Что это такое?
Pangolin — это платформа SASE (Secure Access Service Edge) с открытым исходным кодом, построенная на WireGuard. Она объединяет VPN с нулевым доверием, обратный прокси, управление привилегированным доступом и AI-шлюз с учётом идентификации пользователя в рамках единой модели идентификации и политик.
Pangolin — это платформа SASE (Secure Access Service Edge) с открытым исходным кодом, построенная на WireGuard. Она объединяет VPN с нулевым доверием, обратный прокси, управление привилегированным доступом и AI-шлюз с учётом идентификации пользователя в рамках единой модели идентификации и политик.Это просто VPN-клиент или что-то более масштабное?Это полноценная платформа для сетей и безопасности, а не просто VPN: она объединяет VPN с нулевым доверием, обратный прокси, работающий в браузере, RBAC, PAM и AI-шлюз в одну самостоятельно развёртываемую систему.
Это полноценная платформа для сетей и безопасности, а не просто VPN: она объединяет VPN с нулевым доверием, обратный прокси, работающий в браузере, RBAC, PAM и AI-шлюз в одну самостоятельно развёртываемую систему.Как запустить Pangolin?Самостоятельно разверните бесплатную Community Edition по краткой инструкции по установке, воспользуйтесь установщиком в один клик из маркетплейса DigitalOcean или зарегистрируйтесь в полностью управляемой версии Pangolin Cloud, чтобы не разворачивать собственную инфраструктуру.
Самостоятельно разверните бесплатную Community Edition по краткой инструкции по установке, воспользуйтесь установщиком в один клик из маркетплейса DigitalOcean или зарегистрируйтесь в полностью управляемой версии Pangolin Cloud, чтобы не разворачивать собственную инфраструктуру.Нужен ли мне свой сервер или можно обойтись без инфраструктуры вовсе?Для самостоятельного развёртывания Community или Enterprise Edition нужен собственный сервер (на основе Docker), а Pangolin Cloud не требует никакой инфраструктуры.
Для самостоятельного развёртывания Community или Enterprise Edition нужен собственный сервер (на основе Docker), а Pangolin Cloud не требует никакой инфраструктуры.Все функции бесплатные или что-то платное?Community Edition бесплатна и распространяется по лицензии AGPL-3, но продвинутые функции Enterprise Edition требуют коммерческой лицензии и бесплатны только для личного использования или для компаний с выручкой менее 100 тыс. долларов.
Community Edition бесплатна и распространяется по лицензии AGPL-3, но продвинутые функции Enterprise Edition требуют коммерческой лицензии и бесплатны только для личного использования или для компаний с выручкой менее 100 тыс. долларов.На каких платформах работает клиент Pangolin?Есть отдельные настольные и мобильные клиенты для Mac, Windows, Linux, iOS и Android.
Есть отдельные настольные и мобильные клиенты для Mac, Windows, Linux, iOS и Android.Могу ли я увидеть, как обрабатывается мой трафик и принимаются решения о доступе?Да, код полностью открыт и доступен для аудита, поэтому можно проверить, как именно маршрутизируется трафик и как принимаются решения о доступе, а не полагаться на закрытую облачную управляющую часть.
Да, код полностью открыт и доступен для аудита, поэтому можно проверить, как именно маршрутизируется трафик и как принимаются решения о доступе, а не полагаться на закрытую облачную управляющую часть.Что на самом деле делает функция AI-шлюза?Это прокси с учётом идентификации, который позволяет ИИ-клиентам и агентам для написания кода, таким как Claude Code, Codex и OpenCode, обращаться к одному URL Pangolin, чтобы получать доступ как к облачным моделям (OpenAI, Anthropic, Gemini), так и к самостоятельно развёрнутым моделям (Ollama, vLLM, Mistral). Также есть бюджеты, аутентификация клиентов без ключей и аналитика использования.
Это прокси с учётом идентификации, который позволяет ИИ-клиентам и агентам для написания кода, таким как Claude Code, Codex и OpenCode, обращаться к одному URL Pangolin, чтобы получать доступ как к облачным моделям (OpenAI, Anthropic, Gemini), так и к самостоятельно развёрнутым моделям (Ollama, vLLM, Mistral). Также есть бюджеты, аутентификация клиентов без ключей и аналитика использования.Могут ли пользователи получать доступ к закрытым приложениям без установки VPN-клиента?Да, обратный прокси в браузере позволяет открывать HTTPS-приложения, сеансы VNC, RDP и SSH прямо в браузере с единым входом (SSO), без установки клиента.
Да, обратный прокси в браузере позволяет открывать HTTPS-приложения, сеансы VNC, RDP и SSH прямо в браузере с единым входом (SSO), без установки клиента.Как Pangolin подключается к устройствам за ограничивающими брандмауэрами?Коннекторы сайтов устанавливают исходящие туннели WireGuard с интеллектуальным обходом NAT, поэтому к сетям за брандмауэрами можно подключиться без открытых портов и без публичного IP-адреса.
Коннекторы сайтов устанавливают исходящие туннели WireGuard с интеллектуальным обходом NAT, поэтому к сетям за брандмауэрами можно подключиться без открытых портов и без публичного IP-адреса.Насколько детально настраивается контроль доступа?Доступ предоставляется для каждого ресурса, а не для всей сети, с помощью RBAC и интеграции с провайдером идентификации, поэтому пользователи видят только те приложения и маршруты, которые вы определите, а не всю сеть.
Доступ предоставляется для каждого ресурса, а не для всей сети, с помощью RBAC и интеграции с провайдером идентификации, поэтому пользователи видят только те приложения и маршруты, которые вы определите, а не всю сеть.What are similar projects?netbird, casdoor, authentik, bifrost, cloudflared, jumpserver, infisical, os
netbird, casdoor, authentik, bifrost, cloudflared, jumpserver, infisical, osWhich topics is it in?pam, wireguard-vpn, nat-traversal, zero-trust, gateway, ai-gateway, wireguard, oidc, remote-access, sso, rbac, reverse-proxy
pam, wireguard-vpn, nat-traversal, zero-trust, gateway, ai-gateway, wireguard, oidc, remote-access, sso, rbac, reverse-proxy