Integración de servicios gnu/linux y seguridad de red mediante endian firewall

Abstract

Este trabajo presenta el proceso de instalación, configuración y validación de una infraestructura de seguridad perimetral basada en GNU/Linux Endian Firewall, implementada en un entorno virtualizado mediante VirtualBox. Se establecieron las zonas Verde (LAN), Roja (WAN) y Naranja (DMZ), garantizando una segmentación lógica adecuada. Se configuraron reglas NAT para permitir la comunicación controlada desde la LAN y la DMZ hacia la red WAN simulada. Además, se habilitaron servicios HTTP y FTP en la DMZ, aplicando restricciones al protocolo ICMP para reforzar la seguridad. Se desarrollaron reglas de acceso interzonales para permitir y denegar tráfico según los requerimientos, verificando su funcionamiento mediante pruebas de conectividad y monitoreo del tráfico. Finalmente, se implementó un proxy HTTP no transparente con autenticación por usuario y listas negras de navegación, evaluando su correcto funcionamiento desde la LAN. Los resultados confirman la eficacia de Endian Firewall como plataforma de filtrado y control de tráfico en redes segmentadas.