-->

Configuración de redes virtuales (Adaptador puente / Bridged)

Configuración de redes virtuales (Adaptador puente / Bridged): Configurar el adaptador de red en modo Puente para que la máquina virtual obtenga una IP propia dentro de la red física local y sea visible por otros equipos de la red.

Objetivo:

Configurar el adaptador de red de una máquina virtual en modo Adaptador Puente (Bridged Adapter) para conectarla directamente a la interfaz física del equipo anfitrión, permitiéndole obtener una dirección IP propia de la red local (LAN) y operar como un nodo independiente totalmente visible y accesible para el resto de equipos de la red física.

Escenario:

  • Una máquina virtual creada en un hipervisor de tipo 2 (como Oracle VM VirtualBox) con un sistema operativo invitado (Windows o GNU/Linux).
  • Privilegios de usuario para modificar la configuración de red y seleccionar la interfaz de red física activa del equipo anfitrión.

Instrucciones:

Fase 1: Configuración del adaptador en modo Puente mediante el Administrador de VirtualBox

  1. Abre el Administrador de VirtualBox, selecciona la máquina virtual de destino y haz clic en Configuración.
  2. Dirígete a la categoría Red y selecciona el Adaptador 1 (asegúrate de que esté habilitado).
  3. En el desplegable de Conectado a:, selecciona la opción Adaptador puente (Bridged Adapter).
  4. En el campo Nombre, selecciona la interfaz física real de tu equipo anfitrión (por ejemplo, la tarjeta Ethernet por cable o el adaptador Wi-Fi inalámbrico activo con el que te conectas a tu router o switch local).
  5. Haz clic en Aceptar para guardar los cambios de configuración.

Fase 2: Verificación de la conectividad y asignación de IP en el S.O. invitado

  1. Enciende la máquina virtual e inicia sesión en el sistema operativo invitado.
  2. Comprueba la dirección IP obtenida mediante el servidor DHCP de tu red física local (la cual pertenecerá al mismo rango de subred del equipo anfitrión, ej. 192.168.1.x):
    • En entornos Windows (CMD / PowerShell): 
      ipconfig
    • En entornos GNU/Linux (Terminal): 
      ip a
  3. Realiza una prueba de conectividad haciendo un ping desde otro equipo físico real de tu misma red hacia la IP obtenida por la máquina virtual para confirmar que responde de manera transparente.

Verificación:

  • Comprueba que la máquina virtual muestra una dirección IP idéntica en estructura a la del router físico de la red local, diferenciándose únicamente en el último octeto.
  • Verifica que la máquina virtual puede comunicarse bidireccionalmente con cualquier dispositivo físico de la red local (impresoras, servidores, otros PCs) y ser descubierta sin necesidad de redireccionamientos de puertos.

Preguntas de reflexión:

  1. ¿Cómo opera el modo Adaptador Puente a nivel de enlace de datos (Capa 2 del modelo OSI) para integrar la máquina virtual directamente en la red física del host?
  2. ¿Qué ventajas operativas aporta el modo Bridged frente al modo NAT si se requiere desplegar servicios internos de red accesibles para otros usuarios de la oficina u hogar?
  3. ¿Qué implicaciones de seguridad presenta utilizar el modo Adaptador Puente en redes públicas o corporativas desprotegidas en comparación con el aislamiento del modo NAT?
Haz clic aquí para ver las soluciones y explicaciones

1. ¿Cómo opera el modo Puente a nivel de Capa 2 del modelo OSI?

El hipervisor crea un puente virtual (bridge) que vincula directamente la tarjeta de red virtual de la máquina invitado con la interfaz de hardware física del host. De este modo, los tramas Ethernet generadas por la máquina virtual se inyectan directamente en la red física local como si se tratase de un ordenador físico independiente conectado al mismo switch o router, obteniendo incluso su propia dirección MAC única.

2. ¿Qué ventajas aporta Bridged para desplegar servicios internos?

Al poseer una dirección IP propia dentro de la red local, cualquier otro dispositivo de la red puede acceder directamente a los servicios alojados en la máquina virtual (como servidores web, bases de datos o escritorios remotos) usando su IP directamente, sin necesidad de configurar complejos mapeos o redirecciones de puertos (Port Forwarding) en el hipervisor.

3. ¿Qué riesgos de seguridad implica el modo Bridged en redes públicas?

Al estar expuesta directamente en la red física local, la máquina virtual queda sujeta a los mismos riesgos que cualquier equipo físico: puede ser descubierta mediante escaneos de red (como nmap), recibir ataques directos de fuerza bruta, malware o tráfico malicioso procedente de otros dispositivos conectados a la misma red, por lo que requiere un endurecimiento estricto de su propio firewall local.