pomerium
SHA-256제로 트러스트 리버스 프록시. VPN 없이도 내부 애플리케이션에 안전하게 액세스할 수 있으며, 신원과 컨텍스트를 기반으로 모든 요청을 검증합니다.
VPN 없이도 내부 웹사이트에 안전하게 액세스할 수 있으며, 클라이언트를 설치할 필요도 없습니다.
주요 기능
- 클라이언트리스 액세스: 사용자는 소프트웨어를 설치할 필요 없이 내부 애플리케이션에 액세스할 수 있습니다
- 제로 트러스트 보안: 모든 요청은 신원, 디바이스 및 컨텍스트를 기반으로 검증됩니다
- 터널 불필요: VPN 터널 없이 애플리케이션과 함께 직접 배포됩니다
- 지속적인 감사: 모든 액세스 동작에 대한 전체 로그 및 감사 기록이 유지됩니다
- 컨텍스트 인식: 사용자 역할, 위치, 디바이스 상태를 결합하여 권한을 동적으로 제어할 수 있습니다
할 수 없는 것
- •초기 구성 시 ID 공급자(OIDC/OAuth)와 연동해야 하므로 어느 정도 학습 곡선이 있습니다.
- •HTTP가 아닌 프로토콜 서비스(예: SSH, 데이터베이스 직접 연결)에는 적합하지 않으며, 추가 구성 요소가 필요합니다.
- •무료 버전은 기능이 제한적이며, 고급 기능(예: 제어판, 감사 로그)은 유료입니다.
사용 사례
- 원격 직원이 회사 내부 시스템(이메일, CRM, ERP 등)에 안전하게 액세스
- 여러 지사에서 VPN 없이 내부 애플리케이션에 연결
- 타사 파트너에게 시간 제한이 있는 역할 기반 애플리케이션 액세스 제공
Pomerium은 ID 및 컨텍스트 인식 리버스 프록시로, 기존 VPN 없이 내부 웹 애플리케이션 및 서비스에 대한 안전한 액세스를 제공합니다. 사용자 ID, 디바이스 상태 및 컨텍스트를 기반으로 모든 요청을 검증하여 연결을 더 안전하고 빠르며 관리하기 쉽게 만듭니다. 기존 VPN과 달리 Pomerium은 터널이나 클라이언트가 필요 없으며 애플리케이션과 함께 배포할 수 있습니다. 지속적인 검증 및 감사를 제공하여 승인된 사용자만 특정 리소스에 액세스할 수 있도록 보장합니다. 원격 근무, 하이브리드 클라우드 및 제로 트러스트 보안 아키텍처에 적합합니다.
태그
시작하기
소프트웨어 설치
배포판에 맞는 패키지를 설치 (dpkg / rpm / AppImage)
1단계: Docker 또는 바이너리 패키지를 통해 Pomerium 다운로드(Docker Compose 사용 권장)
2단계: ID 제공자(Google, GitHub, Okta 등) 및 액세스 정책 구성
3단계: 내부 애플리케이션의 리버스 프록시를 Pomerium으로 지정하고 시작한 후 브라우저를 통해 액세스하면 됩니다
- 1단계: Docker 또는 바이너리 패키지를 통해 Pomerium 다운로드(Docker Compose 사용 권장)
- 2단계: ID 제공자(Google, GitHub, Okta 등) 및 액세스 정책 구성
- 3단계: 내부 애플리케이션의 리버스 프록시를 Pomerium으로 지정하고 시작한 후 브라우저를 통해 액세스하면 됩니다
SHA-256 체크섬 확인됨
GitHub 공식 Release 페이지에서 추출된 체크섬
SHA256 체크섬
f6d4778fb62216e7600e829f99823ea332a02f97292559e054f9dca87c7c86f1이 체크섬은 GitHub Release 페이지에서 추출되었습니다. 다운로드 후 파일 무결성을 확인하세요.
이 플랫폼의 모든 SHA-256 체크섬은 프로젝트의 공식 GitHub Release 페이지에서 추출되었으며, 어떠한 변경도 없습니다. GitHub Releases 페이지에서 직접 검증할 수 있습니다.
오픈소스 투명성
GitHub 소스 보기제거 정보
Docker로 배포한 경우 `docker-compose down`을 실행하고 관련 컨테이너와 볼륨을 삭제하십시오. 바이너리 패키지를 사용하는 경우 서비스를 중지하고 설치 디렉터리와 구성 파일을 삭제하십시오.
추가 의존성 없음
다운로드 후 바로 사용 가능. 추가 런타임이 필요하지 않습니다.
문제 발생? 아래 FAQ 확인
5 FAQs