Implementación de seguridad en entornos GNU/LINUX

Abstract

La protección de servidores en redes internas (LAN) y externas (WAN) requiere soluciones de seguridad perimetral que aseguren la integridad de aplicaciones y bases de datos. Este trabajo presenta la implementación de una zona desmilitarizada (DMZ) mediante la distribución GNU/Linux Endian Firewall (EFW), configurada en entornos virtualizados para delimitar y controlar el tráfico entre las distintas zonas de la infraestructura. De manera colaborativa, se desarrollaron temáticas específicas: configuración de instancias y tarjetas de red, reglas de NAT, habilitación de servicios en la DMZ, control de acceso interzonas y establecimiento de un proxy HTTP con autenticación. Las pruebas incluyeron la verificación de servicios web y FTP, la restricción de protocolos como ICMP y la validación de reglas de seguridad en consola. Los resultados evidencian que la planificación conjunta y el uso de EFW fortalecen la seguridad perimetral y garantizan la disponibilidad de servicios en entornos LAN, WAN y DMZ.