Diseño e implementación de seguridad perimetral basada en zonas mediante Endian firewall en entornos GNU/Linux

Abstract

En este trabajo se presenta el diseño e implementación de una arquitectura de seguridad perimetral basada en zonas mediante el uso de Endian Firewall Community en un entorno virtualizado. La solución se desarrolló empleando Oracle VM VirtualBox, permitiendo la segmentación de la red en tres zonas fundamentales: WAN (Red), LAN (Green) y DMZ (Orange). Se implementaron mecanismos de traducción de direcciones de red (NAT) con el fin de garantizar la comunicación controlada entre segmentos, preservando el ocultamiento del direccionamiento interno. Asimismo, se configuraron políticas de acceso y filtrado para habilitar servicios específicos como HTTP y FTP en la DMZ, así como restricciones de tráfico mediante reglas de firewall, incluyendo la denegación del protocolo ICMP para mitigar actividades de reconocimiento. Adicionalmente, se implementó un proxy HTTP no transparente con autenticación de usuarios y filtrado de contenido, lo que permitió controlar la navegación web y aplicar políticas de acceso basadas en perfiles. Los resultados obtenidos evidencian que la arquitectura propuesta permite una adecuada segmentación de la red, un control eficiente del tráfico y una reducción significativa de la superficie de ataque, consolidando a Endian Firewall como una solución viable y eficaz para la implementación de seguridad perimetral en entornos GNU/Linux.