Implementación De Endian Firewall Para Segmentación De Red Y Reglas En Un Entorno Virtualizado

Abstract

Este artículo describe la implementación de un entorno de seguridad utilizando GNU/Linux Endian Firewall en VirtualBox. Se configuró una instancia del sistema con tres zonas diferenciadas: verde para la red interna, roja para el acceso a Internet y naranja para la DMZ, asegurando su correcta comunicación mediante la asignación de interfaces virtuales. Posteriormente, se establecieron reglas de NAT para permitir la salida de tráfico desde la LAN y la DMZ hacia la red externa, validando su funcionamiento a través de pruebas de conectividad y verificación del reenvío de puertos. Finalmente, se habilitaron los servicios HTTP y FTP en la zona DMZ y se implementaron políticas de restricción, como el bloqueo del protocolo ICMP, comprobando la efectividad de dichas reglas mediante pruebas de acceso y monitoreo del tráfico. Los resultados demostraron un control adecuado del flujo entre zonas y el funcionamiento consistente de las políticas configuradas.