Diseño y validación de políticas de acceso entre zonas LAN, WAN y DMZ utilizando Endian Firewall

Abstract

Este artículo presenta la implementación de un sistema de seguridad perimetral utilizando Endian Firewall en un entorno GNU/Linux, enfocado en la protección de redes corporativas mediante segmentación de zonas (LAN, WAN, DMZ) y configuración de reglas avanzadas. Se detalla la metodología empleada, que incluye: (1) diseño de una topología en VirtualBox, (2) configuración de NAT para el enmascaramiento de direcciones IP internas, (3) implementación de un proxy HTTP con autenticación, y (4) definición de políticas de firewall para controlar el tráfico entre zonas. Los resultados demostraron una conectividad exitosa entre zonas, bloqueo efectivo de tráfico no autorizado y acceso seguro a Internet. El proyecto evidencia cómo herramientas open-source como Endian pueden ofrecer soluciones robustas de seguridad accesibles para PYMES.