Pangolin 1.15 Ra Mắt Reverse Proxy Theo Hướng Hầm Với Ứng Dụng iOS và Android

Pangolin 1.15 giới thiệu ứng dụng iOS và Android, phê duyệt thiết bị, và cải thiện độ ổn định cho truy cập riêng tư không tin cậy.

Pangolin, một nền tảng truy cập từ xa dựa trên danh tính, mã nguồn mở và tự lưu trữ, kết hợp cả proxy đảo ngược có đường hầm và truy cập theo kiểu VPN zero-trust, đã phát hành phiên bản v1.15, đánh dấu một năm kể từ khi dự án ra mắt bản beta công khai đầu tiên. Trong vòng một năm đó, dự án đã trở nên cực kỳ phổ biến, nhận được hơn 18.000 sao trên GitHub.

Tính năng nổi bật trên phiên bản Pangolin 1.15 mới là hỗ trợ chính thức cho thiết bị di động. Các ứng dụng gốc cho iOS, iPadOS và Android (sử dụng Olm, client mạng dựa trên Go của Pangolin) hiện đã có sẵn trên App Store của Apple và Google Play. Những ứng dụng này cho phép người dùng truy cập các tài nguyên riêng tư từ thiết bị di động sử dụng cùng mô hình tin cậy bằng không đã có trên các hệ thống máy tính để bàn.

Phiên bản 1.15 cũng giới thiệu việc nhận dạng thiết bị và thu thập trạng thái, mở rộng các kiểm soát không tin cậy từ người dùng sang phần cứng. Nhận dạng thiết bị gán một định danh cố định cho mỗi thiết bị bằng cách sử dụng các thuộc tính như số sê-ri, phiên bản hệ điều hành và tên máy chủ.

Bổ sung cho việc nhận dạng vân tay là các kiểm tra tư thế, đánh giá xem thiết bị có đáp ứng các yêu cầu bảo mật đã định trước khi cấp quyền truy cập hay không. Các kiểm tra này có thể bao gồm trạng thái mã hóa ổ đĩa, trạng thái tường lửa, hoạt động của phần mềm diệt vi-rút và các chỉ số bảo mật khác.

Nhưng điều làm tôi ấn tượng nhất là Pangolin 1.15 đã thêm chức năng Phê duyệt Thiết bị. Như bạn biết, trước đây, kiểm soát truy cập chủ yếu tập trung vào người dùng và vai trò, cho phép bất kỳ thiết bị nào kết nối miễn là cung cấp thông tin đăng nhập hợp lệ. Nhưng bây giờ không còn như vậy nữa.

Khi tính năng phê duyệt thiết bị được bật, Pangolin áp dụng nguyên tắc từ chối theo mặc định cho phần cứng mới. Ngay cả người dùng đã xác thực cũng bị chặn cho đến khi quản trị viên phê duyệt thiết bị một cách rõ ràng. Quy trình phê duyệt được quản lý theo vai trò thông qua bảng điều khiển Pangolin, với một nguồn dữ liệu riêng hiển thị các yêu cầu đang chờ và chi tiết thiết bị liên quan.

Hơn thế nữa, bản phát hành này còn giới thiệu các điều khiển vòng đời rõ ràng hơn cho các thiết bị kết nối. Quản trị viên giờ đây có thể chặn một thiết bị ngay lập tức nếu nó bị mất, bị xâm nhập hoặc không còn đáng tin cậy, cắt quyền truy cập ngay lập tức. Quan trọng là, các thiết bị không thể bị xóa hoàn toàn. Thay vào đó, chúng có thể được lưu trữ, điều này giữ lại một hồ sơ kiểm toán vĩnh viễn của tất cả các thiết bị đã truy cập vào các tài nguyên được bảo vệ.

Bên cạnh các tính năng này, Pangolin 1.15 mang đến một loạt các cải tiến về độ ổn định và hiệu suất trên các client và các thành phần kết nối riêng tư. Để xem chi tiết, hãy truy cập nhật ký thay đổi. Thông báo chính thức có tại đây.

Ảnh: Pangolin