Pangolín: VPN basada en identidad de código abierto como alternativa a ZTNA

Pangolín es una herramienta de código abierto diseñada para el acceso remoto basado en identidad a recursos internos, posicionándose como una alternativa a las soluciones tradicionales de ZTNA corporativas como Cloudflare, Zscaler y Twingate. A diferencia de las VPN de malla tradicionales, como Tailscale o ZeroTier, Pangolín no crea redes de superposición planas, evitando así la gestión compleja de ACL y espacio IP. Aborda el problema de latencia de las soluciones ZTNA corporativas al establecer conexiones directas entre pares a través de WireGuard con perforación de NAT, eludiendo la necesidad de enrutar todo el tráfico a través de servidores centrales.

Pangolín introduce un modelo centrado en los recursos al implementar conectores ligeros que conectan a los usuarios con recursos específicos como aplicaciones web privadas, SSH, bases de datos y rangos CIDR de red. Este enfoque simplifica la gestión de recursos al permitir que los administradores deleguen el acceso a usuarios o roles particulares, manteniendo así un modelo de control de acceso granular y basado en cero confianza.

Las características clave incluyen soporte para clientes nativos en diversas plataformas (Mac, Windows, Linux, iOS, Android), así como acceso basado en navegador para situaciones donde no se necesita un cliente. Los administradores pueden gestionar todo, desde configuraciones autohospedadas hasta servicios completamente gestionados en la nube. La naturaleza de código abierto de Pangolín —con la Edición Comunitaria licenciada bajo AGPLv3 y la Edición Empresarial bajo una licencia comercial que permite el uso gratuito para proyectos personales o de pequeñas empresas— lo hace flexible tanto para equipos pequeños como para grandes empresas.

Pangolín es particularmente beneficioso para desarrolladores y equipos de TI que buscan una alternativa más transparente y personalizable a las soluciones de acceso remoto propietarias. La capacidad de autohospedar toda la pila refuerza aún más la seguridad para organizaciones con estrictos requisitos de cumplimiento.