Repolode
DefGuard

DefGuard/defguard

WireGuard VPN, ID 관리, MFA, 네트워크 접근 제어를 결합한 셀프 호스팅 보안 원격 액세스 플랫폼입니다.

대체할 수 있는 제품:TailscaleOkta

스타
2,877
포크
121
열린 이슈
329
마지막 커밋
21시간 전

어떤 프로젝트인가요?

Defguard는 인프라, 애플리케이션, 사설 네트워크에 대한 원격 액세스를 제어하는 셀프 호스팅 플랫폼입니다. WireGuard VPN, 내부 OIDC ID 공급자, 다중 인증, 방화벽을 하나의 시스템으로 통합해 조직이 서로 연동되지 않는 여러 도구를 조합할 필요가 없습니다.

VPN 액세스는 위치별, 사용자별 또는 그룹별로 제한할 수 있으며, 연결할 때마다 MFA를 요구할 수 있습니다. ID 관리 기능은 외부 OIDC 공급자, LDAP/Active Directory 동기화, 원격 등록, 사용자 셀프서비스를 지원합니다. MFA 방식으로는 TOTP, WebAuthn/FIDO2, 이메일 토큰, 모바일 앱을 통한 생체 인증을 사용할 수 있습니다.

플랫폼은 핵심 관리 영역, 외부 공개용 엣지 구성 요소, 네트워크 정책을 적용하는 게이트웨이로 구성됩니다. Linux, macOS, Windows용 데스크톱 클라이언트와 Android, iOS용 모바일 클라이언트에서 VPN 연결을 관리할 수 있으며, 연동을 위한 웹훅과 REST API도 제공합니다.

핵심 기능

  • 01위치별 액세스 제어와 연결별 MFA를 지원하는 WireGuard VPN
  • 02내부 OIDC 공급자와 외부 OIDC 및 LDAP/AD 동기화
  • 03TOTP, WebAuthn/FIDO2, 이메일, 생체 인증 MFA 방식
  • 04사용자 또는 그룹별 방화벽 규칙을 실시간으로 적용
  • 05필터링 및 검색을 지원하는 감사 로그
  • 06QR 코드 온보딩을 지원하는 데스크톱 및 모바일 클라이언트

활용 사례

  • 서비스를 공용 인터넷에 노출하지 않고 직원에게 사설 네트워크에 대한 보안 액세스 제공
  • 별도로 운영하던 VPN, SSO, MFA 제품을 하나의 셀프 호스팅 시스템으로 대체
  • 내부 리소스에 그룹별 네트워크 액세스 정책 적용
  • 여러 위치에서 팀의 WireGuard VPN 클라이언트 관리

빠른 시작

  1. 1

    평가용 원라인 설치 프로그램을 실행하세요

    README의 공식 안내에 따라 설치
  2. 2

    프로덕션 환경을 설정하기 전에 배포 문서를 확인하세요

사용 전 알아둘 점

  • 원라인 설치 프로그램은 테스트 및 평가용이며, 프로덕션 환경에서는 사용할 수 없습니다.
  • crates/defguard_core/src/enterprise의 Enterprise 구성 요소에는 별도의 Enterprise License가 적용됩니다.
  • 저장소의 라이선스 메타데이터가 명확하게 식별되지 않았습니다(NOASSERTION).

토픽

자주 묻는 질문

defguard은(는) 무엇인가요?
WireGuard VPN, ID 관리, MFA, 네트워크 접근 제어를 결합한 셀프 호스팅 보안 원격 액세스 플랫폼입니다. Defguard는 인프라, 애플리케이션, 사설 네트워크에 대한 원격 액세스를 제어하는 셀프 호스팅 플랫폼입니다. WireGuard VPN, 내부 OIDC ID 공급자, 다중 인증, 방화벽을 하나의 시스템으로 통합해 조직이 서로 연동되지 않는 여러 도구를 조합할 필요가 없습니다.
defguard은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
defguard은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
defguard은(는) 아직 유지보수되고 있나요?
활발히 유지보수 중. defguard의 마지막 커밋은 2026년 10월 19일입니다.
defguard은(는) 어디에 사용할 수 있나요?
서비스를 공용 인터넷에 노출하지 않고 직원에게 사설 네트워크에 대한 보안 액세스 제공 별도로 운영하던 VPN, SSO, MFA 제품을 하나의 셀프 호스팅 시스템으로 대체 내부 리소스에 그룹별 네트워크 액세스 정책 적용 여러 위치에서 팀의 WireGuard VPN 클라이언트 관리
defguard는 어떻게 설치하나요?
평가용 원라인 설치 프로그램을 실행하세요 프로덕션 환경을 설정하기 전에 배포 문서를 확인하세요
defguard은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/DefGuard/defguard

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트