Diseño de una arquitectura de red segura segmentada usando endian firewall community

Abstract

Este articulo plantea una solución ante un constante crecimiento y desarrollo de amenazas y ataques cibernéticos y por consiguiente se implementará una estrategia de seguridad perimetral considerablemente elaborada. La implementación de una Zona Desmilitarizada (DMZ) surge a partir de una necesidad esencial buscando una defensa sólida y robusta de una infraestructura de red. El presente estudio documenta el proceso que conlleva dicha implementación desde el diseño hasta su implementación, todo esto utilizando la distribución de GNU/Linux Endian Firewall (EFW), una solución completa en el entorno de seguridad de código abierto. Su objetivo principal es establecer una barrera de protección sólida para que los servidores donde se almacenan aplicaciones y bases de datos que en su mayoría de casos es información crítica de forma parcial o completa, estén bajo el resguardo de plataformas GNU/Linux, segmentándolos de la red interna (LAN) y su exposición directa a la red externa (WAN). Se detalla la configuración estratégica de distintas zonas de red siendo estas la zona roja como punto de conexión a internet seguida de la zona verde como la red interna de confianza y por último la zona naranja como el enclave seguro para los servidores expuestos. Así mismo, se compartirá la verificación básica de la conectividad inicial, asegurando consigo la comunicación bidireccional controlada entre las zonas y la accesibilidad a la interfaz de administración centralizada del firewall.