Endian UTM como plataforma de defensa: Integración de NAT, proxy y control de servicios en GNU/Linux

Abstract

Este artículo presenta los resultados de la implementación de un sistema de seguridad perimetral en entornos GNU/Linux utilizando Endian UTM como plataforma de firewall. Se llevó a cabo la configuración de la arquitectura de red segmentada en zonas LAN, DMZ y WAN, integrando servicios esenciales como HTTP y FTP, así como reglas de traducción de direcciones (NAT) y control de tráfico Inter-Zona. Adicionalmente, se implementó un proxy HTTP con autenticación y filtrado de contenidos para reforzar las políticas de acceso. Los procedimientos documentados evidencian el fortalecimiento de la seguridad perimetral mediante la gestión eficaz del flujo de datos y la protección de los servicios expuestos en la DMZ, demostrando la capacidad de Endian UTM para aplicar controles consistentes y mejorar la postura de seguridad de la infraestructura.