Control de tráfico en dmz mediante firewall endian

Abstract

El presente artículo documenta la implementación de reglas de seguridad perimetral en un firewall Endian Community 3.3.2 para controlar el tráfico entre una zona desmilitarizada (DMZ/NARANJA) y la red interna (LAN/VERDE). Se desplegó un servidor Ubuntu con Apache y vsftpd en la DMZ, y se configuraron reglas interzona para permitir explícitamente los protocolos HTTP (TCP/80) y FTP (TCP/21) desde y hacia la DMZ, al tiempo que se denegó el tráfico ICMP hacia dicha zona. Las pruebas de verificación confirmaron el acceso exitoso a la página web y al servicio FTP desde la LAN, mientras que el ping hacia la DMZ fue bloqueado, cumpliendo con los criterios de seguridad definidos.