Implementación y configuración de un entorno perimetral con gnu/linux endian firewall en infraestructura virtualizada

Abstract

Este documento detalla la implementación de una infraestructura de seguridad perimetral utilizando la distribución Endian Firewall en un entorno virtualizado con VirtualBox. El proyecto consistió en el despliegue de una topología de red segmentada en tres zonas (Verde/LAN, Naranja/DMZ y Roja/WAN), configurando adaptadores virtuales y asignando direccionamiento IP específico para cada segmento. La metodología incluyó la configuración de reglas de NAT para permitir la conectividad a Internet desde las redes internas, la implementación de políticas de firewall para controlar el acceso a servicios HTTP y FTP en la DMZ, el bloqueo de tráfico ICMP y la configuración de un proxy HTTP con autenticación y listas negras de filtrado. Los resultados confirmaron la conectividad exitosa entre zonas, el acceso controlado a los servicios, la efectividad del bloqueo de protocolos y la funcionalidad del proxy, logrando una arquitectura segura y aislada que cumple con los objetivos de seguridad perimetral establecidos.