Seguridad perimetral en GNU/Linux: configuración de firewall, NAT y servicios en zona DMZ

Abstract

La actividad grupal se enfoca en implementar una solución de seguridad perimetral para proteger los servidores de una intranet (LAN) y extranet (WAN) mediante la creación de una zona DMZ. El objetivo principal es garantizar la seguridad e integridad de las bases de datos y aplicaciones web que funcionan sobre plataformas GNU/Linux. Para ello, todos los integrantes del grupo deben descargar, instalar y configurar la distribución GNU/Linux Endian Firewall (EFW), que actuará como firewall entre la LAN y la WAN. Además, cada estudiante deberá seleccionar y desarrollar de manera individual una de las cinco temáticas propuestas, evidenciando desde la consola el estado, inicio, detención y reinicio de los servicios, mostrando fecha y hora de ejecución. La infraestructura propuesta contempla estaciones de trabajo GNU/Linux para la red LAN, Endian como firewall principal y un servidor GNU/Linux ubicado en la DMZ, encargado de alojar bases de datos y aplicaciones web. También se destaca la importancia de definir y mantener correctamente los direccionamientos IP en toda la red, ya que estas configuraciones deberán ser utilizadas de manera uniforme por todos los integrantes del grupo durante el desarrollo de las actividades y la consolidación del trabajo final colaborativo