Implementación de un entorno perimetral seguro en GNU/Linux usando endian firewall

Abstract

Este artículo presenta la implementación de un entorno de seguridad perimetral basado en Endian Firewall (EFW) dentro de una infraestructura virtualizada utilizando Oracle VirtualBox. El objetivo es establecer una arquitectura de red segura y segmentada que incluya las zonas LAN, WAN y DMZ, permitiendo el filtrado de tráfico, la configuración de NAT, la gestión de proxy HTTP y la autenticación de usuarios. El despliegue unificado sirvió como base para múltiples tareas relacionadas con la seguridad ejecutadas por el equipo de investigación. Este documento describe el proceso de instalación, la configuración de interfaces de red, el diseño de segmentación, la publicación de servicios en la DMZ, el control de tráfico entre zonas mediante reglas de firewall y la implementación de un proxy HTTP no transparente con autenticación. Los resultados validan el correcto funcionamiento de las configuraciones y demuestran la aplicabilidad de EFW como una solución de seguridad perimetral.