Implementando seguridad perimetral en GNU/Linux: Despliegue de endian firewall y protección de servicios en zona DMZ

Abstract

La presente actividad grupal consistió en implementar una solución de seguridad perimetral utilizando Endian Firewall Community Edition como elemento central de protección entre la red interna (LAN), la zona desmilitarizada (DMZ) y la red externa (WAN). El objetivo principal fue garantizar la seguridad e integridad de los servicios web y FTP alojados en un servidor GNU/Linux ubicado en la DMZ. Cada integrante del grupo seleccionó y desarrolló de forma individual una temática. En este caso, se ejecutaron la Temática 1 (instalación y configuración inicial de Endian Firewall con las tres zonas de red) y la Temática 3 (permitir servicios HTTP y FTP desde la zona DMZ y denegar ICMP). Todas las configuraciones se realizaron desde consola y se verificaron mediante pruebas de conectividad (HTTP, FTP e ICMP). Los resultados demostraron un control efectivo del tráfico inter-zona, cumpliendo con los requisitos de seguridad perimetral solicitados.

Palabras clave: seguridad perimetral, DMZ, Endian Firewall, GNU/Linux, firewall UTM, zona verde, zona naranja, ICMP, HTTP, FTP