Laboratorio de redes seguras con endian firewall: dmz, nat y proxy autenticado

Grajales Rodríguez, Diego Andrés; Ardila Barrera, Derly Alejandra; Murillo Pinzón, Wendy Carolina; Lopez Duque, Annie Yorley; Salamandra Perea, Daniel Sebastián

dc.contributor.advisor	Ayala, Nevardo Alonso
dc.coverage.spatial	cead_-_josé_celestino_mutis
dc.creator	Grajales Rodríguez, Diego Andrés
dc.creator	Ardila Barrera, Derly Alejandra
dc.creator	Murillo Pinzón, Wendy Carolina
dc.creator	Lopez Duque, Annie Yorley
dc.creator	Salamandra Perea, Daniel Sebastián
dc.date.accessioned	2025-05-26T15:46:11Z
dc.date.available	2025-05-26T15:46:11Z
dc.date.created	2025-05-11
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/68801
dc.description.abstract	Este documento ofrece una guía detallada para instalar, configurar y verificar la seguridad de una instancia de Endian Firewall en un entorno virtual creado con VirtualBox. A lo largo del contenido se explican aspectos fundamentales como la asignación de interfaces de red, la creación de reglas NAT para permitir el acceso a Internet desde la LAN y la DMZ, la definición de políticas de seguridad entre zonas, la activación de servicios controlados dentro de la DMZ y la configuración de un proxy HTTP con funciones de autenticación y filtrado de contenidos. Esta propuesta emula una arquitectura de red empresarial enfocada en la seguridad perimetral mediante segmentación de tráfico y control de accesos entre zonas.
dc.format	pdf
dc.title	Laboratorio de redes seguras con endian firewall: dmz, nat y proxy autenticado
dc.type	Diplomado de profundización para grado
dc.subject.keywords	dmz, nat, proxy, redes, vm´s hots, tráfico, http, protocolo, ICMP, FTP, virtual, Firewall
dc.description.abstractenglish	This document provides a comprehensive guide for the deployment, configuration, and security validation of an Endian Firewall instance within a virtualized environment using VirtualBox. It covers critical components such as network interface mapping, the implementation of NAT rules to enable Internet access for both the LAN and DMZ segments, the definition of inter-zone security policies, the activation of controlled services within the DMZ, and the configuration of an HTTP proxy with authentication and content filtering capabilities. The proposed setup simulates an enterprise-grade network architecture, emphasizing perimeter security through traffic segmentation and inter-zone access control mechanisms.
dc.subject.category	Seguridad perimetral , Control de acceso entre zonas, Políticas de seguridad de red , Segmentación de redes, Fortificación de zonas DMZ, Prevención de intrusiones.