Открытая mesh VPN на базе WireGuard, которая соединяет устройства, людей и AI-агентов через зашифрованные P2P-туннели с контролем доступа на основе идентификации.
fosrl/pangolin
Открытая SASE-платформа на базе WireGuard, которую можно разместить самостоятельно: zero-trust VPN, reverse proxy, управление привилегированным доступом и AI-шлюз.
Open source альтернатива:Cloudflare Zero Trust
Zscaler
- Звёзды
- 23,200
- Форки
- 807
- Открытые issues
- 116
- Последний коммит
- вчера
Что это?
Pangolin — открытая платформа безопасного доступа, которая объединяет сети и безопасность в одной системе. В неё входят zero-trust VPN, zero-trust reverse proxy, управление привилегированным доступом (PAM) и AI-шлюз с учётом идентификации; все компоненты используют общую модель идентификации и политик. Pangolin позиционируется как альтернатива коммерческим SASE-продуктам, которую можно разместить самостоятельно.
Площадки подключают частные сети через исходящие туннели и обход NAT, поэтому к ресурсам за межсетевыми экранами можно обращаться без публичных IP-адресов и открытых портов. Пользователи получают доступ к веб-приложениям, VNC, RDP и SSH прямо в браузере через аутентифицированные reverse proxy либо подключаются через клиент Pangolin к частным ресурсам, например базам данных и диапазонам сети. Доступ предоставляется к отдельным ресурсам, а не ко всей сети; предусмотрены интеграция с провайдерами идентификации, управление доступом на основе ролей и журналы аудита.
AI-шлюз направляет запросы через единый URL Pangolin к облачным провайдерам моделей, таким как OpenAI и Anthropic, и серверам с самостоятельным размещением, таким как Ollama и vLLM. Поддерживаются персональные API-ключи и доступ без ключей через настольный клиент, а также бюджеты и аналитика использования. Community Edition распространяется по лицензии AGPL-3, а Enterprise Edition доступна по коммерческой лицензии.
Ключевые возможности
- 01Коннекторы площадок создают исходящие туннели для доступа к частным сетям без публичных IP-адресов и открытых портов.
- 02Доступ через reverse proxy в браузере к приложениям HTTPS, VNC, RDP и SSH с единой аутентификацией.
- 03Доступ через клиент к частным хостам, диапазонам портов, CIDR-подсетям и DNS-псевдонимам.
- 04Управление привилегированным доступом к ресурсам SSH.
- 05AI-шлюз с учётом идентификации для облачных моделей и моделей с самостоятельным размещением, с бюджетами и журналами сессий.
- 06Управление доступом на основе ролей, синхронизация с провайдерами идентификации и журналы аудита.
Сценарии использования
- Предоставление сотрудникам безопасного доступа к внутренним веб-панелям и SSH-серверам без публичного IP-адреса и открытых портов межсетевого экрана.
- Замена традиционного VPN системой управления доступом к отдельным ресурсам для удалённых сотрудников.
- Единый шлюз для агентов программирования и AI-клиентов, через который они обращаются к нескольким провайдерам моделей с учётом бюджетов использования.
- Доступ с ноутбуков к базам данных и частным диапазонам сети через клиент Pangolin.
Быстрый старт
- 1
Зарегистрируйтесь в Pangolin Cloud (установка не требуется)
- 2
Или разверните сервис самостоятельно, следуя краткому руководству по установке в документации
Что важно знать
- Для самостоятельного размещения необходимо настроить собственный сервер и инфраструктуру.
- В Enterprise Edition используется коммерческая лицензия, поэтому это не полностью открытое ПО.
В подборках
Темы
Частые вопросы
- Что такое pangolin?
- Открытая SASE-платформа на базе WireGuard, которую можно разместить самостоятельно: zero-trust VPN, reverse proxy, управление привилегированным доступом и AI-шлюз. Pangolin — открытая платформа безопасного доступа, которая объединяет сети и безопасность в одной системе. В неё входят zero-trust VPN, zero-trust reverse proxy, управление привилегированным доступом (PAM) и AI-шлюз с учётом идентификации; все компоненты используют общую модель идентификации и политик. Pangolin позиционируется как альтернатива коммерческим SASE-продуктам, которую можно разместить самостоятельно.
- pangolin можно использовать бесплатно? Какая у него лицензия?
- pangolin распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- pangolin всё ещё поддерживается?
- Активно поддерживается. Последний коммит в pangolin — 23 окт. 2026 г..
- Для чего можно использовать pangolin?
- Предоставление сотрудникам безопасного доступа к внутренним веб-панелям и SSH-серверам без публичного IP-адреса и открытых портов межсетевого экрана. Замена традиционного VPN системой управления доступом к отдельным ресурсам для удалённых сотрудников. Единый шлюз для агентов программирования и AI-клиентов, через который они обращаются к нескольким провайдерам моделей с учётом бюджетов использования. Доступ с ноутбуков к базам данных и частным диапазонам сети через клиент Pangolin.
- Как установить pangolin?
- Зарегистрируйтесь в Pangolin Cloud (установка не требуется) Или разверните сервис самостоятельно, следуя краткому руководству по установке в документации
- Где скачать pangolin?
- Исходный код и инструкции по установке — на GitHub: https://github.com/fosrl/pangolin
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Платформа безопасного доступа с zero trust, развёртываемая самостоятельно на Kubernetes: VPN, ZTNA, API/AI gateway, PaaS и туннели в стиле ngrok.
Платформа безопасного удалённого доступа на базе WireGuard, изначально рассчитанная на самостоятельное размещение, с политиками на основе идентификации, проверкой устройств и журналами аудита.
Tailscale создаёт приватные сети на базе WireGuard между вашими устройствами; в этом репозитории находятся демон tailscaled и CLI tailscale.
Одноранговая приватная сеть со сквозным шифрованием для доступа к своим устройствам и сервисам в LAN из любой точки мира — без проброса портов и публичных URL.
Платформа для самостоятельного развертывания безопасного удаленного доступа: WireGuard VPN, управление идентификацией, MFA и контроль сетевого доступа.