基于身份的零信任访问
通过具备身份感知能力的规则来路由访问，而不是传统的网络级 VPN，因此用户连接的是特定资源，而不是宽泛的网络分段。
Pangolin
Pangolin 是零信任远程访问平台，提供基于身份的安全访问，适用于应用和基础设施，支持云端与自托管部署，并提供主流桌面和移动端客户端。
面向应用和基础设施的零信任远程访问
Pangolin 是零信任远程访问平台，面向需要在不依赖传统 VPN 的情况下安全访问应用和基础设施的团队。该站点将其定位于 IT/OT、IoT、工程团队以及跨本地部署、云端和边缘环境协作的分布式团队。
它使用基于身份的访问和上下文感知规则来将用户连接到特定资源，而不是开放宽泛的网络访问。该平台支持点对点隧道、用于 Web 工具的浏览器访问，以及用于私有资源的基于客户端的访问，并提供云端和自托管部署选项。
核心能力
直接点对点连接
使用点对点连接，在用户连接关键基础设施时降低延迟并避免不必要的中继路径。
应用和服务暴露
通过细粒度控制公开 HTTP 应用、TCP 服务、SSH、数据库和内部 API，以适配不同类型的资源。
浏览器和客户端访问选项
为基于 Web 的资源提供无客户端浏览器访问，同时也为私有资源和管理工作流提供基于客户端的访问。
策略与审计控制
在一个地方管理角色、策略和审计轨迹，包括 RBAC、设备态势、安全策略执行，以及付费方案中的活动日志。
云端与自托管部署
可部署在 Pangolin Cloud 或自托管环境中，并提供适用于常见操作系统的桌面和移动端客户端。
Pangolin 的适用场景
安全访问内部 Web 应用
让员工和承包商访问内部工具、仪表盘和 SaaS 应用，而无需将这些服务直接暴露在公共互联网中。
基础设施管理
用到 SSH 主机、数据库和其他云端或本地环境后端系统的直接连接，替代堡垒机和跳板机。
IT/OT 与边缘环境
为 IoT、OT 和边缘连接资源提供受控访问，在这些场景下，具备身份感知能力的规则比扁平 VPN 更合适。
团队远程访问管理
当用户需要通过自托管或云端实例访问私有资源时，允许他们使用桌面或移动端客户端连接。
无客户端 Web 工作流访问
为 Web 应用提供基于浏览器的访问，同时保持资源私有，并在可用时应用策略检查和审计日志记录。
Pros and Cons
Pros
- 支持通过现有身份提供商和 MFA 实现基于身份的访问。
- 同时覆盖基于浏览器和基于客户端的访问路径。
- 提供云端和自托管部署选择。
- 付费方案包含 RBAC、审计日志、设备态势和安全策略执行。
- 提供适用于主流平台的桌面和移动端客户端。
Cons
- 某些高级控制，例如 SCIM、日志流和高级中继节点，仅在 Enterprise 定价中列出。
- 公开页面并未详细说明所有受支持的身份提供商或每一种管理工作流。
- 在收集到的来源中，该站点没有为所有部署和监控能力提供完整的技术文档。
FAQ
Pangolin 是做什么的？
Pangolin 是零信任远程访问平台，支持基于身份的应用和基础设施访问，包括 Web 应用、SSH、TCP 服务、数据库和内部 API。该站点还将其描述为可在本地、云端和边缘环境中使用的点对点隧道和无客户端浏览器访问。
Pangolin 可以作为云端或自托管软件使用吗？
定价页面显示同时提供云端和自托管选项。下载页面包含适用于 macOS、Windows、Linux、iOS 和 Android 的桌面及移动端客户端，macOS 设置流程还包括登录 Pangolin Cloud 或自托管实例。
Pangolin 能与现有身份提供商配合使用吗？
产品页面说明 Pangolin 可与现有身份提供商集成，以启用 SSO 和 MFA。定价页面还列出了外部身份提供商以及付费方案中每个用户可设置多个角色。
支持哪些平台？
下载页面列出的客户端支持 macOS Sonoma 14.0+、Windows 10+、大多数 Linux 发行版、iOS 17.0+ 和 Android 7.0+。这使其可在常见桌面和移动平台上使用。
Pangolin 如何定价？
定价页面提供适用于个人用途的免费 Basic 方案、包含更多控制项的 Team 和 Business 方案，以及定制的 Enterprise 定价。该站点还显示付费方案可享受 10 天免费试用。
Quick Facts
- 类别
- 零信任远程访问平台
- 供应商
- Fossorial Inc.
- 部署方式
- 云端或自托管
- 支持的客户端
- macOS、Windows、Linux、iOS、Android
- 访问模式
- 基于身份、点对点、面向 Web 资源的浏览器访问
- 来源域名
- pangolin.net
Pangolin 替代品
ClawTick
ClawTick 是面向开发者和团队的 AI agent 自动化平台，可通过 CLI、dashboard 或 REST API 轻松调度任务，支持 LangChain、CrewAI、webhook 工作流，并提供监控、告警和日志。
OpenFlags
OpenFlags 是面向现代 JavaScript 团队的开源自托管 feature flag 平台，支持本地评估、定向灰度发布和受控上线，并将 flag 数据保留在自有基础设施中。
Rectify
Rectify 是一体化 SaaS 运营平台，集会话回放、监控、支持、代码扫描、路线图和更新日志于一体，专为创始人和产品团队，尤其是使用 AI 辅助开发的非技术 SaaS 团队打造。
PromptScout
PromptScout 监测 ChatGPT、Gemini、Google AI Overviews 和 Perplexity 如何提及你的品牌或竞争对手，并结合来源分析和网站审计，帮助团队决定下一步优化内容、定位或站点准备度。
Sleek Analytics
Sleek Analytics 是一款注重隐私的网页分析工具，支持实时访客追踪、Core Web Vitals 和收入归因。无需 cookie 横幅，安装轻量，帮助站点主了解流量与转化。
MacSpoof
MacSpoof 是 macOS 的 MAC 地址更改工具，可更改或随机 Wi‑Fi MAC 身份，重连网络并帮助减少公共 Wi‑Fi 的设备记录。