Pangolin 1.13 Rilasciato con Risorse Private e Accesso ai Dispositivi degli Utenti

Pangolin 1.13, una VPN open-source a fiducia zero, introduce Risorse Private, dispositivi degli utenti e un nuovo modello di rete basato su WireGuard.

Pangolin, una piattaforma open-source e self-hosted che combina le funzionalità di un reverse proxy e di una VPN basata su WireGuard a zero-trust, ha rilasciato la versione v1.13, segnando il cambiamento architetturale più significativo del progetto fino ad oggi e posizionandosi come alternativa alle piattaforme commerciali di accesso privato come Twingate.

La versione introduce un modello di networking ridisegnato basato su WireGuard, che consente un accesso sicuro ai dispositivi interni simile a una VPN senza la gestione tradizionale dei tunnel o le connessioni per ciascun sito.

La principale novità è la nuova funzionalità Risorse Private. Essa sostituisce le vecchie Risorse Client, Risorse Proxy e la configurazione di subnet basata sul sito. Le Risorse Private determinano cosa può essere raggiunto nella rete, da un singolo host a un'intera subnet, utilizzando il CIDR.

Dopo la connessione, utenti e servizi possono accedere a queste risorse usando indirizzi LAN normali. Non c’è bisogno di inoltro porte, routing personalizzato, configurazione DNS o reindirizzamento tramite proxy.

Anche i client sono stati aggiornati. I client esistenti ora sono chiamati Client Machine e sono destinati a server, automazione, runner CI/CD, monitoraggio e altri compiti non interattivi.

Inoltre, Pangolin 1.13 aggiunge i Dispositivi Utente, permettendo agli utenti umani di connettersi direttamente a risorse private utilizzando client nativi. Sono disponibili client GUI per Windows e macOS, mentre i client CLI supportano Linux e macOS, con il supporto CLI per Windows previsto. Tutti i client utilizzano WireGuard per la crittografia, supportano il NAT traversal, alias DNS Magici e connessioni peer-to-peer quando possibile.

Questo aggiornamento aggiunge alias Magic DNS alle Risorse Private, quindi gli utenti ottengono nomi host interni facili da ricordare che funzionano automaticamente quando sono connessi. Gli amministratori possono ora assegnare l'accesso a utenti, ruoli o client macchina, e i futuri aggiornamenti aggiungeranno controlli più dettagliati per porte e protocolli.

Oltre ai cambiamenti nella rete, Pangolin 1.13 aggiunge una pagina di Analisi delle Richieste con statistiche, mappe e grafici. La registrazione delle richieste è ora più veloce e l'interfaccia utente è stata migliorata. Le nuove funzioni amministrative includono la rotazione delle credenziali, la possibilità di regolare la conservazione dei log di audit e le notifiche opzionali nella barra laterale per aggiornamenti e nuove funzionalità.

Per ulteriori informazioni, consulta il registro delle modifiche.

Gli sviluppatori avvertono che questa release rappresenta una modifica incompatibile e richiede aggiornamenti coordinati su tutto lo stack di Pangolin. Le versioni minime supportate sono Pangolin 1.13, Gerbil 1.3.0, Newt 1.7.0 e Olm 1.2.0.

Alcune vecchie opzioni e flag sono stati rimossi, come le sottoreti remote basate sul sito, le associazioni client-to-site e diverse chiavi di configurazione del branding. I client e le risorse esistenti vengono automaticamente trasferiti al nuovo modello, ma gli sviluppatori consigliano vivamente di controllare le configurazioni dopo l'aggiornamento.

Infine, ricordate che le Risorse Private, i Dispositivi Utente e i Client Macchina sono ancora in beta. Il team prevede di uscire dalla beta all'inizio del 2026. Come per qualsiasi aggiornamento importante, gli utenti dovrebbero eseguire il backup dei propri dati prima di aggiornare, poiché tornare a una versione precedente è difficile dopo il passaggio al nuovo modello.