Estrategias de seguridad en infraestructuras Linux: análisis práctico de Firewall, LAN, DMZ y WAN

Abstract

Este artículo técnico documenta la metodología de diseño e implementación de una arquitectura de seguridad perimetral robusta utilizando el firewall de código abierto Endian Firewall (EFW), desplegado en un entorno virtualizado sobre Oracle VirtualBox. El objetivo principal fue establecer un modelo de red segmentada, funcional y seguro, ideal para la experimentación académica. La implementación se centró en la configuración crítica de tres zonas de seguridad diferenciadas: la zona Verde (LAN), la zona Roja (WAN) y la zona Naranja (DMZ), mediante la asignación y gestión de interfaces de red virtuales. Se detalló el proceso de configuración de traducción de direcciones de red (NAT) para asegurar la conectividad a Internet desde las redes internas de forma controlada.