Pangolin 1.13 släppt med privata resurser och användarenhetsåtkomst

Pangolin 1.13, en öppen källkod, zero-trust VPN, introducerar privata resurser, användarenheter och en ny nätverksmodell baserad på WireGuard.

Pangolin, en öppen källkodsplattform som kan drivas självständigt och som kombinerar funktionerna hos en omvänd proxy och ett zero-trust VPN baserat på WireGuard, släppte version 1.13, vilket markerar projektets mest betydande arkitektoniska förändring hittills och positionerar det som ett alternativ till kommersiella plattformar för privat åtkomst såsom Twingate.

Uppdateringen introducerar en omdesignad nätverksmodell baserad på WireGuard, som möjliggör säker VPN-liknande åtkomst till interna resurser utan traditionell tunnelhantering eller anslutningar per plats.

Den största förändringen är den nya funktionen Privatresurser. Den ersätter de gamla Klientresurser, Proxyresurser och webbplatsbaserade subnätinställningar. Privatresurser bestämmer vad som kan nås i nätverket, från en enda värd till ett helt subnät, med hjälp av CIDR.

Efter att ha anslutit kan användare och tjänster nå dessa resurser med vanliga LAN-adresser. Det finns inget behov av portvidarebefordran, anpassad routing, DNS-inställning eller proxyomdirigering.

Klienter har också uppdaterats. Befintliga klienter kallas nu Maskinklienter och är avsedda för servrar, automatisering, CI/CD-runner, övervakning och andra icke-interaktiva uppgifter.

Dessutom lägger Pangolin 1.13 till Användarenheter, vilket gör det möjligt för användare att ansluta direkt till privata resurser med inbyggda klienter. GUI-klienter finns för Windows och macOS, medan CLI-klienter stöder Linux och macOS, med stöd för Windows CLI planerat. Alla klienter använder WireGuard för kryptering, stöder NAT-traversal, Magic DNS-alias och peer-to-peer-anslutningar när det är möjligt.

Den här uppdateringen lägger till Magic DNS-alias för privata resurser, så att användare får lätt att komma ihåg interna värdnamn som fungerar automatiskt när de är anslutna. Administratörer kan nu tilldela åtkomst till användare, roller eller maskinklienter, och framtida uppdateringar kommer att lägga till mer detaljerad kontroll för portar och protokoll.

Förutom nätverksförändringar lägger Pangolin 1.13 till en sida för förfrågningsanalys med statistik, kartor och diagram. Loggning av förfrågningar är nu snabbare, och användargränssnittet har förbättrats. Nya administrationsfunktioner inkluderar rotation av inloggningsuppgifter, justerbar lagringstid för revisionsloggar och valbara sidofältsaviseringar för uppdateringar och nya funktioner.

För mer information, se ändringsloggen.

Utvecklarna varnar för att denna version är en brytande förändring och kräver koordinerade uppdateringar över hela Pangolin-stacken. De lägsta stödda versionerna är Pangolin 1.13, Gerbil 1.3.0, Newt 1.7.0 och Olm 1.2.0.

Vissa gamla alternativ och flaggor har tagits bort, som platsbaserade fjärrsubnät, klient-till-plats-associationer och flera konfigurationsnycklar för varumärkesinställningar. Befintliga klienter och resurser flyttas automatiskt till den nya modellen, men utvecklarna rekommenderar starkt att du kontrollerar dina konfigurationer efter uppgraderingen.

Slutligen, kom ihåg att Privata resurser, Användarenheter och Maskinklienter fortfarande är i beta. Teamet planerar att lämna beta i början av 2026. Som med alla större uppgraderingar bör användare säkerhetskopiera sina data innan de uppdaterar, eftersom nedgraderingar är svåra efter att ha bytt till den nya modellen.