Caddy
Nätverk och webbdrift · Webbserver och omvänd proxy med automatisk HTTPS
Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.
WG-Easy
Nätverk och webbdrift
Webbgränssnitt för WireGuard-VPN som förenklar hantering av server, klienter och QR-koder i en container.
Betyg 77 av 100 Preliminär (källbaserad)
Läs bedömningenAPI · Officiellt
Officiell docs-sida 'API': endpoint /api med GET/POST, Basic Auth, men uttryckligen odocumenterat och instabilt.
Källa: https://raw.githubusercontent.com/wg-easy/wg-easy/master/docs/content/advanced/api.md
Kontrollerat:
MCP · Tredjepart
Registrerad i officiella MCP-registret (io.github.ni-c/wg-easy-mcp, npm wg-easy-mcp 0.6.0).
Källa: https://github.com/ni-c/wg-easy-mcp
Kontrollerat:
Bedömning
Så bedömer viTotalbetyg
77 av 100
Preliminär (källbaserad)
-
Öppenhet och kontroll
AGPL-3.0 enligt LICENSE i repot (verifierad via postens källor); OSI-godkänd licens, containerimage publiceras öppet på ghcr.io och kan drivas helt själv. WireGuard-konfigurationen är öppna textfiler utan leverantörslås.
-
Funktionell passform
Användningsfallet är exakt projektets kärna enligt README och postbeskrivning: VPN-server med klientadministration i webbläsaren, QR-koder för mobilerna, per-klient status/statistik och möjlighet att inaktivera enskilda klienter. Inga luckor för ett hemnätverk med NAS-åtkomst.
-
Dataflytt och interoperabilitet
Klienter distribueras i standard wg-quick-format via QR-kod/nedladdning och serverdata ligger i en beständig volym (/etc/wireguard), men ingen dokumenterad helbackup-, migrerings- eller API-baserad export hittades i README (verifierad 2026-10-27) — export finns men täckningen är ofullständig.
-
Mognad och trygghet
Aktivt sedan 2021 (första utgåvor belagda av releasesidorna) med löpande releaser och grundläggande README-dokumentation/community. Ingen verifierad uppdaterings- eller säkerhetspolicy, och gränssnittsporten på nätet ställer egna säkerhetskrav — inte 4.
-
Framtidskraft
Ingen dokumenterad API, webhook, SDK eller CLI i README (verifierad 2026-10-27); automation begränsas till miljövariabler vid start och åtkomst till containervolymen. Fragmenterad integrationsyta utan agentintegration — inte 3.
-
Drift och införande
En enda containertjänst (ghcr.io/wg-easy/wg-easy) med docker-compose-fil i repot: två portar (51821/tcp, 51820/udp), beständig volym och PASSWORD_HASH som miljövariabel — väldokumenterat införande och enkel löpande drift (image-uppdatering).
-
Kostnadsbild
Fri AGPL-3.0-licens, inga licenskostnader eller prislistor. Enligt metodregeln 3, inte 4: drift-, hårdvaru- och förvaltningskostnader är inte redovisade som transparent TCO.
-
Svensk användbarhet
Svenskt gränssnitt verifierat mot primärkälla: src/i18n/locales/sv.json i repot täcker 252 av 277 nycklar mot engelskan (91 %, hämtad 2026-10-27). ≥80 % ger 3. Svensk support/integrationer inte belagda — inte 4.
Om WG-Easy
WG-Easy är ett webbgränssnitt för WireGuard: det packar VPN-servern, nyckelhanteringen och klientadministrationen i en enda container. Istället för att editera konfigurationsfiler i terminalen lägger ni till klienter i webbläsaren, skannar QR-koden i mobilappen och ser vem som är ansluten. Gränssnittet visar status per klient, senaste anslutning och trafikstatistik i diagram, och gör det möjligt att skapa, inaktivera och radera klienter utan att röra nyckelfiler. Serverinställningar som DNS, MTU och tillåtna nät konfigureras via miljövariabler vid start, och lösenordet till gränssnittet sätts som hash i samma konfiguration. Eftersom containern själv innehåller WireGuard-verktygen behövs ingen separat VPN-installation på värden utöver behörigheter (NET_ADMIN) och en udp-port. WG-Easy passar små miljöer — hemnätverk, kontor, labb — som vill ge ett antal användare säker åtkomst utan att driva en fullständig VPN-plattform. Projektet är öppen källkod under AGPL-3.0 och publicerar containerimages via GitHub Packages. Klienterna kan namnges och avaktiveras var för sig i gränssnittet om en enhet försvinner, utan att de övriga klienternas konfiguration påverkas.
Användning
Passar för
- Hem- eller kontors-VPN med enkel klientadministration
- Delning av interna tjänster via säker fjärråtkomst
- QR-baserad nyckeldistribution till mobila enheter
- Trafikstatistik per klient
Passar mindre bra för
- Stora organisationer med centraliserad identitetshantering och policyer
- Site-to-site-tunnlar i flera nivåer
- Intrångsdetektering och nätverksövervakning
Styrkor och begränsningar
Styrkor
- Allt-i-ett-container: server, UI och nyckelhantering
- QR-koder som gör mobilanslutning enkel
- Per-klient-statistik och status i realtid
- Enda udp-port behöver exponeras
- AGPL-3.0 och aktivt underhållen
Begränsningar
- Ingen LDAP/OAuth-integration — eget lösenord till gränssnittet
- Inbyggd för en VPN-server per installation
- Säkerheten vilar på att UI-porten skyddas rätt
Skärmbilder
7 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
-
Klientlistan med Nordljus AB:s sex VPN-klienter, handskakningar och trafik -
Dialogen Ny klient med namn och utgångsdatum -
Klientkortet för Karin Åhlund med adresser, DNS och avancerade inställningar -
Konfigurationen: standardvärden för nya klienter och serverns publika adress -
Adminpanelen, avsnittet Allmänt: sessionstid och mätvärden -
Gränssnittsinställningarna: port, enhet och routingtabell för wg0 -
Hooks: brandväggs- och NAT-reglerna som körs när wg0 startar
Tekniska resurser
Alternativ
Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.