Implementación de Seguridad en Gnu/Linux Mediante Endian Firewall

Abstract

Este artículo presenta la implementación de una infraestructura de seguridad en GNU/Linux mediante Endian Firewall, utilizando VirtualBox como entorno de virtualización. El desarrollo se organizó en cinco temáticas: configuración de la instancia GNU/Linux Endian en VirtualBox, configuración NAT, habilitación de servicios en la zona DMZ, implementación de reglas de filtrado inter-zona y configuración de un proxy HTTP no transparente. Para ello, se segmentó la red en tres zonas principales: verde o LAN, naranja o DMZ y roja o WAN, con el propósito de controlar el tráfico, reducir la exposición de los servicios internos y validar el comportamiento de las políticas de seguridad aplicadas. Los resultados evidencian que Endian Firewall permite administrar reglas de conectividad, traducción de direcciones, reenvío de puertos, autenticación de usuarios y filtrado de contenido web, fortaleciendo la seguridad perimetral en un entorno virtualizado.