wireguard 这种 S2S 类型根本就不适合给 UE 用 RA 类型的 ikef,ipsec ，大多数 OS 都内置支持

@Doenake 1. 更加方便管理、授权给多个用户（ WEB ），认证可以支持本地认证、ldap 认证、第三方 oauth 认证、企业微信、硬件密钥，日志统一管理 2. 可以给资源设置为匿名访问，就不需要登录了。

@Doenake 非常好的问题 1. basic auth 的账号密码变动需要去改 nginx 的配置，比较繁琐，并且想要做到 A 用户只能访问服务 1 ，B 用户只能访问服务 2 这种比较麻烦 2. 这种暂时没处理，因为 APP 基本上都是封闭的，想要加自定义 header 之类的难入登天，目前还在探索解决方案

@chinni 纯 web 访问的，演示站点 https://next.typesafe.cn 管理账户 manager/manager 普通账户 test/test

@hanguofu 免费使用，收费的是高级功能

@aminobody 包含了类似 frp 的功能，也就是文中写的「安全网关」，在内网任意一台机器安装注册到服务端之后，就可以选择这个「安全网关」作为跳板，访问内网的资产了

好东西

不就是堡垒机？

@KateScarlet 没毛病

用了一段时间了