-->

Configuración de redes virtuales (Red interna / Host-only)

Configuración de redes virtuales (Red interna / Host-only): Crear una red aislada exclusivamente para comunicar varias máquinas virtuales entre sí sin que tengan acceso a la red externa o al host.

Objetivo:

Configurar un entorno de red completamente aislado (mediante los modos Red interna - Internal Network o Adaptador sólo anfitrión - Host-only) en un hipervisor de tipo 2 (como Oracle VM VirtualBox) para permitir la comunicación bidireccional segura exclusivamente entre múltiples máquinas virtuales, bloqueando por completo el acceso a Internet y a la red física exterior.

Escenario:

  • Dos o más máquinas virtuales creadas previamente en el hipervisor con sistemas operativos invitados instalados.
  • Privilegios de usuario para gestionar la creación de conmutadores y adaptadores de red virtuales en el hipervisor.

Instrucciones:

Fase 1: Configuración del modo Red Interna (Internal Network) en VirtualBox

  1. Abre el Administrador de VirtualBox y selecciona la primera máquina virtual de tu entorno de pruebas.
  2. Haz clic en Configuración > Red y selecciona el Adaptador 1 (o el adaptador que desees utilizar).
  3. En el desplegable de Conectado a:, selecciona la opción Red interna (Internal Network).
  4. En el campo Nombre, introduce un identificador único para la red (por ejemplo, red-aislada-lab). Haz clic en Aceptar.
  5. Repite este mismo proceso exacto en la segunda máquina virtual, asegurándote de asignarle el mismo nombre de red interna (red-aislada-lab) para que ambas queden conectadas al mismo segmento virtual cerrado.

Fase 2: Asignación de IP estática y verificación de conectividad entre las máquinas virtuales

  1. Dado que las redes internas puras no disponen de un servidor DHCP automático por defecto, debes configurar una dirección IP estática en el mismo rango para cada máquina invitada:
    • En la Máquina Virtual 1 (Ej. Servidor): Asigna la IP estática 192.168.10.10 con máscara 255.255.255.0.
    • En la Máquina Virtual 2 (Ej. Cliente): Asigna la IP estática 192.168.10.20 con máscara 255.255.255.0.
  2. Desde la consola de la Máquina Virtual 1, realiza una prueba de ping hacia la dirección IP de la Máquina Virtual 2 para comprobar la comunicación: 
    ping -c 4 192.168.10.20

Verificación:

  • Comprueba que el comando ping entre las máquinas virtuales conectadas a la red interna responde con éxito y sin pérdida de paquetes.
  • Verifica que ninguna de las máquinas virtuales es capaz de navegar por Internet o hacer ping a puertas de enlace exteriores, confirmando el aislamiento total del entorno.

Preguntas de reflexión:

  1. ¿Qué diferencia operativa fundamental existe entre el modo Red interna (Internal Network) y el modo Adaptador sólo anfitrión (Host-only) a la hora de permitir que el propio equipo anfitrión se comunique con las máquinas virtuales?
  2. ¿Por qué este tipo de topologías de red aislada son imprescindibles en laboratorios de ciberseguridad para realizar pruebas de penetración o análisis de malware?
  3. ¿Qué método se debe emplear para dotar de direccionamiento IP automático (DHCP) a un entorno de red interna si no se desea configurar direcciones IP estáticas de manera manual en cada máquina?
Haz clic aquí para ver las soluciones y explicaciones

1. ¿Qué diferencia hay entre Red interna y Host-only?

En el modo Red interna, las máquinas virtuales sólo se comunican entre sí; el equipo anfitrión está completamente excluido y no puede alcanzar ni ser alcanzado por las VMs. Por el contrario, en el modo Sólo anfitrión (Host-only), el hipervisor crea una interfaz virtual en el equipo anfitrión, permitiendo que el host mantenga una comunicación bidireccional directa con las máquinas virtuales (lo cual es muy útil para tareas de administración o transferencia de ficheros), manteniendo al mismo tiempo el aislamiento frente a Internet y la red exterior.

2. ¿Por qué son vitales los entornos aislados en ciberseguridad?

Permiten ejecutar pruebas con códigos maliciosos, exploits o vulnerabilidades activas en un ecosistema controlado ("sandbox"), garantizando que si se produce una brecha o una infección descontrolada, el malware no podrá propagarse hacia la red corporativa ni escapar hacia Internet.

3. ¿Cómo automatizar el direccionamiento IP en red interna?

Para evitar la configuración manual de IPs estáticas, es necesario designar una de las máquinas virtuales del entorno como servidor DHCP (instalando y configurando un servicio como isc-dhcp-server en Linux o Windows Server), o bien habilitar un servidor DHCP virtualizado en la propia interfaz Host-only del hipervisor si se requiere asignación automática.