Pangolin 1.22: туннелированный reverse proxy получил AI Gateway
Проект Pangolin выпустил версию 1.22 - крупное обновление открытой платформы для безопасного удалённого доступа с архитектурой Zero Trust. Главным нововведением стал AI Gateway, предназначенный для централизованного подключения к облачным и локальным моделям искусственного интеллекта. Одновременно разработчики расширили возможности бесплатной Community Edition, добавив в неё несколько функций, ранее доступных только пользователям Enterprise.
Единая точка доступа к AI-моделям
Новый Pangolin 1.22 AI Gateway работает как прокси с учётом личности пользователя между клиентскими приложениями и поставщиками AI-моделей. Вместо того чтобы настраивать каждый инструмент или coding-агент на прямое подключение к OpenAI, Anthropic или Gemini, администратор может предоставить единый URL Pangolin и управлять доступом из одного интерфейса.
Шлюз совместим с популярными облачными платформами OpenAI, Anthropic, Google Gemini, Amazon Bedrock, Google Vertex AI, Microsoft Foundry, OpenRouter и Vercel AI Gateway. При этом решение ориентировано не только на облачные сервисы: Pangolin AI Gateway для self-hosted моделей позволяет подключать Ollama, vLLM, Bifrost и другие совместимые серверы, работающие внутри собственной инфраструктуры.
К одному шлюзу можно привязать сразу несколько поставщиков. Например, через единую конечную точку пользователи получат доступ к Claude от Anthropic, моделям GPT от OpenAI и локальной Llama, запущенной через Ollama. Для каждого шлюза администратор может сформировать списки разрешённых и запрещённых моделей, ограничив использование ресурсов в соответствии с политиками организации.
Поддерживаются два режима публикации. Публичный AI Gateway получает полноценное доменное имя и использует виртуальные API-ключи Pangolin. Клиент передаёт такой ключ платформе, а Pangolin проверяет личность пользователя и его права, после чего самостоятельно добавляет реальные учётные данные провайдера к запросу.
Приватный шлюз доступен только устройствам, подключённым через клиент Pangolin. В этом случае подтверждением доступа служит уже аутентифицированная сессия клиента, поэтому отдельный API-ключ Pangolin пользователю не требуется. Такой вариант особенно удобен для внутренних команд и сервисов, которым не нужно публиковать AI-интерфейс в интернете. Дополнительные детали о возможностях релиза собраны в обновлении Pangolin с AI Gateway.
Функции удалённого доступа стали доступнее
Pangolin 1.22 заметно расширяет возможности Community Edition в области удалённого администрирования. В бесплатной редакции появились браузерные ресурсы SSH, RDP и VNC. Изначально эти функции были представлены как возможности Enterprise в версии 1.19.
После прохождения аутентификации пользователь может открыть интерактивный SSH-терминал прямо в браузере, подключиться к Windows-компьютеру по RDP или получить доступ к удалённому рабочему столу через VNC. Браузерный RDP поддерживает обмен данными через буфер обмена и передачу файлов, что делает его практичным для поддержки рабочих станций и серверов без установки отдельного клиента.
Все такие ресурсы используют общую систему пользователей, ролей, единого входа и политик доступа Pangolin. Благодаря этому администраторам не приходится отдельно публиковать и защищать каждый SSH-, RDP- или VNC-сервис. В экосистеме Pangolin для SSH RDP VNC и HTTPS применяется единая модель контроля доступа, что упрощает аудит и снижает риск ошибочной настройки.
В Community Edition также появились приватные SSH- и HTTPS-ресурсы. Если клиент Pangolin подключён, пользователь может обращаться к внутренним системам через команду `pangolin ssh`, а веб-приложения открываются по HTTPS-именам, доступным только внутри закрытой сети Pangolin. Таким образом, внутренние сервисы можно не выставлять напрямую в публичный интернет.
Сертификаты и административные улучшения
Ещё одна функция, ранее ограниченная платными редакциями, - отображение статуса сертификатов для публичных ресурсов. Теперь на странице ресурса можно сразу проверить, действителен ли связанный с ним TLS-сертификат. Это помогает быстрее выявлять проблемы с HTTPS и уменьшает необходимость обращаться к сторонним инструментам диагностики.
В релизе появились и менее заметные, но полезные изменения. При настройке действий оповещения администратор может отправить тестовое уведомление, чтобы проверить работу электронной почты или webhook-интеграции до возникновения реального события.
Метки ресурсов разрешено задавать через YAML-blueprint или container labels, что удобно при автоматизированном развёртывании и управлении инфраструктурой как кодом. Также разработчики исправили проблемы с настройками хранения журналов и обновлением таблиц логов, внесли изменения в интерфейс и устранили ряд ошибок.
Для каких сценариев подходит Pangolin 1.22
Обновление будет полезно компаниям, которые хотят объединить доступ к внутренним сервисам, удалённым рабочим столам и AI-инструментам в единой защищённой системе. Вместо множества разрозненных VPN, API-ключей и правил межсетевого экрана Pangolin предлагает централизованную авторизацию и управление политиками.
При этом решение сохраняет гибкость для разных моделей эксплуатации. Организации могут подключать коммерческие AI-сервисы, использовать локальные модели без передачи данных во внешнее облако или сочетать оба подхода. Для команд, которые рассматривают Pangolin reverse proxy купить, важно учитывать, что часть ключевых возможностей уже доступна бесплатно в Community Edition, тогда как расширенные корпоративные функции по-прежнему могут требовать Enterprise-лицензии.
В контексте современной инфраструктуры Pangolin 1.22 выглядит не просто обновлением прокси-сервера, а развитием универсальной платформы доступа. Pangolin туннелированный reverse proxy теперь объединяет веб-приложения, терминальные протоколы и AI-шлюзы, сохраняя единую систему идентификации и контроля разрешений. Это особенно актуально для self-hosted окружений, удалённых команд и компаний, которым необходимо безопасно соединить локальные сервисы с облачными платформами.
