Implementación Operativa de un Firewall Perimetral: Endian en Entornos GNU/Linux Virtualizados

Abstract

Este artículo proporciona un análisis detallado sobre la instalación y configuración del firewall Endian en una máquina virtual utilizando VirtualBox, organizado en cinco áreas clave. En primer lugar, se crea una arquitectura de red segmentada que incluye zonas verdes (LAN), roja (WAN) y naranja (DMZ), con el objetivo de mejorar la seguridad en los puntos de acceso y facilitar la comunicación entre zonas. En segundo lugar, se establecen reglas de SNAT y DNAT que permiten la difusión controlada de servicios internos, como los servidores web, sin poner en riesgo la integridad de la red LAN. La tercera sección se centra en la activación de servicios HTTP y FTP desde la DMZ hacia las otras zonas, así como en la restricción del protocolo ICMP como una medida de prevención. A continuación, se establecen reglas de acceso que regulan el tráfico según parámetros tales como la dirección IP, el puerto, la interfaz y el estado de conexión. Por último, se introduce un proxy HTTP no transparente con autenticación, lo que posibilita un control más riguroso sobre el tráfico web.