Pangolin 1.15 Gelanceerd met iOS- en Android-apps via een getunnelde reverse proxy
Pangolin 1.15 introduceert iOS- en Android-apps, apparaatgoedkeuringen en stabiliteitsverbeteringen voor zero-trust privétoegang.
Pangolin, een open-source, zelfgehost platform voor op identiteit gebaseerde externe toegang dat zowel getunnelde reverse proxy als zero-trust VPN-stijl toegang biedt, heeft versie 1.15 uitgebracht, waarmee het een jaar geleden is sinds de eerste publieke bèta van het project. In dat ene jaar is het project enorm populair geworden en heeft het meer dan 18.000 sterren op GitHub verdiend.
De belangrijkste functie van de nieuwe Pangolin 1.15-versie is officiële mobiele ondersteuning. Native iOS-, iPadOS- en Android-applicaties (aangedreven door Olm, Pangolin’s op Go gebaseerde netwerkclient) zijn nu beschikbaar via de Apple App Store en Google Play. Met deze apps kunnen gebruikers vanaf mobiele apparaten toegang krijgen tot privébronnen met hetzelfde zero-trustmodel dat al beschikbaar is op desktopsystemen.
Versie 1.15 introduceert ook apparaat-fingerprinting en het verzamelen van posture-gegevens, waardoor zero-trust-controles worden uitgebreid van gebruikers naar hardware. Apparaat-fingerprinting wijst een blijvende identiteit toe aan elk apparaat met behulp van attributen zoals serienummers, versies van het besturingssysteem en hostnamen.
Aanvullend op vingerafdrukken zijn er houdingscontroles, die beoordelen of een apparaat aan de gedefinieerde beveiligingseisen voldoet voordat toegang wordt verleend. Deze controles kunnen de status van schijfversleuteling, de staat van de firewall, antivirusactiviteit en andere beveiligingsindicatoren omvatten.
Maar wat mij persoonlijk het meest heeft geïmponeerd, is dat Pangolin 1.15 Device Approvals toevoegt. Zoals je weet, richtten toegangscontroles zich voorheen voornamelijk op gebruikers en rollen, waardoor elk apparaat kon verbinden zolang geldige inloggegevens werden verstrekt. Maar dat is nu niet langer het geval.
Met ingeschakelde apparaatgoedkeuringen hanteert Pangolin een standaard-aanpak van weigeren voor nieuwe hardware. Zelfs geverifieerde gebruikers worden geblokkeerd totdat een beheerder het apparaat expliciet goedkeurt. Goedkeuringsworkflows worden per rol beheerd via het Pangolin-dashboard, met een speciale feed die lopende verzoeken en relevante apparaatgegevens toont.
Daarnaast introduceert de release ook duidelijkere levenscycluscontroles voor aangesloten apparaten. Beheerders kunnen nu een apparaat onmiddellijk blokkeren als het verloren is, gecompromitteerd is of niet langer wordt vertrouwd, waardoor de toegang direct wordt afgesloten. Belangrijk is dat apparaten niet volledig kunnen worden verwijderd. In plaats daarvan kunnen ze worden gearchiveerd, wat een permanente audittrail behoudt van alle apparaten die toegang hebben gehad tot beschermde resources.
Naast deze functies biedt Pangolin 1.15 een breed scala aan verbeteringen op het gebied van stabiliteit en prestaties voor zowel clients als onderdelen voor privéconnectiviteit. Om ze in detail te bekijken, bezoek de changelog. De officiële aankondiging vindt u hier.
Afbeeldingcredits: Pangolin