Implementación de mecanismos de seguridad en sistemas operativos GNU/Linux: estrategias, herramientas y buenas prácticas en entornos virtualizados

Abstract

Este artículo documenta la implementación práctica de una arquitectura de seguridad perimetral basada en Endian Firewall Community 3.3.2, desplegada sobre entornos de virtualización con Oracle VirtualBox. Se aborda la configuración de cinco temáticas fundamentales: instalación y configuración del firewall con segmentación en zonas de color (LAN, DMZ y WAN); implementación de Network Address Translation (NAT) con Source MASQUERADE; configuración de reglas para permitir servicios desde la zona DMZ; definición de reglas de acceso inter-zona para controlar el tráfico entre redes; y configuración del proxy HTTP con filtrado web. Los resultados demuestran que es posible establecer un entorno de seguridad funcional, escalable y sin hardware dedicado, validando el principio de mínimo privilegio mediante reglas de filtrado diferenciadas por zona.