Implementación de un Sistema de Seguridad Perimetral y Filtrado Web mediante Endian Firewall y Servidor Proxy Squid

Bedoya Yepes, Zharith Alexandra; Rincón Diaz, Jorge Esteban; Siachoque Saavedra, Erika Milena

dc.contributor.advisor	Cuesta Rodriguez, Alkigner
dc.coverage.spatial	cead_-_duitama
dc.creator	Bedoya Yepes, Zharith Alexandra
dc.creator	Rincón Diaz, Jorge Esteban
dc.creator	Siachoque Saavedra, Erika Milena
dc.date.accessioned	2026-05-26T14:42:03Z
dc.date.available	2026-05-26T14:42:03Z
dc.date.created	2026-05-22
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/81282
dc.description.abstract	El incremento constante de las amenazas informáticas y la necesidad de gestionar eficientemente el ancho de banda exigen el diseño de infraestructuras de red robustas y controladas. Este documento presenta el diseño, despliegue y validación de un sistema de seguridad perimetral orientado a la mitigación de riesgos y al control de navegación en redes locales. La metodología implementada se basó en un entorno virtualizado utilizando el hipervisor Oracle VirtualBox, donde se integró el cortafuegos de código abierto Endian Firewall (EFW 3.3.2) para la segmentación de zonas de red (RED y GREEN), junto con un servidor proxy Squid bajo el sistema operativo Ubuntu Server. Se detallan las fases de direccionamiento estático, aprovisionamiento global, configuración de Listas de Control de Acceso (ACL) y la implementación de políticas de filtrado web y autenticación de usuarios. Los resultados experimentales demostraron una correcta interceptación y auditoría del tráfico HTTP/HTTPS en los hosts clientes, logrando un entorno de red seguro, escalable y libre de latencias críticas
dc.format	pdf
dc.title	Implementación de un Sistema de Seguridad Perimetral y Filtrado Web mediante Endian Firewall y Servidor Proxy Squid
dc.type	Diplomado de profundización para grado
dc.subject.keywords	GNU/Linux, Endian, Seguridad Perimetral, DMZ, NAT, Proxy, IEEE.
dc.description.abstractenglish	The constant increase in cyber threats and the need for efficient bandwidth management demand the design of robust and controlled network infrastructures. This document presents the design, deployment, and validation of a perimeter security system focused on risk mitigation and web browsing control in local area networks. The implemented methodology was based on a virtualized environment using the Oracle VirtualBox hypervisor, where the open-source Endian Firewall (EFW 3.3.2) was integrated for network zone segmentation (RED and GREEN), along with a Squid proxy server running the Ubuntu Server operating system. The phases of static routing, global provisioning, Access Control List (ACL) configuration, and the implementation of web filtering and user authentication policies are detailed. The experimental results demonstrated successful interception and auditing of HTTP/HTTPS traffic on client hosts, achieving a secure, scalable network environment free of critical latency.