Diseño e implementación de una arquitectura de seguridad perimetral segmentada (lan/dmz/wan) basada en endian firewall: validación de políticas de acceso y control de contenido en entornos gnu/linux.

Martínez Yepez, Jorge Leonardo; Mayorga Posse, Juan David; Otalora Coronado, Christian Leonel; Otalora Coronado, David Ricardo

Please use this identifier to cite or link to this item: https://repository.unad.edu.co/handle/10596/76983

Full metadata record

DC Field	Value	Language
dc.contributor.advisor	Duarte Pacheco, Iván Guillermo
dc.coverage.spatial	ceres_-_líbano
dc.creator	Martínez Yepez, Jorge Leonardo
dc.creator	Mayorga Posse, Juan David
dc.creator	Otalora Coronado, Christian Leonel
dc.creator	Otalora Coronado, David Ricardo
dc.date.accessioned	2025-12-10T20:16:58Z	-
dc.date.available	2025-12-10T20:16:58Z	-
dc.date.created	2025-11-24
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/76983	-
dc.description	1 Tabla, 26 Imagenes
dc.description.abstract	Este artículo presenta el diseño, la implementación y la validación de una arquitectura de seguridad perimetral segmentada (WAN, LAN, DMZ) utilizando la distribución Endian Firewall (EFW), una solución basada en software libre en entornos GNU/Linux. El objetivo principal fue evaluar la eficacia de EFW en la aplicación de políticas de seguridad críticas. La metodología incluyó la configuración de Traducción de Direcciones de Red (NAT) para el acceso a Internet, el establecimiento de reglas de filtrado de tráfico entre zonas para mitigar amenazas internas y externas, y la configuración de un Proxy HTTP para el control granular del contenido web. Los resultados demostraron la funcionalidad del modelo propuesto, logrando un control efectivo sobre los protocolos (ej. bloqueo ICMP, permiso HTTP/FTP específico) y la restricción de acceso a recursos web mediante perfiles de usuario. Este estudio valida la viabilidad de utilizar soluciones Open Source para el hardening de redes corporativas.
dc.format	pdf
dc.title	Diseño e implementación de una arquitectura de seguridad perimetral segmentada (lan/dmz/wan) basada en endian firewall: validación de políticas de acceso y control de contenido en entornos gnu/linux.
dc.type	Diplomado de profundización para grado
dc.subject.keywords	Endian, Seguridad Perimetral, Segmentación, DMZ, NAT, GNU/Linux, Proxy.
dc.description.abstractenglish	This article presents the design, implementation, and validation of a segmented perimeter security architecture (WAN, LAN, DMZ) using the Endian Firewall (EFW) distribution, an open-source solution based on GNU/Linux environments. The main objective was to evaluate EFW's effectiveness in enforcing critical security policies. The methodology included configuring Network Address Translation (NAT) for Internet access, establishing traffic filtering rules between zones to mitigate internal and external threats, and setting up an HTTP Proxy for granular web content control. The results demonstrated the functionality of the proposed model, achieving effective control over protocols (e.g., blocking ICMP, allowing specific HTTP/FTP) and restricting web resource access via user profiles. This study validates the viability of using Open Source solutions for the hardening of corporate networks.
dc.subject.category	Arquitectura de Redes y Comunicaciones, Seguridad Informática y Ciberseguridad, Ingeniería de Software, Sistemas Operativos y Arquitectura de Computadoras, Bases de Datos y Gestión de la Información
Appears in Collections:	Diplomado De Profundización En Administración De Sistemas Operativos Open Source Con Certificación En Linux

Files in This Item:

File	Description	Size	Format
drotalorac.pdf		1.06 MB	Adobe PDF	View/Open

Show simple item record