Endian firewall como solución utm: configuración de zonas, nat, filtrado de servicios y proxy http en ambiente virtualizado

González Posso, Alfonso; Herrera Jara, Natalia; Castro Maestre, Jeison Alexander; Rodriguez Corba, Richard Duverney; Castillo Castillo, Jenny Rocio

dc.contributor.advisor	Cancelado Ruiz, Martin Camilo
dc.coverage.spatial	cead_-_josé_celestino_mutis
dc.creator	González Posso, Alfonso
dc.creator	Herrera Jara, Natalia
dc.creator	Castro Maestre, Jeison Alexander
dc.creator	Rodriguez Corba, Richard Duverney
dc.creator	Castillo Castillo, Jenny Rocio
dc.date.accessioned	2025-12-15T14:02:44Z
dc.date.available	2025-12-15T14:02:44Z
dc.date.created	2025-12-08
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/77177
dc.description.abstract	Este articulo presenta la implementación y configuración de Endian Firewall en VirtualBox, un firewall UTM de código abierto basado en GNU/Linux. Se configura una arquitectura de seguridad con tres zonas diferenciadas (verde, naranja y roja), implementando NAT para conectividad, reglas de firewall para control de tráfico inter-zonas, servicios HTTP/FTP con bloqueo ICMP, y un proxy HTTP no transparente con autenticación y filtrado de contenido. Se valida la funcionalidad de cada componente mediante pruebas de conectividad y acceso a servicios.
dc.format	pdf
dc.title	Endian firewall como solución utm: configuración de zonas, nat, filtrado de servicios y proxy http en ambiente virtualizado
dc.type	Proyecto aplicado
dc.subject.keywords	Firewall
dc.subject.keywords	Endian
dc.subject.keywords	Segmentación de red
dc.subject.keywords	NAT
dc.subject.keywords	Proxy HTTP
dc.subject.keywords	Autenticación
dc.description.abstractenglish	This article presents the implementation and configuration of Endian Firewall in VirtualBox, an open source UTM firewall based on GNU/Linux. A security architecture with three distinct zones (green, orange, and red) is configured, implementing NAT for connectivity, firewall rules for inter-zone traffic control, HTTP/FTP services with ICMP blocking, and a non-transparent HTTP proxy with authentication and content filtering. The functionality of each component is validated through connectivity and service access tests.