Solución en seguridad perimetral para redes segmentadas con gnu/linux endian

Abstract

Este artículo presenta la implementación de una arquitectura integral de seguridad perimetral en entornos GNU/Linux, orientada a la protección de infraestructuras LAN, WAN y DMZ mediante el uso de la distribución Endian Firewall Community (EFW) en entornos virtualizados. El trabajo aborda de manera conjunta cinco temáticas fundamentales: configuración inicial de Endian con segmentación de zonas de seguridad, implementación de reglas NAT para la traducción y enrutamiento de tráfico, habilitación y restricción de servicios críticos en la DMZ, definición de políticas de control de acceso interzona y despliegue de un proxy HTTP con autenticación y filtrado de navegación. Cada temática se desarrolla mediante una combinación de configuración inicial por consola y administración centralizada a través de la interfaz web de Endian, aplicando principios de administración segura, monitoreo de servicios y políticas de defensa perimetral. Como resultado, se consolida una solución escalable que fortalece la confidencialidad, integridad y disponibilidad de servicios web y de red, permitiendo gestionar de forma centralizada la seguridad de plataformas GNU/Linux empresariales. Este enfoque evidencia la importancia de integrar herramientas de firewall, segmentación de red, control de tráfico y autenticación para la protección efectiva de servicios críticos en infraestructuras de código abierto.