシ、特権アクセス管理(PAM)、ID連携型AIゲートウェイを、共通のID・ポリシーモデルのもとで提供します。商用SASE製品に代わる、セルフホスト可能な選択肢として位置づけられています。
pangolin は無料で使えますか?ライセンスは?
pangolin は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
pangolin は今もメンテナンスされていますか?
活発にメンテナンス中。pangolin の最終コミットは 2026年10月23日 です。
pangolin は何に使えますか?
パブリックIPやファイアウォールのポート開放なしで、社内WebパネルやSSHサーバーへの安全なアクセスをスタッフに提供する。 リモート従業員向けに、従来型VPNをリソース単位のアクセス制御に置き換える。 利用予算を設定しながら、コーディングエージェントやAIクライアントが複数のモデルプロバイダーに接続できる単一のゲートウェイを提供する。 Pangolinクライアントを使い、ノートPCからデータベースやプライベートネットワーク範囲に接続する。
pangolin のインストール方法は?
Pangolin Cloud に登録する(インストール不要) または、ドキュメントのクイックインストールガイドに従ってセルフホストする
pangolin はどこで入手できますか?
ソースコードとインストール手順は GitHub にあります:https://github.com/fosrl/pangolin

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト