Los entornos aislados creados dentro de un hipervisor alojado en algún sistema operativo, son necesarios cuando se necesita hacer pruebas en local sin afectar a dicho sistema operativo, al anfitrión, para implementar uno, es recomendable usar algún hipervisor de tipo 2 como VirtualBox o VMware WorkStation Player / Pro, en este artículo te voy a explicar como puedes crear un entorno asilado en VirtualBox, para que así tengas un espacio en el cual hacer pruebas sin riesgo a afectar a tu sistema operativo principal.
Partiendo de esto, las configuraciones a hacer dentro de la máquina virtual solo aplican a VirtualBox, encontrarás que si usas otro hipervisor de tipo 2 como los antes mencionados, las configuraciones cambiarán y, hemos elegido VirtualBox debido a su facilidad de uso y, que es gratuito, permitiendo así que más usuarios puedan beneficiarse de la herramienta, ahora, las configuraciones a realizar son evidentes, si se busca aislar la máquina completamente del sistema operativo anfitrión, lo que hay que hacer es eliminar cualquier entrada y salida de información de la máquina virtual, esto incluye lo siguiente.
- Adaptadores de red.
- Entrada de dispositivos por USB.
- Carpetas compartidas.
- Características nativas de las Guest Additions.
- Entrada de dispositivos por puertos serie.
Entonces, es muy simple, creamos la máquina virtual dentro de VirtualBox, posteriormente accedemos a sus configuraciones y eliminamos todas las conexiones antes mencionadas, en el caso de las Guest Additions, directamente no se instalan, esto porque este software propio de VirtualBox lo que hace es dar más interactividad entre la máquina anfitriona y la máquina virtual cosa que, no es lo que buscamos porque queremos un espacio que no tenga conectividad con la máquina anfitriona, dicho esto, procedemos a hacer las configuraciones antes mencionadas, si las haces, deberías verlas de la siguiente forma.
Luego de haber hecho las configuraciones pertinentes, es hora de proceder a instalar el sistema operativo, en este caso, usaremos un Windows 10, solamente descargando la imagen ISO e introduciéndola en la máquina virtual que ya hemos creado en pasos anteriores.
Una vez se instale el sistema operativo con éxito, ya tendrías el entorno aislado configurado y listo, ten en cuenta que, al no instalar las Guestt Additions, no tendrás ni portapapeles compartido, ni poder arrastrar y soltar y fichero ni, creo que lo más evidente, la resolución de la pantalla de la máquina virtual adecuada a la resolución de tu pantalla física.
Algo importante para tener en cuenta es que, estas configuraciones pueden variar dependiendo el caso, las recomendadas son las anteriormente vistas y las que ofrecen más seguridad en este hipervisor de tipo 2, sin embargo, puedes, por ejemplo, habilitar la salida a internet usando una conexión NAT durante unos segundos para, digamos, descargar el binario que quieres ejecutar en un entorno aislado u otros ejemplos, pero ten en cuenta que el objetivo es que la máquina virtual no tenga nada de conexión con la máquina anfitriona, de manera que si ocurre algo dentro de la máquina virtual, simplemente la eliminas y no le pasa nada al sistema anfitrion.
De igual forma entiende que la seguridad al 100% no existe y que, aunque se usen entornos aislados, no garantiza una completa seguridad, todo se trata de aumentar las capas de seguridad y, esto aplica para cualquier tipo de hipervisor de tipo 2 que exista en el mercado.
