manualendian 140917202400 phpapp02

Instalación y configuración
de Firewall ENDIAN
GESTIÓN DE REDES DE DATOS

SERVICIO NACIONAL DE APRENDIZAJE
DIEGO LEON GIL BARRIENTOS
Ficha: 464327

Endian es una distribución OpenSource de linux, desarrolla para actuar como
cortafuego (firewall), es común pensar que Endian solo es un firewall, pero Endian
es toda una solución integral que protege su red, endian ofrece todos los servicios
quebrinda un UTM.
Funciona como proxy, canales VPN, enrutador, antivirus y filtrado de datos,
antispam entre otras. Es bastante fácil de administrar y de instalar.
Antes de comenzar con la instalación debemos descargar la ISO de Endian.
Sitio oficial de descarga: http://www.endian.com/us/community/download/efw/
Implementaremos la seguridad con la siguiente topología:

1

Requerimientos:
- Ubicar almenos dos servicios tanto en DMZ como en Internet.
- Las direcciones de internet deben ser públicas, las de LAN y DMZ privadas.
- Permitir el acceso a los servicios de la DMZ desde la LAN sin hacer NAT.
- Permitir el acceso a los servicios de internet desde LAN haciendo NAT.
- Hacer PAT a los servicios de la DMZ para que sean vistos desde internet usando
dirección
pública fija.
- Permitir NAT desdela DMZ para salir a los servicios de internet.
Empezamos configurando externamente las tarjetas de red en nuestro VirtualBox
de nuestro servidor ENDIAN.
Configuración adaptadores de red de Endian:

2

Ya configurados, encendemos nuestras maquinas, cabe aclarar que los servicios
de internet y DMZ son FTP y WEB.

3

Direccionamiento Endian:
LAN: 172.16.10.1/16
DMZ: 192.168.10.1/24
WAN: 40.0.0.1/8Direccionamiento:

LAN
NOTA: Recordemos que el Gateway de la LAN se debe configurar estáticamente
en el ENDIAN, lo haremos posteriormente, igualmente para la DMZ e INTERNET.

4

DMZ

WAN

5

Procedemos entonces a iniciar nuestra instalación del servidor ENDIAN,
empezamos creando la máquina virtual…

Seleccionamos la ISO que descargamos e iniciamos con la instalación…

6

Aquí damos Enter paraque comience la instalación…

Escogemos el idioma, en este caso el inglés…

7

En este mensaje de bienvenida damos Ok

Aquí aparece una advertencia, que dice que la instalación borrara todos los datos
que contenga el disco duro, seleccionamos YES.

8

En esta ventana nos dice que si queremos activar el servicio de consola, le
decimos que NO.

Ahora comienza a instalarse en nuestro disco duro.

9Luego de la instalación, aparece una pantalla en la cual debemos de configurar la
dirección IP de la interfaz de red local (verde) la cual nos permitirá la configuración
y administración a través de un navegador web.

NOTA: Recordemos que es el Gateway, según nuestra topología de nuestra red
LAN.
En esta ventana nos dice que tenemos ya instalado el programa, damos Ok.

10

Aquí comienza acargarse…

Y esta es la pantalla final donde podemos acceder a la terminal para administrar y
configurar algunas herramientas del Endian.

Nota: La clave por defecto es: endian

11

Una vez cargado el Endian procedemos desde una máquina perteneciente a la red
LAN (ejemplo la IP 172.16.10.2/16) accedemos a su a su entorno gráfico de
administración mediante un navegador web y escribimos la dirección IPque fue
asignada al servidor endian.

Aceptamos la validación del certificado de la interfaz web de endian y
continuamos…

12

Escogemos el idioma y la configuración de la zona horaria según nuestra
ubicación.

Aceptamos la licencia y continuamos…

13

Nos pregunta que si deseamos restablecer la configuración desde un archivo de
respaldo o backup, le dimos No y continuamos.

En esta ventanaingresamos las contraseñas para la administración de la interfaz
web y del usuario root.

Recordemos por defecto en “endian” podemos cambiarla en nuestro ENDIAN, con
el comando passwd, recordemos que ENDIAN es basado en CentOS.

14

Configuramos el tipo de conexión que tendrá la interfaz o tarjeta de red que va a
estar conectada hacia internet, se selecciona Ethernet estático.

Ahora vamos a...