기기, 사용자, AI 에이전트를 ID 기반 접근 제어와 피어 간 암호화 터널로 연결하는 오픈소스 WireGuard 기반 메시 VPN입니다.
fosrl/pangolin
WireGuard 기반의 오픈소스 셀프 호스팅 SASE 플랫폼으로, 제로 트러스트 VPN, 리버스 프록시, 권한 접근 관리, AI 게이트웨이를 통합합니다.
대체할 수 있는 제품:Cloudflare Zero Trust
Zscaler
- 스타
- 23,200
- 포크
- 807
- 열린 이슈
- 116
- 마지막 커밋
- 어제
어떤 프로젝트인가요?
Pangolin은 네트워킹과 보안을 하나의 시스템으로 통합하는 오픈소스 보안 액세스 플랫폼입니다. 제로 트러스트 VPN, 제로 트러스트 리버스 프록시, 권한 접근 관리(PAM), ID 기반 AI 게이트웨이를 하나의 ID 및 정책 모델로 결합합니다. 상용 SASE 제품을 대체할 수 있는 셀프 호스팅 솔루션으로 설계되었습니다.
사이트는 아웃바운드 터널과 NAT traversal을 통해 사설 네트워크에 연결하므로, 방화벽 뒤에 있는 리소스도 공인 IP나 개방된 포트 없이 접근할 수 있습니다. 사용자는 인증된 리버스 프록시를 통해 브라우저에서 웹 애플리케이션, VNC, RDP, SSH에 직접 접속하거나, Pangolin 클라이언트로 데이터베이스와 네트워크 대역 같은 사설 리소스에 연결할 수 있습니다. 네트워크 단위가 아닌 리소스별로 접근 권한을 부여하며, ID 공급자 연동, 역할 기반 액세스 제어, 감사 로그를 지원합니다.
AI 게이트웨이는 Pangolin URL 하나를 OpenAI, Anthropic 같은 클라우드 모델 공급자와 Ollama, vLLM 같은 자체 호스팅 서버 앞에 둡니다. 개인 API 키를 사용하거나 데스크톱 클라이언트를 통해 키 없이 접근할 수 있으며, 예산 설정과 사용량 분석도 지원합니다. Community Edition은 AGPL-3 라이선스로 제공되며, Enterprise Edition은 상용 라이선스로 사용할 수 있습니다.
핵심 기능
- 01사이트 커넥터가 아웃바운드 터널을 생성해 공인 IP나 개방된 포트 없이 사설 네트워크에 연결합니다.
- 02싱글 사인온을 지원하며 HTTPS 앱, VNC, RDP, SSH에 브라우저 기반 리버스 프록시로 접근할 수 있습니다.
- 03클라이언트를 통해 사설 호스트, 포트 범위, CIDR, DNS 별칭에 접근할 수 있습니다.
- 04SSH 리소스에 대한 권한 접근 관리를 제공합니다.
- 05예산 설정과 세션 로그를 지원하며, 클라우드 및 자체 호스팅 모델을 위한 ID 기반 AI 게이트웨이를 제공합니다.
- 06ID 공급자 동기화 및 감사 로그를 포함한 역할 기반 액세스 제어를 지원합니다.
활용 사례
- 공인 IP나 방화벽 포트를 열지 않고도 직원이 내부 웹 패널과 SSH 서버에 안전하게 접근하도록 합니다.
- 원격 근무자에게 리소스별 접근 제어를 제공해 기존 VPN을 대체합니다.
- 사용량 예산을 설정해 코딩 에이전트와 AI 클라이언트가 여러 모델 공급자에 접근할 수 있는 단일 게이트웨이를 제공합니다.
- Pangolin 클라이언트를 통해 노트북에서 데이터베이스와 사설 네트워크 대역에 연결합니다.
빠른 시작
- 1
Pangolin Cloud에 가입하세요(설치할 필요 없음)
- 2
또는 문서의 빠른 설치 가이드에 따라 셀프 호스팅하세요
사용 전 알아둘 점
- 셀프 호스팅하려면 서버와 인프라를 직접 구축해야 합니다.
- Enterprise Edition은 상용 라이선스를 사용하므로 완전한 오픈 소스가 아닙니다.
포함된 컬렉션
토픽
자주 묻는 질문
- pangolin은(는) 무엇인가요?
- WireGuard 기반의 오픈소스 셀프 호스팅 SASE 플랫폼으로, 제로 트러스트 VPN, 리버스 프록시, 권한 접근 관리, AI 게이트웨이를 통합합니다. Pangolin은 네트워킹과 보안을 하나의 시스템으로 통합하는 오픈소스 보안 액세스 플랫폼입니다. 제로 트러스트 VPN, 제로 트러스트 리버스 프록시, 권한 접근 관리(PAM), ID 기반 AI 게이트웨이를 하나의 ID 및 정책 모델로 결합합니다. 상용 SASE 제품을 대체할 수 있는 셀프 호스팅 솔루션으로 설계되었습니다.
- pangolin은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- pangolin은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- pangolin은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. pangolin의 마지막 커밋은 2026년 10월 23일입니다.
- pangolin은(는) 어디에 사용할 수 있나요?
- 공인 IP나 방화벽 포트를 열지 않고도 직원이 내부 웹 패널과 SSH 서버에 안전하게 접근하도록 합니다. 원격 근무자에게 리소스별 접근 제어를 제공해 기존 VPN을 대체합니다. 사용량 예산을 설정해 코딩 에이전트와 AI 클라이언트가 여러 모델 공급자에 접근할 수 있는 단일 게이트웨이를 제공합니다. Pangolin 클라이언트를 통해 노트북에서 데이터베이스와 사설 네트워크 대역에 연결합니다.
- pangolin는 어떻게 설치하나요?
- Pangolin Cloud에 가입하세요(설치할 필요 없음) 또는 문서의 빠른 설치 가이드에 따라 셀프 호스팅하세요
- pangolin은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/fosrl/pangolin
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
Kubernetes 기반의 셀프 호스팅 제로 트러스트 보안 액세스 플랫폼으로, 원격 액세스 VPN, ZTNA, API/AI 게이트웨이, PaaS 및 ngrok 스타일 터널을 제공합니다.
WireGuard 기반의 안전한 원격 액세스 플랫폼으로, 자체 호스팅을 고려해 설계됐으며 ID 기반 정책, 디바이스 신뢰, 감사 로그를 제공합니다.
Tailscale은 기기 간에 WireGuard 기반 사설 네트워크를 구성하며, 이 저장소에는 tailscaled 데몬과 tailscale CLI가 들어 있습니다.
포트 포워딩이나 공개 URL 없이 어디서든 내 LAN의 기기와 서비스에 연결하는 피어 투 피어 종단 간 암호화 프라이빗 네트워크입니다.
WireGuard VPN, ID 관리, MFA, 네트워크 접근 제어를 결합한 셀프 호스팅 보안 원격 액세스 플랫폼입니다.