Implementando seguridad en gnu/linux

Abstract

Este artículo documenta la implementación completa de una infraestructura de seguridad perimetral utilizando GNU/Linux Endian como firewall multipropósito. El desarrollo abarca desde la configuración inicial y segmentación de red en zonas verde, naranja y roja, hasta la implementación de reglas NAT para conectividad saliente y publicación de servicios. Se detalla el control granular aplicado a servicios HTTP y FTP junto con la restricción del protocolo ICMP, complementado con el establecimiento de reglas de firewall para comunicación interzonal. Finalmente, se despliega un proxy Squid con autenticación y políticas de filtrado para el control de navegación. Las pruebas de conectividad y los registros de tráfico confirmaron el funcionamiento efectivo de cada capa de seguridad, demostrando que Endian constituye una solución enterprise integral para la gestión de redes que combina filtrado avanzado, control de acceso y capacidades de proxy en una plataforma unificada de código abierto.