Diseño de un laboratorio virtual para seguridad y gestion de red

Abstract

El proyecto presenta la implementación de una solución integral de seguridad perimetral basada en GNU/Linux mediante Endian Firewall Community. La infraestructura se desplegó en VirtualBox con tres zonas de seguridad: GREEN (LAN), ORANGE (DMZ) y RED (WAN), integrando un cliente Ubuntu Desktop y un servidor Ubuntu Server con IP estática. Se configuraron reglas de NAT para permitir el acceso seguro a Internet y se verificó la conectividad con herramientas como ping y DNS. Posteriormente, se aplicaron reglas de Port Forwarding (DNAT) para publicar servicios web (Apache) y FTP (vsFTPd) desde la DMZ, junto con políticas de filtrado que bloquearon ICMP. Finalmente, se implementó un servidor Proxy HTTP con autenticación y listas negras para restringir el acceso a sitios específicos. Los resultados evidencian que la segmentación de red, NAT, filtrado y proxy fortalecen la seguridad perimetral y optimizan el control del tráfico en entornos virtualizados modernos.