Το Pangolin 1.15 Tunneled Reverse Proxy Κυκλοφορεί Με Εφαρμογές για iOS και Android

Το Pangolin 1.15 εισάγει εφαρμογές για iOS και Android, εγκρίσεις συσκευών και βελτιώσεις σταθερότητας για πρόσβαση ιδιωτικού δικτύου χωρίς εμπιστοσύνη.

Το Pangolin, μια ανοιχτού κώδικα, αυτοδιαχειριζόμενη πλατφόρμα απομακρυσμένης πρόσβασης με βάση την ταυτότητα, που ενσωματώνει τόσο αναστροφή προσανατολισμένης σήραγγας (tunneled reverse proxy) όσο και πρόσβαση τύπου VPN με μηδενική εμπιστοσύνη (zero-trust), κυκλοφόρησε την έκδοση v1.15, σηματοδοτώντας ένα χρόνο από τη δημόσια beta του έργου. Σε αυτόν τον ένα χρόνο, το έργο εκτοξεύθηκε σε δημοτικότητα, συγκεντρώνοντας πάνω από 18.000 αστέρια στο GitHub.

Το κύριο χαρακτηριστικό της νέας έκδοσης Pangolin 1.15 είναι η επίσημη υποστήριξη κινητών συσκευών. Επίσημες εφαρμογές για iOS, iPadOS και Android (με τεχνολογία Olm, τον δικτυακό πελάτη βασισμένο σε Go της Pangolin) είναι πλέον διαθέσιμες μέσω του App Store της Apple και του Google Play. Αυτές οι εφαρμογές επιτρέπουν στους χρήστες να έχουν πρόσβαση σε ιδιωτικούς πόρους από κινητές συσκευές χρησιμοποιώντας το ίδιο μοντέλο μηδενικής εμπιστοσύνης που είναι ήδη διαθέσιμο σε επιτραπέζια συστήματα.

Η έκδοση 1.15 εισάγει επίσης την τεχνολογία αναγνώρισης συσκευών και τη συλλογή στοιχείων κατάστασης, επεκτείνοντας τους ελέγχους μηδενικής εμπιστοσύνης από τους χρήστες στο υλικό. Η αναγνώριση συσκευών αναθέτει μια μόνιμη ταυτότητα σε κάθε συσκευή χρησιμοποιώντας χαρακτηριστικά όπως σειριακούς αριθμούς, εκδόσεις λειτουργικού συστήματος και ονόματα κεντρικών υπολογιστών.

Συμπληρωματικά στην ταυτοποίηση μέσω δακτυλικών αποτυπωμάτων είναι οι έλεγχοι στάσης σώματος, οι οποίοι αξιολογούν αν μια συσκευή πληροί καθορισμένες απαιτήσεις ασφαλείας πριν χορηγηθεί η πρόσβαση. Αυτοί οι έλεγχοι μπορούν να περιλαμβάνουν την κατάσταση κρυπτογράφησης δίσκου, την κατάσταση του τείχους προστασίας, τη δραστηριότητα του antivirus και άλλους δείκτες ασφαλείας.

Αλλά αυτό που με εντυπωσίασε προσωπικά περισσότερο είναι ότι η έκδοση Pangolin 1.15 προσθέτει Εγκρίσεις Συσκευών. Όπως γνωρίζετε, προηγουμένως, οι έλεγχοι πρόσβασης εστίαζαν κυρίως στους χρήστες και τους ρόλους, επιτρέποντας σε οποιαδήποτε συσκευή να συνδεθεί εφόσον παρουσιάζονταν έγκυρα διαπιστευτήρια. Αλλά αυτό δεν ισχύει πλέον.

Με ενεργοποιημένες τις εγκρίσεις συσκευών, το Pangolin υιοθετεί μια στάση απόρριψης-ως-προεπιλογή για νέο υλικό. Ακόμη και οι πιστοποιημένοι χρήστες εμποδίζονται μέχρι ένας διαχειριστής να εγκρίνει ρητά τη συσκευή. Οι διαδικασίες έγκρισης διαχειρίζονται ανά ρόλο μέσω του πίνακα ελέγχου του Pangolin, με μια ειδική ροή που εμφανίζει αιτήματα σε εκκρεμότητα και σχετικά στοιχεία της συσκευής.

Πέρα από αυτό, η νέα έκδοση εισάγει επίσης σαφέστερους ελέγχους κύκλου ζωής για τις συνδεδεμένες συσκευές. Οι διαχειριστές μπορούν πλέον να αποκλείουν μια συσκευή αμέσως αν χαθεί, παραβιαστεί ή δεν είναι πλέον αξιόπιστη, διακόπτοντας την πρόσβαση άμεσα. Σημαντικό είναι ότι οι συσκευές δεν μπορούν να διαγραφούν εντελώς. Αντίθετα, μπορούν να αρχειοθετηθούν, διατηρώντας μόνιμο αρχείο ελέγχου για όλες τις συσκευές που έχουν πρόσβαση σε προστατευμένους πόρους.

Παράλληλα με αυτές τις λειτουργίες, το Pangolin 1.15 προσφέρει ένα ευρύ φάσμα βελτιώσεων στη σταθερότητα και την απόδοση σε πελάτες και στοιχεία ιδιωτικής σύνδεσης. Για να τα δείτε λεπτομερώς, επισκεφθείτε το αρχείο αλλαγών. Η επίσημη ανακοίνωση βρίσκεται εδώ.

Πηγές εικόνας: Pangolin