VPN mesh open source baseada em WireGuard que conecta máquinas, pessoas e agentes de IA por túneis criptografados ponto a ponto, com controle de acesso baseado em identidade.
fosrl/pangolin
Plataforma SASE de código aberto e auto-hospedável, baseada em WireGuard, que combina VPN zero trust, proxy reverso, acesso privilegiado e gateway de IA.
Alternativa open source a:Cloudflare Zero Trust
Zscaler
- Estrelas
- 23,200
- Forks
- 807
- Issues abertas
- 116
- Último commit
- ontem
O que é?
Pangolin é uma plataforma de acesso seguro de código aberto que reúne redes e segurança em um único sistema. Ela combina VPN zero trust, proxy reverso zero trust, gerenciamento de acesso privilegiado (PAM) e um gateway de IA com reconhecimento de identidade, todos compartilhando um único modelo de identidade e políticas. É apresentada como uma alternativa auto-hospedável a produtos SASE comerciais.
Os sites conectam redes privadas por meio de túneis de saída e travessia de NAT, permitindo acessar recursos atrás de firewalls sem IPs públicos nem portas abertas. Os usuários acessam aplicações web, VNC, RDP e SSH diretamente no navegador por meio de proxies reversos autenticados ou se conectam com o cliente Pangolin a recursos privados, como bancos de dados e intervalos de rede. O acesso é concedido por recurso, e não por rede, com integração a provedores de identidade, controle de acesso baseado em função e logs de auditoria.
O gateway de IA coloca uma única URL do Pangolin na frente de provedores de modelos na nuvem, como OpenAI e Anthropic, e de servidores auto-hospedados, como Ollama e vLLM. Ele oferece suporte a chaves de API pessoais ou acesso sem chave pelo cliente desktop, além de limites de gastos e análises de uso. A Community Edition é licenciada sob AGPL-3, e há uma Enterprise Edition disponível sob licença comercial.
Recursos principais
- 01Os conectores de sites criam túneis de saída para acessar redes privadas sem IPs públicos nem portas abertas.
- 02Acesso por proxy reverso baseado no navegador a aplicações HTTPS, VNC, RDP e SSH com login único.
- 03Acesso por cliente a hosts privados, intervalos de portas, CIDRs e aliases de DNS.
- 04Gerenciamento de acesso privilegiado para recursos SSH.
- 05Gateway de IA com reconhecimento de identidade para modelos na nuvem e auto-hospedados, com limites de gastos e logs de sessão.
- 06Controle de acesso baseado em função, com sincronização de provedores de identidade e logs de auditoria.
Casos de uso
- Oferecer aos funcionários acesso seguro a painéis web internos e servidores SSH sem IP público nem portas abertas no firewall.
- Substituir uma VPN tradicional por controle de acesso por recurso para funcionários remotos.
- Fornecer um gateway único para agentes de programação e clientes de IA acessarem vários provedores de modelos, com limites de uso.
- Acessar bancos de dados e intervalos de rede privados em laptops por meio do cliente Pangolin.
Início rápido
- 1
Inscreva-se no Pangolin Cloud (não é necessário instalar nada)
- 2
Ou hospede por conta própria seguindo o guia de instalação rápida da documentação
Antes de usar
- A hospedagem por conta própria exige configurar seu próprio servidor e infraestrutura.
- Enterprise Edition usa uma licença comercial e não é totalmente de código aberto.
Em coleções
Tópicos
Perguntas frequentes
- O que é pangolin?
- Plataforma SASE de código aberto e auto-hospedável, baseada em WireGuard, que combina VPN zero trust, proxy reverso, acesso privilegiado e gateway de IA. Pangolin é uma plataforma de acesso seguro de código aberto que reúne redes e segurança em um único sistema. Ela combina VPN zero trust, proxy reverso zero trust, gerenciamento de acesso privilegiado (PAM) e um gateway de IA com reconhecimento de identidade, todos compartilhando um único modelo de identidade e políticas. É apresentada como uma alternativa auto-hospedável a produtos SASE comerciais.
- pangolin é gratuito? Qual é a licença?
- pangolin é open source sob a licença Other. Confira os termos da licença antes de usá-lo em produtos comerciais.
- pangolin ainda é mantido?
- Manutenção ativa. O último commit de pangolin foi em 23 de out. de 2026.
- Para que posso usar pangolin?
- Oferecer aos funcionários acesso seguro a painéis web internos e servidores SSH sem IP público nem portas abertas no firewall. Substituir uma VPN tradicional por controle de acesso por recurso para funcionários remotos. Fornecer um gateway único para agentes de programação e clientes de IA acessarem vários provedores de modelos, com limites de uso. Acessar bancos de dados e intervalos de rede privados em laptops por meio do cliente Pangolin.
- Como instalar pangolin?
- Inscreva-se no Pangolin Cloud (não é necessário instalar nada) Ou hospede por conta própria seguindo o guia de instalação rápida da documentação
- Onde consigo pangolin?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/fosrl/pangolin
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Plataforma self-hosted de acesso seguro zero trust que combina VPN de acesso remoto, ZTNA, gateway de API/IA, PaaS e túneis no estilo ngrok no Kubernetes.
Plataforma de acesso remoto seguro, projetada para ser hospedada por você e baseada em WireGuard, com políticas por identidade, confiança em dispositivos e logs de auditoria.
Tailscale cria redes privadas baseadas em WireGuard entre seus dispositivos; este repositório contém o daemon tailscaled e a CLI tailscale.
Rede privada peer-to-peer com criptografia de ponta a ponta para acessar máquinas e serviços da sua LAN de qualquer lugar, sem redirecionamento de portas ou URLs públicas.
Plataforma auto-hospedada de acesso remoto seguro que combina VPN WireGuard, gestão de identidade, MFA e controle de acesso à rede.