Implementación integral de seguridad perimetral en gnu/linux mediante endian firewall

Abstract

Se detalla el proceso de fortalecimiento de la seguridad cibernética en un entorno simulado utilizando el firewall Endian Firewall sobre una arquitectura GNU/Linux. El trabajo se dividió en cinco temáticas siendo estas; la Configuración de la Instancia zonas con LAN, DMZ y WAN, la Configuración NAT que es la traducción de direcciones de red, la habilitación de Servicios en la DMZ por FTP/HTTP, la aplicación de Reglas de Acceso y la implementación de un Proxy HTTP no transparente. Las configuraciones se verificaron mediante consola y pruebas de conectividad, confirmando el aislamiento de las zonas internas, la traducción para el acceso a Internet y el filtrado granular de tráfico conforme al principio de mínimo privilegio. Los resultados validan la capacidad del sistema para segregar el tráfico y proteger los activos internos, cumpliendo con los estándares de seguridad requeridos para entornos de producción.