Implementación de una Arquitectura de Seguridad Perimetral sobre GNU/Linux mediante Endian Firewall Community en Entornos Virtualizados

Abstract

El presente documento expone el diseño, implementación y validación de una arquitectura de seguridad perimetral basada en GNU/Linux mediante Endian Firewall Community sobre un entorno virtualizado, abordando la configuración integral de servicios y políticas orientadas a la protección de infraestructuras LAN, WAN y DMZ. El desarrollo comprende la instalación y configuración del firewall, la segmentación lógica de redes mediante interfaces dedicadas, la implementación de políticas de filtrado interzona, la configuración de reglas NAT y Port Forwarding, la publicación y validación de servicios HTTP y FTP sobre servidores GNU/Linux, así como la administración del acceso mediante proxy autenticado y controles de navegación. Las pruebas funcionales realizadas permitieron verificar el correcto comportamiento de las políticas de seguridad establecidas, garantizando conectividad controlada entre segmentos autorizados y evidenciando la capacidad de la solución para proteger servicios críticos frente a accesos no autorizados. Los resultados obtenidos demuestran que la integración de plataformas de código abierto orientadas a seguridad perimetral constituye una alternativa técnica robusta, escalable y eficiente para la administración segura de infraestructuras empresariales modernas.