Diseño e implementación de una zona desmilitarizada (dmz) utilizando gnu/linux endian firewall

Abstract

Este trabajo presenta el diseño e implementación de una Zona Desmilitarizada (DMZ) como una estrategia fundamental para la protección de servidores que alojan servicios y bases de datos dentro de una red interna (LAN) con conexión a una red externa (WAN). La solución se basa en la distribución GNU/Linux Endian Firewall, configurada para segmentar la red en zonas diferenciadas: verde (LAN), roja (WAN) y naranja (DMZ). Se detallan los pasos para la configuración de las interfaces de red, el establecimiento de reglas de Network Address Translation (NAT) para permitir la comunicación controlada entre las zonas, la gestión del acceso a servicios específicos alojados en la DMZ, y la implementación de políticas de control de tráfico para asegurar el perímetro de la red. Los resultados demuestran la viabilidad de Endian Firewall como una plataforma robusta para la implementación de arquitecturas de seguridad perimetral efectivas en entornos GNU/Linux.