العودة إلى التحديثات
New releaseJul 20, 2026

janusec v1.6.1

بوابة تطبيقات موحدة توفر وكيل عكسي، جدار حماية لتطبيقات الويب (WAF)، حماية من هجمات حجب الخدمة الموزعة (CC defense)، مصادقة OAuth2، أتمتة شهادات ACME، وموازنة تحميل عالمية (GSLB) لتقديم ويب وواجهات برمجة تطبيقات آمنة وقابلة للتوسع.

مشاركة

بوابة تطبيقات Janusec / JANUSEC应用网关

Build Status

قراءة بالإنجليزية

提供快速、安全的应用交付

Janusec Application Gateway

介绍PPT： https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf

主要功能

JANUSEC应用网关的主要功能有：

  • 向Web应用提供统一的安全接入，包括HTTPS、身份认证、安全防御（WAF/CC）等。如Web应用是通过K8S Pods部署的，该网关也可以作为K8S Ingress Controller使用，向Pods提供跟普通Web应用同样的接入和安全特性。

  • 向非Web应用提供四层TCP/UDP路由转发（含K8S Pods）

  • 提供ACME自动化证书（免费），用于支持用户HTTPS访问，证书到期时自动续期

主要特性

  • 快速: Web化配置

  • 安全

    • 安全接入: 一键启用HTTPS

    • 安全认证:

      • OAuth2: WxWork(企业微信), DingTalk(钉钉), Feishu(飞书)
      • LDAP+认证码双因子
      • CAS 2.0

    • 安全防御

      • WAF (Web应用防火墙，拦截SQL注入/XSS/敏感数据泄露等)
      • 拦截CC攻击
      • 支持CAPTCHA (验证码)

  • 可扩展

    • GSLB (全局负载均衡，自带DNS服务器) ， v1.4.2版本开始提供
    • 静态文件缓存加速
    • Cookie合规管理(提供Cookie Banner与用户同意管理) ， v1.4.2版本开始提供

截图

SQL注入截图

Janusec Application Gateway Screenshot

敏感信息泄露截图

Janusec Application Gateway Screenshot

产品网站

https://janusec.github.io/cn/

需求

  • SQLite3，或PostgreSQL 10/11/12/13/14+ (开发环境，及生产环境主节点需要)
  • Debian 9/10/11+, CentOS/RHEL 7/8+, 首选Debian 10/11+
  • systemd
  • nftables
  • Golang 1.19+ (仅开发环境需要)

部署快速指引

详细文档可在这里获取： Janusec应用网关快速入门

开发快速指引

git clone https://github.com/Janusec/janusec.git

编辑config.json

"host": "127.0.0.1",
"port": "5432",
"user": "janusec",
"password": "123456",
"dbname": "janusec"

Janusec将自动加密数据库口令
然后:

go build
su (切换到root)
./janusec

Web管理入口

当config.json中listen=false时 ，使用如下地址:

http://your_primary_node_ip_address/janusec-admin/ (首次使用)
https://your_application_domain_name/janusec-admin/ (配置证书后)

当config.json中listen=true时，使用如下地址:

http://your_primary_node_ip_address:9080/janusec-admin/ (首次使用)
https://your_primary_node_domain_name:9443/janusec-admin/ (配置证书和应用后)

只使用主节点时，任意应用域名均可用于访问管理入口。
如果使用了副本节点，应为主节点申请一个单独的域名。

Janusec应用网关配置

发布

目前仅支持Linux

go build
su
./release.sh

生成的发布包位于./dist目录。

Web管理发布

Web化管理所需的文件在 ./static/janusec-admin/ 目录, 源码在 Janusec-Admin Github ，前端源码使用Angular 9.

多许可证

JANUSEC应用网关开源版本的源文件使用GNU AGPLv3授权.

支持

توفير تسليم تطبيقات سريع وآمن

Janusec Application Gateway

شرائح تقديمية: https://www.janusec.com/download/Janusec-Application-Gateway.pdf

الوظائف الرئيسية

تشمل الوظائف الرئيسية لبوابة تطبيقات JANUSEC ما يلي:

  • توفير وصول آمن موحد لتطبيقات الويب، بما في ذلك HTTPS، والمصادقة، والدفاع الأمني (WAF/CC). إذا كان تطبيق الويب منشورًا عبر K8S Pods، يمكن استخدام البوابة أيضًا كوحدة تحكم دخول K8S لتوفير نفس ميزات الوصول والأمان للحاويات كما في تطبيقات الويب العادية.

  • توفير توجيه TCP/UDP من الطبقة الرابعة للتطبيقات غير الويب (بما في ذلك K8S Pods)

  • توفير شهادة ACME آلية (مجانية) لدعم وصول المستخدمين عبر HTTPS، وتجديد الشهادة تلقائيًا عند انتهاء صلاحيتها

الميزات الرئيسية

  • تسليم سريع: إعداد قائم على الويب

  • الأمان

    • وصول آمن: تفعيل HTTPS بنقرة واحدة

    • مصادقة آمنة:

      • OAuth2: WxWork, DingTalk, Feishu, Lark
      • LDAP + رمز مصادقة ثنائي العامل
      • CAS 2.0

    • دفاع أمني

      • WAF (جدار حماية تطبيقات الويب)، حجب حقن SQL، XSS، تسرب البيانات الحساسة وغيرها
      • حجب هجمات CC
      • CAPTCHA (رمز تحقق)

  • قابلية التوسع

    • GSLB (موازنة تحميل عالمية مع خادم DNS)، متوفرة من الإصدار v1.4.2
    • تخزين مؤقت للمحتوى الثابت وتسريع
    • إدارة الامتثال لملفات تعريف الارتباط، بما في ذلك لافتة ملفات تعريف الارتباط وإدارة الموافقة وغيرها، متوفرة من الإصدار v1.4.2

لقطات الشاشة

لقطة شاشة لهجوم حقن SQL

Janusec Application Gateway Screenshot

لقطة شاشة لتسرب بيانات حساسة

Janusec Application Gateway Screenshot

موقع المنتج

الإنجليزية:
https://janusec.github.io/

المتطلبات

  • SQLite3 أو PostgreSQL 10/11/12/13/14+ (مطلوب للتطوير والعقدة الأساسية في النشر)
  • Debian 9/10/11+، CentOS/RHEL 7/8+، يفضل Debian 10/11+
  • systemd
  • nftables
  • Golang 1.19+ (مطلوب للتطوير فقط)

بداية سريعة للنشر

التوثيق المفصل متاح على: بداية سريعة لبوابة تطبيقات Janusec

بداية سريعة للمطور

git clone https://github.com/Janusec/janusec.git

قم بتحرير config.json

"host": "127.0.0.1",
"port": "5432",
"user": "janusec",
"password": "123456",
"dbname": "janusec"

سيقوم Janusec بتشفير كلمة المرور تلقائيًا، ثم:

go build
su (التبديل إلى root)
./janusec

الإدارة عبر الويب

عندما يكون listen=false في config.json:

http://your_primary_node_ip_address/janusec-admin/ (أول استخدام)
https://your_application_domain_name/janusec-admin/ (بعد تكوين الشهادة)

عندما يكون listen=true في config.json:

http://your_primary_node_ip_address:9080/janusec-admin/ (أول استخدام)
https://your_primary_node_domain_name:9443/janusec-admin/ (بعد تكوين الشهادة والتطبيق)

عند استخدام العقدة الأساسية فقط، يمكن استخدام أي اسم نطاق للتطبيق للإدارة.
ولكن إذا كان لديك عقدة نسخ مكرر أو أكثر، فيجب عليك التقدم بطلب للحصول على اسم نطاق منفصل للعقدة الأساسية.

تكوين بوابة تطبيقات Janusec

الإصدار

يدعم Linux فقط حاليًا

go build
su
./release.sh

حزمة الإصدار موجودة في ./dist.

إصدار الإدارة عبر الويب

دليل الإصدار هو ./static/janusec-admin/، والشفرة المصدرية متاحة على Janusec-Admin Github باستخدام Angular 9.

تراخيص متعددة

الملفات مفتوحة المصدر متاحة بموجب شروط رخصة GNU Affero General Public License (GNU AGPLv3).

الدعم

اقرأ المزيد

الفئات

ماسحات الثغرات الأمنيةأمن الحاوياتالتهرب من IDS/IPSاستغلال تطبيقات الويبتجاوز WAFأمن الويبأمن الشبكاتأمن السحابةالمصادقةسوء التكوينأمن واجهات برمجة التطبيقات