Implementación y aseguramiento de red con endian firewall en entorno virtualizado

Abstract

Este estudio aborda la implementación y configuración de Endian Firewall Community en un entorno virtualizado con VirtualBox, con el fin de asegurar una infraestructura de red segmentada en zonas LAN (Verde), DMZ (Naranja) y WAN (Roja, modo puente). Para ello, se establecieron reglas de firewall que controlan el tráfico saliente, inter-zona y el acceso al sistema (incluyendo el bloqueo de ICMP tipo 8), complementadas con la configuración de NAT (SNAT para salida y DNAT/Port Forwarding para el acceso WAN-DMZ a servicios HTTP/FTP). Adicionalmente, se implementó un Proxy HTTP no transparente en la zona LAN, incorporando autenticación local de usuarios/grupos y filtrado de contenido por listas negras. Los resultados de las pruebas funcionales validaron la correcta segmentación de la red, la efectividad del control de acceso, la adecuada redirección de puertos y el correcto funcionamiento del proxy, lo que demuestra la aplicación práctica y efectiva de conceptos clave de seguridad de red utilizando herramientas open source.