投稿する

Pangolin

Cloudflare Tunnel（Zero Trust）の代替。WireGuard で社内のサービスを安全に公開する、セルフホストのゼロトラスト・アクセス基盤

オープンソース代替：Cloudflare Zero Trust

公式サイト ↗ GitHub ドキュメント

自分のサーバーで動かすなら：メモリ 2GB 以上の VPS で、月額 980円〜（目安） 導入方法と VPS の比較を見る ↓

  • ARM対応
  • Docker対応
  • SSO対応
  • クラウド版あり
  • セルフホスト可
  • 商用利用可

オープンコア：AGPL-3.0

リポジトリ内で「Fossorial Commercial License」のヘッダーが付いているのは server/private/ 配下（ライセンスキー検証、監査・アクセスログ、ログ転送、アラート、組織単位のIdP、ログインページのカスタマイズ、リモートノード、課金などのサーバー側コード）で、それ以外（ヘッダーのないファイルを含む）は AGPL-3.0。通常の Docker イメージ（fosrl/pangolin:latest）が Community 版で、AGPL-3.0 のまま無料で商用利用できる。Enterprise 版は ee イメージ＋ライセンスキーで有効になり、個人と年間売上10万ドル未満の組織は無料、それ以上は有料（Starter 年449ドル＝25ユーザー・25サイト、Scale 年1,249ドル＝50ユーザー・100サイト、それ以上は個別見積もり）。Community 版で使えない主な機能は、1ユーザー複数ロールの RBAC、組織ごとの IdP、Azure・Google の IdP、ロールでの SSH 管理、2FA 強制などのセキュリティポリシー、デバイスポスチャ・デバイス承認、HTTP・認証・ネットワーク・管理操作のログと SIEM 転送、ワイルドカードリソース、単独ヘルスチェック、メンテナンスページ、アラート、カスタムブランディング、クラスタリング（Scale 以上）。

Pangolin は、ポートを開けず・固定IPなしで、社内や自宅のサービスを外から安全に使えるようにするアクセス基盤です。拠点（サイト）に軽量のコネクタを置くと、外向きの WireGuard トンネルで Pangolin サーバーにつながり、Web アプリを HTTPS で公開できます。ブラウザだけで使える SSH・RDP・VNC、専用クライアント（Mac・Windows・Linux・iOS・Android）で社内のホストや IP 範囲につなぐプライベートリソース、OpenAI・Anthropic・Ollama などの前に置く AI ゲートウェイも備えています。

アクセス制御は「ネットワーク単位」ではなく「リソース単位」です。組み込みユーザーのほか、Community 版でも OAuth2／OpenID Connect の外部IdP（サーバー単位）とユーザーの自動作成、2要素認証、PIN・パスコード・メールのワンタイムコード、ジオブロッキングが使えます。一方、1ユーザーに複数ロールを付ける RBAC、Azure・Google の IdP、組織ごとの IdP、HTTP・認証・ネットワークの各ログ、SIEM へのログ転送、デバイスポスチャ、カスタムブランディング、クラスタリングなどは Enterprise 版（商用ライセンス）の機能です。

セルフホストは Pangolin 本体・Gerbil（WireGuard）・Traefik の3コンテナで動き、公式は Ubuntu 20.04 以上／Debian 11 以上を推奨しており、インストーラーは Linux の AMD64 と ARM64 に対応しています。ドメインと、80／443（TCP）・51820／21820（UDP）の公開が必要です。公式の推奨スペックは 2 vCPU・メモリ 2GB・SSD 20GB（公式は「1 vCPU・メモリ 2GB・SSD 8GB の VPS でほとんどの用途に足りる」としています）です。公式のクラウド版「Pangolin Cloud」もあり、5ユーザーまで無料です。

日本語対応

UIの日本語化 未検出 リポジトリ内に日本語の翻訳ファイルを自動検出できませんでした（実際の画面は未確認）
日本語ドキュメント 未検出 リポジトリ内に日本語のドキュメントは見つかりませんでした
日本語で調べやすさ Google で検索 ↗ 「Pangolin 導入」で日本語記事を確認

日本語の翻訳ファイルはありません（messages/ にあるのは英語・中国語（簡体・繁体）・韓国語・ドイツ語など17言語で、ja は無し）。公式ドキュメント・README も英語です。

※ 日本語の翻訳ファイルの有無はリポジトリを自動で確認しています（翻訳の割合は、ファイルの形式によって計測できないため表示していません）。最終確認：2026/10/22

向いている人・向いていない人

向いている

  • Cloudflare Tunnel を使っているが、通信を自社のサーバーだけで終端させたい
  • ルーターのポートを開けずに、社内や自宅の Web アプリ・SSH・RDP を外から使いたい
  • VPN でネットワーク全体を開けるのではなく、アプリ単位で SSO とアクセス制御をかけたい
  • 小さめの VPS（メモリ 2GB 程度）とドメインを用意できる

向いていない

  • 日本語の管理画面が必要（日本語の翻訳ファイルは無い）
  • 年間売上10万ドル以上の会社で、監査ログ・RBAC・Azure／Google 連携などが必須（Enterprise 版の有料ライセンスが必要）
  • ドメインの用意や 80／443／UDP ポートの公開ができない環境
  • サーバーの更新・バックアップ・証明書の運用を担う人がいない

最近の更新

  • 1.25.2
    リリースノート（原文）
    ## Read the Announcement

Read the full announcement with discussion of new features: [Pangolin 1.25: Redirects, mTLS, and Machine Roles](https://pangolin.net/news/1-25-release)

## What's Changed
* Fix include optional name in blueprint health check
* Fix mTLS hidden by enterprise feature flag on CE

**Full Changelog**: https://github.com/fosrl/pangolin/compare/1.25.1...1.25.2

## How to Update

> [!IMPORTANT]
> For all load balancing options to work, Treafik version 3.6 or greater must be used in your stack. Update accordingly.

> [!IMPORTANT]
> Redirects will work on older versions of Badger. In order to enable permanent redirects, update Badger to `v1.8.0` or greater. The migration will automatically do this if it can find the Traefik config in the standard location. Ot…
  • 1.25.1
    リリースノート（原文）
    ## Read the Announcement

Read the full announcement with discussion of new features: [Pangolin 1.25: Redirects, mTLS, and Machine Roles](https://pangolin.net/news/1-25-release)

## What's Changed
* Fix updated clients failing to relay
* Fix credential generation not showing with EE features disabled

**Full Changelog**: https://github.com/fosrl/pangolin/compare/1.25.0...1.25.1

## How to Update

> [!IMPORTANT]
> For all load balancing options to work, Treafik version 3.6 or greater must be used in your stack. Update accordingly.

> [!IMPORTANT]
> Redirects will work on older versions of Badger. In order to enable permanent redirects, update Badger to `v1.8.0` or greater. The migration will automatically do this if it can find the Traefik config in the standard location. Ot…
  • 1.25.0
    リリースノート（原文）
    ## Read the Announcement

Read the full announcement with discussion of new features: [Pangolin 1.25: Redirects, mTLS, and Machine Roles](https://pangolin.net/news/1-25-release)

# What’s Changed

- Add redirects
- Add mTLS authentication method for public resources
- Add support for assigning roles to machine clients (EE)
- Add export resource to blueprint
- Add support for configuring load balancing strategy
- Add labels to the integration API
- Add client identities for `Remote-*` headers on private HTTP
- Add offline checking intervals configuration
- Add site, machine client, and remote node credential regeneration to CE
- Improve image size by pruning 
- Fix cluster license registration
- Fix integration API organization delete
- Fix allow underscores in health chec…

導入方法（セルフホスト）

必要メモリ2 GB 以上
導入難易度ふつう
Docker対応
推奨VPSプランConoHa VPS 2GB（月額 980円〜）

fosrl/pangolin/compose.yaml

services:
  # Development application service
  app:
    build:
      context: .
      dockerfile: Dockerfile.dev
    container_name: dev_pangolin
    ports:
      - "3000:3000"
      - "3001:3001"
      - "3002:3002"
      - "3003:3003"
    environment:
      - NODE_ENV=development
      - ENVIRONMENT=dev
    volumes:
      # Mount source code for hot reload
      - ./src:/app/src
      - ./server:/app/server
      - ./public:/app/public
      - ./messages:/app/messages
      - ./components.json:/app/components.json
      - ./next.config.mjs:/app/next.config.mjs
      - ./tsconfig.json:/app/tsconfig.json
      - ./tailwind.config.js:/app/tailwind.config.js
      - ./postcss.config.mjs:/app/postcss.config.mjs
      - ./eslint.config.js:/app/eslint.config.js
      - ./config:/app/config
    restart: no

GitHub で全文を見る ↗ ／ 公式ドキュメント ↗

  1. VPSを契約する ― ConoHa VPS 2GBを選び、OSは Ubuntu を推奨
  2. Docker を入れる ― 多くのVPSはアプリテンプレートから1クリック。無ければ curl -fsSL https://get.docker.com | sh
  3. Pangolin を起動 ― 上の compose ファイルを置いて docker compose up -d
  4. ドメインとHTTPS ― Caddy か Nginx Proxy Manager でリバースプロキシ（Let's Encrypt 自動）。独自ドメインが無ければ XServer ドメイン で取得（PR）

このソフトが動く VPS プラン（必要メモリ 2GB 以上）

サービスプラン月額（目安）
ConoHa VPS 最安 2GB 980円〜 公式サイト ↗
シンVPS 2GB 990円〜 公式サイト ↗
XServer VPS クラウド 4GB 2,068円〜 公式サイト ↗

※ 月額は12か月契約の通常価格（税込・月額換算）の目安です。キャンペーン価格・初期費用は各社の公式サイトで確認してください。PR

Cloudflare Zero Trust と比べていくら安くなる？

人数Cloudflare Zero Trust（年額）Pangolin セルフホスト（年額）差額
1人12,600円11,760円−840円
5人63,000円11,760円−51,240円
10人126,000円11,760円−114,240円
30人378,000円11,760円−366,240円

※ Cloudflare Zero Trust は Pay-as-you-go 1ユーザーあたり月額 7ドル（約1,050円・月払い）。無料プランは50ユーザーまで。それ以上の機能・規模は年契約の個別見積もり、セルフホストはConoHa VPS 2GB（月額980円）で試算。運用の手間・バックアップ・ドメイン代は含みません。

自分で入れるのが難しいときは

Pangolin のセルフホストは、VPS の契約・Docker・ドメインと HTTPS・バックアップと、決めることが少なくありません。OSSMatch を運営する合同会社Edel Hearts では、サーバーの用意から初期設定・日本語化・バックアップと更新の仕組みづくりまでをまとめて代行しています。掲載している OSS は、実際に自社のサーバーで動かして確認しています。

Pangolin の導入を相談する ↗相談は無料です。内容を伺ってから、費用と期間の目安をお伝えします。

リモートアクセス・VPNの他のOSSと比較

ソフト★ Stars最終更新日本語UI必要RAM難易度ライセンス
Pangolin（このページ） 23,167 12時間前 未検出 2GB ふつう AGPL-3.0
RustDesk 126,629 20時間前 あり 256MB かんたん AGPL-3.0
Headscale 44,896 18時間前 未検出 256MB ふつう BSD-3-Clause
Termix 15,629 12時間前 あり 1GB かんたん Apache-2.0

リモートアクセス・VPNのOSSをすべて見る →

よくある質問

Pangolin は無料で使えますか？

Community 版は AGPL-3.0 で無料です。Enterprise 版は個人と年間売上10万ドル未満の組織なら無料（ライセンスキーの申請は必要）、それ以上の組織は有料ライセンス（Starter 年449ドル〜）が必要です。

Community 版と Enterprise 版の違いは？

トンネル・リバースプロキシ・クライアント接続・OIDC 連携・AI ゲートウェイなどの中核は Community 版で使えます。複数ロールの RBAC、Azure／Google の IdP、各種ログと SIEM 転送、デバイスポスチャ、ブランディング、クラスタリングなどは Enterprise 版です。Docker イメージを ee 版に差し替えてライセンスキーを有効化すると切り替わり、データベースの形式は共通です（切り替え前のバックアップを公式がすすめています）。

必要なサーバーのスペックは？

公式の推奨は 2 vCPU・メモリ 2GB・SSD 20GB です。1GB のサーバーではスワップの追加をすすめています。ドメインと、80／443（TCP）・51820／21820（UDP）の公開が必要です。

日本語で使えますか？

管理画面の日本語翻訳ファイルはリポジトリにありません（確認時点）。ドキュメントも英語です。

Cloudflare Tunnel から移行できますか？

設定を自動で取り込む機能は確認できていません。公開しているホスト名ごとに Pangolin のリソースを作り直し、拠点側の cloudflared を Pangolin のサイトコネクタに置き換えてから DNS を切り替える流れになります。

Cloudflare Zero Trust の他の代替

Cloudflare Zero Trust の代替をすべて見る →