Repolode
fosrl

fosrl/pangolin

Открытая SASE-платформа на базе WireGuard, которую можно разместить самостоятельно: zero-trust VPN, reverse proxy, управление привилегированным доступом и AI-шлюз.

Open source альтернатива:Cloudflare Zero TrustZscaler

Звёзды
23,200
Форки
807
Открытые issues
116
Последний коммит
вчера

Что это?

Pangolin — открытая платформа безопасного доступа, которая объединяет сети и безопасность в одной системе. В неё входят zero-trust VPN, zero-trust reverse proxy, управление привилегированным доступом (PAM) и AI-шлюз с учётом идентификации; все компоненты используют общую модель идентификации и политик. Pangolin позиционируется как альтернатива коммерческим SASE-продуктам, которую можно разместить самостоятельно.

Площадки подключают частные сети через исходящие туннели и обход NAT, поэтому к ресурсам за межсетевыми экранами можно обращаться без публичных IP-адресов и открытых портов. Пользователи получают доступ к веб-приложениям, VNC, RDP и SSH прямо в браузере через аутентифицированные reverse proxy либо подключаются через клиент Pangolin к частным ресурсам, например базам данных и диапазонам сети. Доступ предоставляется к отдельным ресурсам, а не ко всей сети; предусмотрены интеграция с провайдерами идентификации, управление доступом на основе ролей и журналы аудита.

AI-шлюз направляет запросы через единый URL Pangolin к облачным провайдерам моделей, таким как OpenAI и Anthropic, и серверам с самостоятельным размещением, таким как Ollama и vLLM. Поддерживаются персональные API-ключи и доступ без ключей через настольный клиент, а также бюджеты и аналитика использования. Community Edition распространяется по лицензии AGPL-3, а Enterprise Edition доступна по коммерческой лицензии.

Ключевые возможности

  • 01Коннекторы площадок создают исходящие туннели для доступа к частным сетям без публичных IP-адресов и открытых портов.
  • 02Доступ через reverse proxy в браузере к приложениям HTTPS, VNC, RDP и SSH с единой аутентификацией.
  • 03Доступ через клиент к частным хостам, диапазонам портов, CIDR-подсетям и DNS-псевдонимам.
  • 04Управление привилегированным доступом к ресурсам SSH.
  • 05AI-шлюз с учётом идентификации для облачных моделей и моделей с самостоятельным размещением, с бюджетами и журналами сессий.
  • 06Управление доступом на основе ролей, синхронизация с провайдерами идентификации и журналы аудита.

Сценарии использования

  • Предоставление сотрудникам безопасного доступа к внутренним веб-панелям и SSH-серверам без публичного IP-адреса и открытых портов межсетевого экрана.
  • Замена традиционного VPN системой управления доступом к отдельным ресурсам для удалённых сотрудников.
  • Единый шлюз для агентов программирования и AI-клиентов, через который они обращаются к нескольким провайдерам моделей с учётом бюджетов использования.
  • Доступ с ноутбуков к базам данных и частным диапазонам сети через клиент Pangolin.

Быстрый старт

  1. 1

    Зарегистрируйтесь в Pangolin Cloud (установка не требуется)

  2. 2

    Или разверните сервис самостоятельно, следуя краткому руководству по установке в документации

Что важно знать

  • Для самостоятельного размещения необходимо настроить собственный сервер и инфраструктуру.
  • В Enterprise Edition используется коммерческая лицензия, поэтому это не полностью открытое ПО.

В подборках

Темы

Частые вопросы

Что такое pangolin?
Открытая SASE-платформа на базе WireGuard, которую можно разместить самостоятельно: zero-trust VPN, reverse proxy, управление привилегированным доступом и AI-шлюз. Pangolin — открытая платформа безопасного доступа, которая объединяет сети и безопасность в одной системе. В неё входят zero-trust VPN, zero-trust reverse proxy, управление привилегированным доступом (PAM) и AI-шлюз с учётом идентификации; все компоненты используют общую модель идентификации и политик. Pangolin позиционируется как альтернатива коммерческим SASE-продуктам, которую можно разместить самостоятельно.
pangolin можно использовать бесплатно? Какая у него лицензия?
pangolin распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.
pangolin всё ещё поддерживается?
Активно поддерживается. Последний коммит в pangolin — 23 окт. 2026 г..
Для чего можно использовать pangolin?
Предоставление сотрудникам безопасного доступа к внутренним веб-панелям и SSH-серверам без публичного IP-адреса и открытых портов межсетевого экрана. Замена традиционного VPN системой управления доступом к отдельным ресурсам для удалённых сотрудников. Единый шлюз для агентов программирования и AI-клиентов, через который они обращаются к нескольким провайдерам моделей с учётом бюджетов использования. Доступ с ноутбуков к базам данных и частным диапазонам сети через клиент Pangolin.
Как установить pangolin?
Зарегистрируйтесь в Pangolin Cloud (установка не требуется) Или разверните сервис самостоятельно, следуя краткому руководству по установке в документации
Где скачать pangolin?
Исходный код и инструкции по установке — на GitHub: https://github.com/fosrl/pangolin

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

Платформа безопасного удалённого доступа на базе WireGuard, изначально рассчитанная на самостоятельное размещение, с политиками на основе идентификации, проверкой устройств и журналами аудита.

9,1 тыс.+3 за неделю465ElixirApache-2.0Обновлён 13 часов назад