Diseño e implementación de una arquitectura de seguridad perimetral mediante Endian Firewall en sistemas GNU/Linux

Abstract

La creciente necesidad de proteger infraestructuras de red frente a accesos no autorizados y amenazas externas ha impulsado la adopción de mecanismos de seguridad basados en software libre. En este contexto, el presente artículo presenta una solución de seguridad perimetral basada en Endian Firewall para entornos virtualizados, orientada al control y administración del tráfico entre las zonas LAN, WAN y DMZ. La implementación incluyó la configuración de interfaces de red y segmentación de zonas, reglas de traducción de direcciones de red (NAT) y políticas de acceso para regular la comunicación entre los distintos segmentos de la infraestructura. Asimismo, se habilitaron servicios HTTP y FTP en un servidor ubicado en la zona DMZ, complementados con restricciones sobre protocolos ICMP para fortalecer la protección de la red. Finalmente, se implementó un proxy HTTP no transparente con autenticación de usuarios y listas negras para el control de navegación web. Los resultados obtenidos evidencian la efectividad de Endian Firewall para la administración, monitoreo y protección de infraestructuras basadas en GNU/Linux.