Implementación integral de endian firewall: configuración en una red simulada aplicando segmentación, nat, políticas de acceso y filtrado web

Abstract

El presente informe técnico detalla la implementación y configuración del firewall Endian sobre un entorno virtualizado en VirtualBox, estructurando el trabajo alrededor de la seguridad perimetral y el control de tráfico. Inicialmente, se establece una arquitectura de red segmentada utilizando la zona verde (LAN), roja (WAN) y naranja (DMZ), esencial para fortalecer la seguridad y optimizar la comunicación interzonal. Posteriormente, el proceso aborda la configuración de reglas de traducción de direcciones (SNAT y DNAT) para gestionar la publicación segura de servicios internos, como servidores web, sin comprometer la integridad de la red local. Finalmente, el informe cubre la definición de políticas de acceso detalladas, incluyendo la activación controlada de servicios (HTTP y FTP) y medidas preventivas (bloqueo de ICMP), junto con la implementación de un proxy HTTP no transparente con autenticación, permitiendo así un control granular y exhaustivo del tráfico web saliente.