| dc.contributor.advisor | Bermudez Penagos, Edilberto | |
| dc.coverage.spatial | ccav_-_dosquebradas | |
| dc.creator | Cespedes Restrepo, Juan Camilo | |
| dc.creator | Vidal Ramírez, Paola | |
| dc.creator | Parias Arias, Sebastian | |
| dc.date.accessioned | 2026-06-02T19:45:13Z | |
| dc.date.available | 2026-06-02T19:45:13Z | |
| dc.date.created | 2026-05-27 | |
| dc.identifier.uri | https://repository.unad.edu.co/handle/10596/81774 | |
| dc.description.abstract | En el presente artículo se desarrolló la implementación y configuración de un entorno de seguridad de red utilizando Oracle VM VirtualBox y GNU/Linux Endian. Inicialmente, se realizó la configuración de las zonas verde (LAN), roja (WAN) y naranja (DMZ), permitiendo una adecuada segmentación de la red. Posteriormente, se implementaron reglas NAT con el fin de habilitar la comunicación desde la LAN y la DMZ hacia la red de Internet simulada. Asimismo, se configuraron los servicios HTTP y FTP en un servidor Ubuntu Server ubicado en la DMZ, además de restringir el protocolo ICMP para fortalecer la seguridad de la infraestructura. Finalmente, se implementó un proxy HTTP no transparente con autenticación de usuarios y políticas de filtrado mediante listas negras para bloquear sitios web específicos. Los resultados obtenidos evidenciaron el correcto funcionamiento de las políticas de seguridad, conectividad y control de acceso, contribuyendo al fortalecimiento de la administración y protección de la red. | |
| dc.format | pdf | |
| dc.title | Implementando seguridad en gnu/linux endian | |
| dc.type | Diplomado de profundización para grado | |
| dc.subject.keywords | DMZ | |
| dc.subject.keywords | Endian | |
| dc.subject.keywords | GNU/Linux | |
| dc.subject.keywords | NAT | |
| dc.description.abstractenglish | In this article, the implementation and configuration of a network security environment using Oracle VM VirtualBox and GNU/Linux Endian were developed. Initially, the configuration of the green (LAN), red (WAN), and orange (DMZ) zones was carried out, allowing proper network segmentation. Subsequently, NAT rules were implemented in order to enable communication from the LAN and DMZ to the simulated Internet network. Likewise, HTTP and FTP services were configured on an Ubuntu Server located in the DMZ, in addition to restricting the ICMP protocol to strengthen the security of the infrastructure. Finally, a non-transparent HTTP proxy was implemented with user authentication and filtering policies through blacklists to block specific websites. The results obtained demonstrated the correct operation of the security policies, connectivity, and access control, contributing to the strengthening of network administration and protection. | |
