Diseño e implementación multi-zona con Endian firewall para entornos virtualizados

Abstract

Este trabajo presenta la implementación de una infraestructura basada en GNU/Linux Endian dentro de un entorno virtualizado para establecer un modelo funcional de seguridad perimetral. Se configuraron las zonas Verde (LAN), Roja (WAN) y Naranja (DMZ), además de reglas de NAT que permiten comunicación controlada entre redes internas y externas. Se habilitaron y restringieron servicios como HTTP, FTP e ICMP según políticas definidas, verificando su funcionamiento mediante pruebas de conectividad y tráfico interzona. También se incorporó un Proxy HTTP no transparente con autenticación y listas negras para gestionar el acceso web desde la LAN. Los resultados demuestran una correcta segmentación de red, control de tráfico y aplicación de políticas de seguridad, evidenciando un entorno estable y administrado que refleja escenarios reales de protección de redes corporativas.