Implementación y configuración de un cortafuegos multizona gnu/linux endian en virtualbox con servicios nat, dmz y proxy http autenticado

Abstract

El presente proyecto describe la implementación de una infraestructura de red segura utilizando GNU/Linux Endian (EFW) como firewall principal y un servidor web ubicado en la zona DMZ. Se realizó la configuración de las zonas de red (verde, roja y naranja), estableciendo reglas específicas para permitir servicios HTTP y FTP, y negar el protocolo ICMP, reforzando así la seguridad perimetral. Además, se implementó un proxy HTTP no transparente con autenticación de usuarios y políticas de acceso, permitiendo el bloqueo de sitios web específicos mediante una lista negra. Se crearon perfiles de usuario y se asignaron permisos diferenciados, verificando el acceso desde la LAN para confirmar la efectividad de las restricciones. Los resultados obtenidos demuestran que la solución propuesta mejora significativamente el control de acceso, la segmentación de la red y la protección de los recursos internos, consolidando un entorno de red robusto, confiable y adaptable a las necesidades de la organización