Панголи́н: VPN на основе открытого кода, основанный на идентификации, как альтернатива ZTNA

Панголин — это инструмент с открытым исходным кодом, созданный для удаленного доступа к внутренним ресурсам на основе идентичности, позиционируя себя как альтернативу традиционным корпоративным решениям ZTNA, таким как Cloudflare, Zscaler и Twingate. В отличие от традиционных сетевых VPN, таких как Tailscale или ZeroTier, Панголин не создает плоские оверлейные сети, избегая тем самым сложного управления списками контроля доступа (ACL) и адресным пространством IP. Он решает проблему задержки корпоративных решений ZTNA, устанавливая прямые взаимосвязи между равными (peer-to-peer) через WireGuard с пробитием NAT, минуя необходимость маршрутизации всего трафика через центральные серверы.

Панголин вводит ресурсно-ориентированную модель, развертывая легкие коннекторы, которые соединяют пользователей с конкретными ресурсами, такими как частные веб-приложения, SSH, базы данных и диапазоны сетевого CIDR. Этот подход упрощает управление ресурсами, позволяя администраторам делегировать доступ конкретным пользователям или ролям, тем самым поддерживая модель контроля доступа с нулевой доверием и детализированным уровнем доступа.

Ключевые возможности включают поддержку нативных клиентов на различных платформах (Mac, Windows, Linux, iOS, Android), а также браузерный доступ для случаев, когда клиент не требуется. Администраторы могут управлять всем от собственных установок до полностью управляемых облачных сервисов. Открытая природа Панголина — с Общественной Версией на лицензии AGPLv3 и Корпоративной Версией под коммерческой лицензией, позволяющей бесплатное использование для личных или малых бизнес-проектов — делает его гибким как для маленьких команд, так и для крупных предприятий.

Панголин особенно полезен для разработчиков и IT-команд, желающих получить более прозрачную и настраиваемую альтернативу проприетарным решениям для удаленного доступа. Возможность самостоятельно хостить весь стек дополнительно повышает безопасность для организаций с жесткими требованиями по соблюдению норм.