Implementación de un perímetro seguro en GNU/Linux: Endian Firewall, NAT y proxy HTTP no transparente

Abstract

Se indica la forma de instalar y realizar la configuración de Endian, un firewall Linux, de código abierto, el cual consta de herramientas de seguridad para la protección y administración del tráfico de la red. En primer lugar, se establece una arquitectura segmentada de la red, compuesta por tres zonas: una zona roja (WAN), una zona verde (LAN) y una zona naranja (DMZ), cuya finalidad es controlar el tráfico a través de la aplicación de reglas o políticas de seguridad específicas como. NAT para la comunicación desde LAN y DMZ hacía WAN, Habilitación de servicios HTTP y denegación de protocolo ICMP, comunicación de la zona verde con la naranja y la implementación de un proxy HTTP (no trasparente) con políticas de autenticación para navegar en la web.