Endian, una Opción Eficiente y Sencilla para la Implementación de Seguridad en Gnu/Linux

Abstract

El proyecto desarrolla la implementación de una infraestructura de red segura mediante el uso de Endian Firewall Community en un entorno virtualizado con VirtualBox y sistemas GNU/Linux. Se diseñó una arquitectura segmentada en tres zonas de seguridad: GREEN (LAN), ORANGE (DMZ) y RED (WAN), permitiendo un control granular del tráfico y una defensa en profundidad. Se configuraron interfaces de red, direccionamiento IP estático, reglas de firewall y mecanismos de NAT (SNAT y DNAT) para facilitar tanto la salida a Internet como la publicación segura de servicios desde la DMZ. En el servidor Ubuntu se implementaron servicios HTTP, FTP y acceso remoto, verificando su funcionamiento mediante pruebas de conectividad y monitoreo. Adicionalmente, se configuró un proxy HTTP no transparente con autenticación de usuarios y listas negras para el control de navegación web. Las validaciones finales demostraron la correcta operación de la infraestructura, evidenciando una solución eficiente, controlada y segura para la administración perimetral de redes empresariales.