Pangolin 1.13 lansat cu resurse private și acces la dispozitivul utilizatorului

Pangolin 1.13, un VPN open-source, zero-trust, introduce Resurse Private, dispozitive pentru utilizatori și un nou model de rețea bazat pe WireGuard.

Pangolin, o platformă open-source găzduită local, care combină funcțiile unui proxy invers și ale unui VPN bazat pe WireGuard cu securitate zero-trust, a lansat versiunea v1.13, marcând cea mai semnificativă schimbare arhitecturală a proiectului până în prezent și poziționându-l ca o alternativă la platformele comerciale de acces privat, cum ar fi Twingate.

Lansarea introduce un model de rețea redesenat bazat pe WireGuard, care permite acces securizat, asemănător VPN-ului, la resursele interne fără gestionarea tradițională a tunelurilor sau conexiuni per site.

Principala schimbare este noua funcție Resurse Private. Aceasta înlocuiește vechile Resurse Client, Resurse Proxy și configurarea subrețelei bazate pe site. Resursele Private determină ce poate fi accesat în rețea, de la un singur dispozitiv până la o întreagă subrețea, folosind CIDR.

După conectare, utilizatorii și serviciile pot accesa aceste resurse folosind adrese LAN obișnuite. Nu este nevoie de redirecționare a porturilor, rutare personalizată, configurare DNS sau redirecționare prin proxy.

Clienții au fost actualizați și ei. Clienții existenți sunt acum numiți Clienți Mașină și sunt destinați serverelor, automatizării, rulării CI/CD, monitorizării și altor sarcini non-interactive.

În plus, Pangolin 1.13 adaugă Dispozitive pentru Utilizatori, permițând utilizatorilor umani să se conecteze direct la resursele private folosind clienți nativi. Clienții GUI sunt disponibili pentru Windows și macOS, în timp ce clienții CLI suportă Linux și macOS, cu suport CLI pentru Windows planificat. Toți clienții folosesc WireGuard pentru criptare, suportă traversarea NAT, aliasuri Magic DNS și conexiuni peer-to-peer atunci când este posibil.

Această actualizare adaugă aliasuri Magic DNS resurselor private, astfel încât utilizatorii să obțină nume de gazdă interne ușor de reținut, care funcționează automat atunci când sunt conectați. Administratorii pot acum să acorde acces utilizatorilor, rolurilor sau clienților de tip mașină, iar actualizările viitoare vor adăuga controale mai detaliate pentru porturi și protocoale.

Pe lângă modificările de rețea, Pangolin 1.13 adaugă o pagină Request Analytics cu statistici, hărți și grafice. Înregistrarea cererilor este acum mai rapidă, iar interfața a fost îmbunătățită. Noile funcții pentru administratori includ rotația acreditărilor, păstrarea ajustabilă a jurnalului de audit și notificări opționale în bara laterală pentru actualizări și funcții noi.

Pentru mai multe informații, consultați jurnalul de modificări.

Dezvoltatorii avertizează că această versiune reprezintă o modificare care poate provoca incompatibilități și necesită actualizări coordonate pe întregul stack Pangolin. Versiunile minime acceptate sunt Pangolin 1.13, Gerbil 1.3.0, Newt 1.7.0 și Olm 1.2.0.

Unele opțiuni și flaguri vechi au fost eliminate, cum ar fi subrețelele la distanță bazate pe site, asocierile client-la-site și mai multe chei de configurare a brandului. Clienții și resursele existente sunt mutați automat la noul model, dar dezvoltatorii recomandă insistent verificarea configurațiilor după actualizare.

În cele din urmă, rețineți că Resursele Private, Dispozitivele Utilizatorilor și Clienții Mașină sunt încă în versiune beta. Echipa plănuiește să iasă din beta la începutul anului 2026. Ca și în cazul oricărei actualizări majore, utilizatorii ar trebui să își facă copii de siguranță ale datelor înainte de actualizare, deoarece revenirea la versiunea anterioară este dificilă după trecerea la noul model.