Firezone：开源平台安全管理远程访问

Firezone是一个开源平台，可帮助各种规模的组织管理安全的远程访问。与大多数VPN不同，它采用最小权限模型，仅授予用户所需的最小访问权限。

Firezone从设计之初就具备可扩展性，随着流量增长可以添加更多网关。它使用WireGuard这种快速安全的VPN协议，并增加了短期加密密钥和防火墙穿透等额外保护措施以减少攻击面。该平台管理简单，其策略引擎消除了复杂防火墙规则或ACL的需求，使访问控制和审查更加便捷。

Firezone能解决许多常见的安全访问问题：

• 阻止向已知恶意域名的DNS查询，保护团队免受有害网站侵害
• 通过添加多个网关实现VPC访问扩展，并提供可选的Terraform示例协助配置
• 支持通过单个静态IP路由特定流量，适用于需要来自批准IP地址的服务请求
• 保护对Postgres等数据库的访问
• 管理对HubSpot或GitHub等公共SaaS应用的访问
• 通过私有IP地址连接主机

使用Firezone，您可以：

• 访问家庭实验室或VPC等私有网络，而无需开放防火墙端口
• 安全访问GitLab或Metabase等私有托管Web应用

Firezone可在GitHub上免费获取。