Pangolin Newt

Pangolin Newt는 Pangolin ID 인식 액세스 플랫폼을 통해 서비스에 대한 안전한 원격 액세스를 제공하는 오픈 소스 사용자 공간 WireGuard 터널 클라이언트입니다. 커널 종속성 없이 완전히 사용자 공간에서 구축된 Newt는 제로 트러스트 네트워크 아키텍처를 통해 WireGuard 터널로 개인 리소스를 안전하게 노출할 수 있도록 조직을 지원합니다. 클라이언트는 터널 관리자이자 TCP/UDP 프록시로 작동하며, 암호화된 연결을 통해 Pangolin 종료 노드로 애플리케이션 트래픽을 라우팅합니다.

일반적인 사용 사례

개발팀은 Newt를 사용하여 내부 개발 환경, 스테이징 서버 및 데이터베이스를 인터넷에 직접 노출하지 않고도 안전한 원격 액세스를 제공합니다. Pangolin을 통해 WireGuard 터널을 설정함으로써 개발자는 보안 정책을 유지하면서 어디서든 개인 리소스에 액세스할 수 있습니다. 운영팀은 Newt를 배포하여 프로덕션 인프라에 대한 관리 액세스를 위한 보안 터널을 생성하고, ID 확인 연결을 통해 유지 관리 및 모니터링 작업을 수행할 수 있습니다. IoT 및 엣지 배포는 Newt를 활용하여 분산된 장치와 엣지 위치를 중앙 관리 시스템에 연결하고, NAT 및 방화벽 뒤에서도 안정적인 연결을 제공합니다. 계약직 및 원격 근무자는 기존 VPN 오버헤드 없이 회사 리소스에 원활하게 액세스할 수 있는 Newt의 이점을 누리며, Pangolin의 ID 기반 정책을 통해 액세스가 제어됩니다.

주요 기능

• 커널 모듈이나 높은 권한이 필요 없는 완전한 사용자 공간 WireGuard 구현
• Pangolin 제어 평면 통합을 통한 ID 기반 인증 및 권한 부여
• 영구적인 WebSocket 제어 연결을 통한 자동 터널 설정 및 유지 관리
• 보안 터널을 통해 애플리케이션 트래픽을 라우팅하기 위한 내장 TCP 및 UDP 프록시 기능
• 방화벽 및 제한된 네트워크 뒤에서 연결을 가능하게 하는 NAT 통과 지원
• Pangolin 정책을 통한 리소스별 액세스 제어 기능을 갖춘 제로 트러스트 네트워크 액세스
• 엣지 장치 및 리소스 제약 환경에 적합한 경량 리소스 사용량
• Pangolin 백엔드에서 처리되는 자동 피어 구성 및 IP 주소 관리
• 다양한 Pangolin 종료 노드에 대한 여러 동시 터널 연결 지원
• 운영 체제 전반에 걸쳐 일관된 동작을 제공하는 교차 플랫폼 호환성

호스팅어 VPS에 Pangolin Newt를 배포해야 하는 이유

호스팅어 VPS에 Pangolin Newt를 배포하면 예측 가능한 네트워크 성능으로 영구적인 터널 연결을 유지하기 위한 전용의 고성능 환경을 제공합니다. VPS에 대한 완전한 제어 권한을 통해 원격 액세스가 필요한 서비스와 함께 Newt를 구성하여 낮은 지연 시간 연결과 안정적인 터널 가용성을 보장할 수 있습니다. 호스팅어의 네트워크 인프라는 터널 클라이언트에 중요한 일관된 가동 시간을 제공하며, 리소스 격리는 다른 워크로드가 터널 성능에 영향을 미치는 것을 방지합니다. Pangolin으로 프라이빗 네트워크를 구축하는 조직의 경우, VPS 배포는 연결 요구 사항이 증가함에 따라 리소스를 확장할 수 있는 중앙 집중식 터널 관리를 가능하게 하여 기존 VPN 인프라의 오버헤드 없이 분산된 리소스에 대한 보안 액세스를 유지합니다.