DefGuard/defguard

Что это?

Ключевые возможности

• 01WireGuard VPN с контролем доступа по местоположению и MFA при каждом подключении
• 02Внутренний OIDC-провайдер, поддержка внешних OIDC-провайдеров и синхронизация с LDAP/AD
• 03Варианты MFA: TOTP, WebAuthn/FIDO2, электронная почта и биометрия
• 04Правила межсетевого экрана для пользователей и групп, применяемые в реальном времени
• 05Журнал аудита с фильтрацией и поиском
• 06Настольные и мобильные клиенты с настройкой подключения по QR-коду

Сценарии использования

• Предоставление сотрудникам безопасного доступа к частным сетям без публикации сервисов в интернете
• Замена отдельных продуктов для VPN, SSO и MFA одной самостоятельно развертываемой системой
• Применение сетевых политик доступа к внутренним ресурсам для отдельных групп
• Управление клиентами WireGuard VPN для команды в нескольких местоположениях

Быстрый старт

1. 1

   Запустите однострочный установщик для ознакомления и оценки

   bash <(curl -sSL https://raw.githubusercontent.com/defguard/deployment/main/docker-compose2.0/setup.sh)
2. 2

   Перед настройкой production-среды изучите документацию по развертыванию

Что важно знать

• !Однострочный установщик предназначен только для тестирования и оценки, а не для production-среды.
• !На компоненты Enterprise в crates/defguard_core/src/enterprise распространяется отдельная Enterprise License.
• !Лицензионные метаданные репозитория не определены однозначно (NOASSERTION).

Темы

Частые вопросы

Что такое defguard?

Платформа для самостоятельного развертывания безопасного удаленного доступа: WireGuard VPN, управление идентификацией, MFA и контроль сетевого доступа. Defguard — платформа для самостоятельного развертывания, которая управляет удаленным доступом к инфраструктуре, приложениям и частным сетям. Она объединяет в одной системе WireGuard VPN, внутренний OIDC-провайдер идентификации, многофакторную аутентификацию и межсетевой экран, избавляя организации от необходимости связывать между собой несколько разрозненных инструментов.

defguard можно использовать бесплатно? Какая у него лицензия?

defguard распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.

defguard всё ещё поддерживается?

Активно поддерживается. Последний коммит в defguard — 19 окт. 2026 г..

Для чего можно использовать defguard?

Предоставление сотрудникам безопасного доступа к частным сетям без публикации сервисов в интернете Замена отдельных продуктов для VPN, SSO и MFA одной самостоятельно развертываемой системой Применение сетевых политик доступа к внутренним ресурсам для отдельных групп Управление клиентами WireGuard VPN для команды в нескольких местоположениях

Как установить defguard?

Запустите однострочный установщик для ознакомления и оценки: bash <(curl -sSL https://raw.githubusercontent.com/defguard/deployment/main/docker-compose2.0/setup.sh) Перед настройкой production-среды изучите документацию по развертыванию

Где скачать defguard?

Исходный код и инструкции по установке — на GitHub: https://github.com/DefGuard/defguard