Diseño e implementación de una infraestructura segura en GNU/Linux usando Endian firewall

Abstract

Este artículo presenta la implementación de una infraestructura de seguridad perimetral basada en GNU/Linux utilizando la distribución Endian Firewall Community (EFW) en un entorno virtualizado con VirtualBox. El proyecto contempla la configuración de zonas de red LAN, WAN y DMZ, así como la aplicación de reglas NAT, control de acceso, habilitación de servicios HTTP y FTP, y la implementación de un proxy HTTP con políticas de autenticación y filtrado web. Además, se realizaron pruebas de conectividad y restricciones de tráfico mediante comandos ejecutados desde consola, garantizando el cumplimiento de buenas prácticas de administración y seguridad en sistemas Linux. Los resultados obtenidos evidencian una correcta segmentación de red y un control eficiente del tráfico entre zonas, fortaleciendo la protección de servidores y servicios críticos en la infraestructura.