Esponi i tuoi servizi privati, senza aprire i firewall
Una alternativa sovrana a Cloudflare Tunnel alimentata da Pangolin e Newt, installata e mantenuta da DINAO. I tuoi flussi transitano tramite tunnel WireGuard crittografati sui nostri server francesi — mai tramite un proxy americano.
Cos'è Pangolin + Newt ?
Pangolin è un reverse proxy tunnelizzato e identity-aware che consente di esporre in modo sicuro servizi privati dietro un NAT o un firewall, senza aprire alcuna porta in entrata. Installato su un punto di ingresso con IP pubblico, instrada il traffico attraverso tunnel WireGuard crittografati che funzionano in spazio utente e si basa su Traefik per il reverse proxy, il bilanciamento del carico, i controlli di integrità e i certificati Let's Encrypt automatici.
Il suo compagno Newt è un agente leggero che si installa su ogni server o sito remoto: stabilisce un tunnel in uscita verso Pangolin, rendendo le macchine interne invisibili dall'esterno pur rendendole pubblicabili. L'insieme forma un'alternativa self-hosted credibile a Cloudflare Tunnel e Tailscale Funnel.
Pangolin include una dashboard di amministrazione, la gestione degli utenti, dei ruoli e un controllo di accesso per risorsa (PIN, password, SSO/OIDC, regole IP). Sviluppato da Fossorial, l'ecosistema è in sviluppo attivo e pensato per il self-hosting professionale.
Alloggia Pangolin + Newt su DINAO
Livelli di risorse compatibili con i requisiti di Pangolin + Newt (1 vCPU / 1 Go / 10 Go minimo). Ospitato in Francia, fully managed.
- 1 vCPU dedicati
- 2 Go di RAM
- 20 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 2 vCPU dedicati
- 4 Go di RAM
- 40 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 4 vCPU dedicati
- 8 Go di RAM
- 80 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 8 vCPU dedicati
- 16 Go di RAM
- 160 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
Dettagli tecnici
Ti chiedi…
In cosa differisce da Cloudflare Tunnel?
Il principio è simile — esporre un servizio privato senza aprire porte — ma qui il punto di ingresso è la tua istanza DINAO in Francia. Il tuo traffico non transita su una rete americana, rimani tu a controllare la catena.
Devo aprire porte sul mio firewall?
No. L'agente Newt installato sui tuoi server stabilisce un tunnel in uscita verso Pangolin. Nessuna porta in entrata è esposta sulle tue macchine, anche dietro un NAT.
Dove sono ospitati i dati?
Sull'infrastruttura DINAO in Francia, in uno dei datacenter disponibili. Il punto di ingresso e i metadati di routing non lasciano il territorio.
Sono necessarie competenze tecniche?
Per l'uso quotidiano, no : DINAO installa Pangolin e configura il punto di ingresso. Gestisci le tue risorse dalla dashboard. L'installazione dell'agente Newt sui tuoi server è semplice e documentata.
Posso connettere più siti o server?
Sì. Newt si distribuisce su quanti server e siti remoti sono necessari (secondo il tuo piano), ciascuno che stabilisce il proprio tunnel verso Pangolin.
