IMPLEMENTACIÓN DE UNA RED SEGMENTADA CON ENDIAN FIREWALL Y SERVICIOS EN DMZ EN ENTORNO LINUX VIRTUALIZADO

Abstract

Este artículo describe la implementación de una red segmentada utilizando máquinas virtuales Linux en VirtualBox, con el firewall GNU/Linux Endian. Se configuraron tres zonas de red: verde (LAN), roja (WAN) y naranja (DMZ), garantizando una separación lógica de servicios y niveles de acceso. Se instaló un servidor Ubuntu en la zona DMZ con servicios HTTP y FTP, accesibles bajo políticas de control definidas. Se validó la conectividad entre zonas, incluyendo la navegación desde la LAN hacia Internet y desde la DMZ hacia la WAN. Además, se aplicaron reglas para permitir o denegar tráfico HTTP, y se configuró un proxy HTTP no transparente con autenticación de usuarios y listas negras. Los resultados demuestran una arquitectura funcional y segura, útil para fines educativos y de pruebas.