Seguridad perimetral con endian firewall para la implementación de una red lan–dmz–wan

Abstract

Este artículo describe la creación y validación de un entorno de seguridad perimetral para una infraestructura de red, empleando GNU/Linux Endian Firewall (EFW) con zonas LAN (Verde), DMZ (Naranja) y WAN (Roja). Se garantizó la protección de los servidores y bases de datos en la DMZ, así como el control de acceso y comunicación entre zonas, mediante la configuración de NAT, políticas de firewall, reglas interzona y un proxy HTTP autenticado. También se documentó el manejo de servicios por consola, evidenciando cada acción con fecha y hora. El proceso demostró la robustez de la arquitectura, verificando accesos HTTP, FTP, restricciones ICMP y la navegación controlada desde la LAN a Internet.