fosrl/pangolin

这是什么？

核心功能

• 01站点连接器通过出站隧道访问内网，无需公网 IP 或开放端口。
• 02支持在浏览器中通过反向代理访问 HTTPS 应用、VNC、RDP 和 SSH，并支持单点登录。
• 03客户端可访问私有主机、端口范围、CIDR 网段及 DNS 别名。
• 04为 SSH 资源提供特权访问管理。
• 05身份感知的 AI 网关，统一接入云端与自托管模型，支持预算与会话日志。
• 06基于角色的访问控制，可同步身份提供方的用户与角色，并记录审计日志。

适用场景

• 让员工无需公网 IP 或开放防火墙端口即可安全访问内部 Web 面板和 SSH 服务器。
• 用按资源授权的方式替代传统 VPN，供远程员工使用。
• 为编码代理和 AI 客户端提供统一入口，连接多个模型服务商并设置用量预算。
• 通过 Pangolin 客户端从笔记本访问数据库和私有网段。

快速上手

1. 1

   注册 Pangolin Cloud（无需安装）

2. 2

   或参考文档中的快速安装指南进行自托管

使用前须知

• !自托管需要自行搭建服务器和基础设施。
• !企业版采用商业许可证，并非完全开源。

收录于专题

标签

常见问题

pangolin 是什么？

基于 WireGuard 的开源自托管 SASE 平台，整合零信任 VPN、反向代理、特权访问和 AI 网关。 Pangolin 是一个开源的安全接入平台，将网络连接与安全控制整合在同一套系统中。它包含零信任 VPN、零信任反向代理、特权访问管理（PAM）以及基于身份的 AI 网关，所有模块共用一套身份与策略模型，可以自行部署，也可作为商业 SASE 产品的替代方案。

pangolin 可以免费使用吗？用的什么许可证？

pangolin 以 Other 许可证开源。用于商业产品前，请先确认许可证条款。

pangolin 还在维护吗？

活跃维护中。pangolin 最近一次提交是在 2026年10月23日。

pangolin 适合用来做什么？

让员工无需公网 IP 或开放防火墙端口即可安全访问内部 Web 面板和 SSH 服务器。 用按资源授权的方式替代传统 VPN，供远程员工使用。 为编码代理和 AI 客户端提供统一入口，连接多个模型服务商并设置用量预算。 通过 Pangolin 客户端从笔记本访问数据库和私有网段。

pangolin 怎么安装和运行？

注册 Pangolin Cloud（无需安装） 或参考文档中的快速安装指南进行自托管

在哪里获取 pangolin？

源代码和安装说明在 GitHub 上：https://github.com/fosrl/pangolin