Implementando Seguridad en GNU/LINUX

Abstract

La actividad descrita en este artículo contiene la implementación de una arquitectura de seguridad perimetral utilizando Endian Firewall Community sobre entornos de virtualización como KVM o VirtualBox. El proyecto se centra en la segmentación lógica de la red en tres zonas de seguridad: WAN (roja) LAN (verde), DMZ (Naranaja). Además, se abarca la configuración de interfaces virtuales, la aplicación de reglas de traducción de direcciones (NAT) y el filtrado de paquetes para permitir servicios específicos como HTTP y FTP, restringiendo protocolos vulnerables como ICMP. También se implementa un Proxy HTTP con autenticación y listas de control de acceso (ACL) para gestionar y asegurar la navegación web de los usuarios. Con los resultados obtenidos se demuestra la eficacia y viabilidad de integrar soluciones UTM (Unified Threat Management) de open source para garantizar la integridad, confidencialidad y disponibilidad de los recursos en un entorno corporativo simulado