Implementación de Seguridad Perimetral en Gnu/Linux Mediante Endian Firewall: Configuración de Dmz, Nat, Control de Acceso y Proxy Http

Abstract

El presente artículo describe la implementación de seguridad en infraestructuras bajo la plataforma GNU/LINUX, por medio del uso de la distribución Endian Firewall. Se establecen 5 temáticas fundamentales: la instalación y configuración inicial de Endian en VirtualBox con zonas LAN, WAN y DMZ; la configuración de NAT para la comunicación entre redes; la habilitación y restricción de servicios en la zona DMZ mediante reglas de tráfico; el control de acceso inter-zona con protocolos HTTP y FTP y la implementación de un proxy HTTP no transparente con autenticación de usuarios contra el helper NCSA y filtrado de URL mediante c-icap (protocolo ICAP), incluyendo el bloqueo de dominios específicos vía lista negra personalizada.