Arquitectura de defensa en la capa externa de la red con endian firewall

Abstract

Este informe describe el armado de un banco de pruebas de comunicaciones utilizando Endian Firewall. Se trabajaron cinco frentes preparación de la instancia de GNU/Linux Endian en VirtualBox incluyendo mapeo de interfaces y su instalación completa; traducción de direcciones mediante NAT, provisión de servicios ubicados en la zona desmilitarizada (DMZ), elaboración de políticas para permitir o bloquear intercambios entre segmentos y puesta en marcha de un proxy con autenticación para regular el acceso a la web. El propósito es mostrar, desde la óptica de la defensa perimetral y la administración de plataformas, la ductilidad de Endian como recurso pedagógico. Además, se cubren prácticas sobre zonificación, tránsito entre redes, exposición controlada de servidores y gobierno del flujo de datos, también se verifican procedimientos repetibles que fortalecen diseño seguro, registro de cambios y validaciones técnicas, útiles en cursos, laboratorios y contextos operativos y ambientes de producción.