Pangolin — это современная open-source платформа для удалённого доступа, сочетающая в себе возможности обратного прокси и VPN с моделью безопасности zero-trust. Она позволяет безопасно публиковать локальные сервисы в интернете без необходимости открывать порты или настраивать сложные сетевые правила.
В версии 1.17 разработчики сосредоточились на развитии системы управления доступом и гибкости работы с пользователями. Одним из ключевых нововведений стала поддержка нескольких ролей для одного пользователя, что значительно расширяет возможности администрирования.
Поддержка нескольких ролей для пользователей
Главное нововведение Pangolin 1.17 — возможность назначать одному пользователю сразу несколько ролей. Ранее система ограничивалась одной ролью на аккаунт, что усложняло управление доступом в сложных инфраструктурах.
Теперь администраторы могут комбинировать роли и создавать более гибкие схемы доступа. Это особенно полезно в следующих сценариях:
- пользователь одновременно является разработчиком и администратором;
- разные уровни доступа к различным ресурсам;
- работа с командами и группами без дублирования аккаунтов;
- интеграция с внешними системами идентификации (IDP).
Ранее подобная функциональность активно запрашивалась сообществом, поскольку наличие только одной роли ограничивало гибкость управления правами и вынуждало использовать обходные решения.
Улучшения системы контроля доступа
В Pangolin используется модель zero-trust, при которой пользователю предоставляется доступ не ко всей сети, а только к конкретным ресурсам.
С введением множественных ролей эта модель стала ещё более гибкой:
- можно комбинировать политики доступа;
- упрощается управление правами в крупных командах;
- снижается риск ошибок при ручной настройке разрешений;
- повышается безопасность инфраструктуры.
Теперь администраторы могут строить более сложные и точные политики доступа без необходимости создавать дополнительные учетные записи.
В Pangolin 1.17 теперь можно добавлять несколько ролей для одного пользователя.
Развитие платформы Pangolin
Pangolin продолжает активно развиваться как универсальное решение для безопасного доступа к инфраструктуре. Платформа сочетает в себе:
- туннельный reverse proxy;
- VPN-подобный доступ на базе WireGuard;
- централизованную систему аутентификации;
- гранулярный контроль доступа;
- единый веб-интерфейс управления.
Она позволяет подключать удалённые сети через защищённые туннели без необходимости открывать входящие соединения, что делает её особенно актуальной для домашних лабораторий, корпоративных сетей и облачных инфраструктур.
Почему это важно
Поддержка нескольких ролей — это не просто удобство, а важный шаг к масштабируемости системы. В условиях роста числа пользователей и сервисов ручное управление правами становится всё более сложным.
Новая функциональность позволяет:
- сократить количество ошибок при администрировании;
- ускорить настройку доступа;
- улучшить безопасность за счёт более точного разграничения прав;
- упростить интеграцию с корпоративными системами.
Подробнее см. объявление или обратитесь к списку изменений.
Выводы
Pangolin 1.17 делает серьёзный шаг вперёд в области управления доступом. Поддержка нескольких ролей для пользователей устраняет одно из ключевых ограничений платформы и делает её более удобной для использования в командах и организациях.
Проект продолжает развиваться в сторону полноценной альтернативы облачным решениям вроде Cloudflare Tunnel, предлагая при этом полный контроль над инфраструктурой и данными.
Часто задаваемые вопросы
Что такое Pangolin?
Pangolin — это open-source платформа, объединяющая reverse proxy и VPN для безопасного доступа к приложениям и сервисам.
Что нового в версии 1.17?
Главное нововведение — возможность назначать одному пользователю несколько ролей, что повышает гибкость управления доступом.
Зачем нужны несколько ролей?
Они позволяют комбинировать права доступа и упрощают управление пользователями в сложных инфраструктурах.
Безопасен ли Pangolin?
Да, он использует модель zero-trust и предоставляет доступ только к конкретным ресурсам, а не ко всей сети.
Чем Pangolin лучше обычного VPN?
В отличие от VPN, Pangolin предоставляет точечный доступ к сервисам и более гибкое управление правами пользователей.