Diseño e Implementación de una Arquitectura Perimetral Segura con Dmz y Nat en Endian Firewall

Abstract

En este artículo se diseñó e implementó una arquitectura de seguridad perimetral para proteger los servidores de intranet (LAN) y extranet (WAN) mediante el uso de una zona DMZ, empleando Endian Firewall community como plataforma central en VirtualBox; se configuraron tres interfaces de red: GREEN para la LAN, ORANGE para la DMZ y RED para la WAN simulada, definiendo un direccionamiento IP coherente para toda la infraestructura y común para los integrantes del grupo; se instaló una estación de trabajo GNU/Linux en la LAN con puerta de enlace hacia Endian y un servidor GNU/Linux en la DMZ destinado a hospedar servicios web finalmente se corroboró en la interfaz de Endian la creación y funcionamiento de las reglas NAT, dejando la plataforma lista para continuar con las temáticas de habilitación/denegación de servicios, reglas inter-zona y proxy.