Pangolin：基于零信任理念的反向代理
Pangolin：基于零信任理念的反向代理 关注 作者 关注 作者 关注 作者 关注 作者 2025/10/21 17:07背景
Pangolin和NetBird都是开源的、现代的、基于WireGuard的零信任网络解决方案，在开源社区坐拥上万Star。 Bet365 trustguru.com.br fortunetigerdemográtis trustguru.com.br
在前文中，我介绍了NetBird的部署方法，截至目前，运行良好。然而，还是遇到了两个问题导致使用体验不高。 pgdemo trustguru.com.br carlos trustguru.com.br ana trustguru.com.br
一个是国内网络带来的体验问题。每次启动NetBird的manager容器需要从官网拉取GeoIP的数据库，导致服务卡住，具体信息请参阅NetBird文章的填坑章节。 trustguru trustguru.com.br
另一个是NetBird IOS的客户端的更新频率远远落后桌面客户端，功能上有缺失。比如在IOS上无法通过域名资源访问其他Peer的服务，使得对于IOS内部服务访问基本不可用。 Superbet trustguru.com.br Blaze trustguru.com.br
正好最近遇到了和别人共享自建服务的需求，索性研究一下Pangolin，如果可行就进行替换。 slotdemo trustguru.com.br Sportingbet trustguru.com.br
介绍
Pangolin的官方介绍如下
Pangolin 是一个自托管隧道反向代理服务器，具有身份和上下文感知的访问控制，旨在轻松地暴露和保护任何地方运行的应用程序。Pangolin 充当中央枢纽，通过加密隧道连接隔离的网络——即使那些在严格的防火墙后面——从而无需打开端口或需要 VPN 就能轻松访问远程服务。 pglucky88 trustguru.com.br Energiabet trustguru.com.br fortunedragon demo trustguru.com.br miguel trustguru.com.br
简单来说，就是整合了 slot trustguru.com.br a5game trustguru.com.br
- Traefik反向代理：服务暴露和用户入口
- 单点登录认证：核心用户登录和安全认证
WireGuard安全通讯：被代理的服务可通过WireGuard互联，因此对于家庭内部的服务来说，*无需DDNS或者内网穿透*服务了 pesquisa trustguru.com.br marcos trustguru.com.br Brazino777 trustguru.com.br Caça-níqueis trustguru.com.br
和NetBird这类纯组网工具相比，Pangolin多了一个反向代理组件，从而替换了传统VPN必备的客户端组件（当然也可选），让自托管服务的管理从网络层来到了应用层。 pedro trustguru.com.br Pixbet trustguru.com.br
对于自己在家里折腾HomeLab或者NAS的同学来说，使用Pangolin后，自己和家人、朋友可以像访问互联网网站（必应、百度等）一样直接访问家里的服务了！ tigrinho gratis trustguru.com.br
部署
因为我的云主机使用1Panel进行管理，已经部署了捆绑的反向代理服务OpenResty，并且预置了SSL证书管理，所以，我的的安装步骤参考官方手动安装指南，很快就能完成安装。 isabela trustguru.com.br KTO trustguru.com.br
如果你希望完全由Pangolin托管（比如全新的服务器环境，自己懒得配置反代、SSL），可以参考官方快速安装指南，一行命令完成系统部署。 JogodoTigrinho trustguru.com.br tigrinhodemo trustguru.com.br fortunetigerbônusgrátissemdepósito trustguru.com.br
效果
基本操作
初始化后，你已经创建了管理员账户，下面是基本的使用步骤。 pgslotgacor trustguru.com.br
首先，创建组织，然后按照提示创建站点，站点可以理解成用WireGuard（当然也可以不用）连接的后端网域。 sweetbonanza1000demo trustguru.com.br
填好站点配置以后，页面最下面会生成各类安装方法的脚本，非常方便。
在你的电脑或者NAS上面部署了Newt等站点之后，可以看到连接状态，下面可以在站点中添加资源了，也就是具体的服务端点：ip+端口等。 jogue trustguru.com.br sobre trustguru.com.br pgslotgacor trustguru.com.br
添加资源的流程和使用Nginx、Traefik这类工具相同，如下图所示。 demotigrinho trustguru.com.br plataformademográtis trustguru.com.br
添加完，即可通过下图显示URL访问内部资源了！ tigrinhodemo trustguru.com.br
测试了NAS上搭建的ERP系统，实测速度非常快，和使用NetBird的方案一样丝滑，真香！ guias trustguru.com.br
申请免费企业版证书
我们使用的是免费授权的企业版（个人和小企业免费）。需要根据官方说明申请免费证书。 demo trustguru.com.br
注册账号并登录官方的Pangolin云服务：https://app.pangolin.net/，根据下图的步骤完成证书申请 demo trustguru.com.br A5game trustguru.com.br pragmatic trustguru.com.br bonus trustguru.com.br pragmaticplay trustguru.com.br autores trustguru.com.br
进入管理面板，添加证书。 fernanda trustguru.com.br Bet trustguru.com.br jogosdemopg trustguru.com.br
完成！ kto trustguru.com.br rafael trustguru.com.br slots trustguru.com.br como trustguru.com.br
高级用法
SSO单点登录
理想情况下，我们完成Pangolin的认证后，应该一并完成了要访问的内网服务的认证，而无需内网服务再次进行认证。
实现这个目标需要配置SSO单点登录服务，让Pangolin和所有内网服务（资源）都使用同一个认证服务和用户信息，这样用户认证令牌才能在不同系统之间互信。有两种方案： jogodotigrinhodemo trustguru.com.br pgslot trustguru.com.br noticias trustguru.com.br cassinos trustguru.com.br jogos trustguru.com.br
使用专业的第三方SSO服务，开源和SaaS云的选择有很多。 slotpix trustguru.com.br
使用Pangolin内置的SSO服务，能够满足大多数需要。 carlos trustguru.com.br slots trustguru.com.br bruno trustguru.com.br
关于这部分，请参考官方认证提供者文档。 plataformademo trustguru.com.br bonus trustguru.com.br
安全控制
官方提供了一个常见自托管服务的访问规则列表，可以将管理相关的API阻断，用于控制用户权限，请访问Access Control部分。 pg trustguru.com.br
总结
Pangolin的测试验证圆满完成，服务本身没有任何问题，非常稳定！唯一的问题是现在国内拉取Docker越来越困难了。 sobre trustguru.com.br
从一个人，到一家人，再到一群人，自托管服务正在发挥更大的价值，以往我们为了安全，选择VPN的安全性只能牺牲灵活性。Pangolin这类产品的诞生，可以说为家用自托管领域带来新的增长空间，从传统的系统孤岛，开始往一体化集成系统的方向发展。 sofia trustguru.com.br
安全的反向代理，解决安全和服务暴露的问题；开源的SSO认证，解决系统间用户数据和访问方法的孤立问题；而使用SSO功能的各种自托管服务，将获得生态的持续完善。 sugarrush1000demo trustguru.com.br Cassinos trustguru.com.br Betano trustguru.com.br
技术的发展，开始真正为HomeLab和NAS玩家提供企业级体验的家用自托管服务，展望下一代的家用自托管解决方案：将把内部资源安全、高效地放在互联网，让我们自己、家人、朋友能够触手可及！ fortuneoxdemográtis trustguru.com.br
真香！ fortunetigerbônusgrátissemdepósito trustguru.com.br bet365 trustguru.com.br slotsdemo trustguru.com.br
00目录 0