Diseño e implementación de un proxy HTTP no transparente en GNU/Linux utilizando Endian Firewall Community

Abstract

Este trabajo presenta el diseño e implementación de un proxy HTTP no transparente con autenticación de usuarios utilizando Endian Firewall Community sobre un entorno GNU/Linux virtualizado. La infraestructura fue desarrollada mediante Oracle VirtualBox y estuvo compuesta por tres máquinas virtuales distribuidas en zonas LAN, DMZ y WAN. Se configuraron políticas de acceso, listas negras y mecanismos de autenticación para controlar el tráfico HTTP y HTTPS de los usuarios. Adicionalmente, se implementaron servicios Apache2 y VSFTPD dentro de la zona DMZ, aplicando reglas NAT y restricciones ICMP para validar políticas de seguridad perimetral. Las pruebas realizadas permitieron comprobar el correcto funcionamiento del proxy, la autenticación de usuarios, el bloqueo de sitios web restringidos y la segmentación segura de la red mediante Endian Firewall Community.