StackX Proxy est le produit StackX dédié aux proxys sortants managés, basé sur Squid.
Il permet à des utilisateurs, équipes ou applications de sortir vers Internet ou vers des services restreints au travers d’une IP fixe maîtrisée, avec authentification, filtrage et journalisation selon le périmètre retenu.
Le cas d’usage principal est simple: accéder à des services privés ou restreints par adresse IP sans imposer un VPN permanent, tout en évitant d’exposer directement les IP personnelles, bureaux, hôtels, accès mobiles ou réseaux temporaires des utilisateurs.
StackX Proxy est utilisé en interne par ScalarX et désormais intégré à l’installeur StackX. Le produit peut être cadré et livré en architecture dédiée ou mutualisée selon les besoins.
Ce que fournit StackX Proxy
Usages typiques
| Besoin | Réponse StackX Proxy |
|---|---|
| Filtrage par IP fixe | Sortie via une adresse IP connue et stable pour accéder à des services whitelistes |
| Accès sans VPN permanent | Authentification proxy pour les usages où le transport est déjà maîtrisé |
| Protection de l’exposition utilisateur | Les IP réelles des utilisateurs ne sont pas exposées aux services consultés |
| Accès à des services privés | Point de sortie contrôlé pour consoles, backoffices, APIs ou outils restreints |
| Navigation contrôlée | Possibilité d’utiliser le proxy pour sortir sur le Web via un chemin managé |
Socle techniqueSquid, authentification et filtrage
| Composant | Rôle |
|---|---|
| Squid managé | Proxy HTTP/HTTPS sortant avec configuration contrôlée |
| Authentification | Accès limité aux utilisateurs autorisés |
| Gestion des utilisateurs | Ajout, contrôle et suppression de comptes avec écritures sérialisées |
| IP de sortie fixe | Adresse ou pool d’adresses maîtrisé selon l’architecture |
| ACLs et filtrage | Restrictions par source, utilisateur authentifié et ports autorisés. Règles avancées sur cadrage |
| Logs d’accès | Traçabilité exploitable des connexions proxy dans le cadre défini |
| Firewall local | Exposition limitée aux ports et sources nécessaires |
Authentification et transport sont deux sujets distincts.
L’authentification contrôle l’accès au proxy. Depuis un réseau non fiable, le transport doit en plus être protégé par une restriction source, un tunnel SSH/VPN ou une couche TLS dédiée.
Modes d'architectureProxy dédié, mutualisé ou réparti par zone
| Mode | Intérêt |
|---|---|
| Proxy dédié | Isolation maximale pour un client, une équipe ou un périmètre sensible |
| Proxy mutualisé | Mutualisation encadrée pour les usages qui ne nécessitent pas une instance dédiée |
| Proxy par zone | Sortie contrôlée depuis une zone géographique ou réseau donnée |
| Proxy par projet | IP et règles dédiées à une application, un fournisseur ou un besoin métier précis |
StackX Bastion et StackX Proxy sont deux produits distincts.
Lorsque les deux besoins existent, ils sont déployés et opérés comme deux rôles séparés afin de maintenir une séparation claire des fonctions et de limiter la surface d’exposition.
Convention de nommage :
Les rôles -prd, -drs, -stg, -dev et -bkp sont détaillés sur la page Conventions StackX.
Quand choisir StackX Proxy
| Contexte | Intérêt |
|---|---|
| SaaS ou API restreint par IP | Fournir une IP stable à déclarer côté service tiers |
| Équipe distribuée | Donner un point de sortie commun avec un transport adapté au contexte |
| Accès d’urgence ou nomade | Conserver un chemin maîtrisé, complété par un tunnel ou une couche TLS sur réseau non fiable |
| Backoffices sensibles | Éviter l’ouverture large à Internet tout en gardant un accès opérable |
| Besoin de confidentialité réseau | Réduire l’exposition directe de l’IP utilisateur pendant la navigation |
Positionnement produit
| Point | Statut |
|---|---|
| Base technique | Squid managé par ScalarX |
| Usage interne ScalarX | Déjà en production interne |
| Industrialisation StackX | Produit intégré à l’installeur et aux contrôles post-install StackX |
| Disponibilité client | Sur cadrage, selon architecture et niveau d’isolation demandé |
| Complément naturel | StackX Bastion pour les accès opérateurs et l’exploitation multi-serveurs |
Besoin d’une IP de sortie fixe ou d’un proxy authentifié managé ?
Nous pouvons cadrer le bon modèle: proxy dédié ou mutualisé, restrictions réseau, utilisateurs autorisés, logs et niveau d’isolation.
Cadrer votre proxy