Laboratorio de migración en vivo segura
Protege la migración en vivo de máquinas virtuales (cifrar, autenticar, aislar, atestar) y evita que la memoria del invitado cruce la red en claro.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
La migración en vivo es un pequeño milagro silencioso: una máquina virtual en ejecución salta de un host a otro sin tiempo de inactividad. También es una fuga silenciosa: hipervisores como QEMU/KVM migran por defecto sobre un flujo TCP sin cifrar ni autenticar, así que toda la memoria del invitado (claves, tokens, datos personales) cruza la red en claro y puede acabar en un host que nadie ha verificado. En cada ronda recibes un escenario de migración y un conjunto de controles (cifrar el flujo con TLS, autenticar mutuamente los extremos, aislar la red de migración, filtrar el puerto con el cortafuegos, atestar el host de destino) y activas exactamente los que necesita. Se te puntúa por cerrar la exposición sin ceremonia innecesaria: si falta un control, la memoria queda en claro o el destino sin verificar, mientras que atestar una VM de desarrollo desechable es esfuerzo contra una amenaza que no existe. Todo se ejecuta en tu navegador; no se mueve ninguna VM ni se sube nada. Es un laboratorio Pro.
- Lee el escenario de migración: una VM sensible en una red compartida, un traslado entre centros de datos por la WAN o un destino sin verificar.
- Activa los controles que protegen ese traslado concreto: cifrado TLS, autenticación mutua, red aislada, cortafuegos en el puerto, atestación del destino.
- Evita la sobreprotección: no todas las migraciones necesitan atestación por hardware.
- Revisa el informe tras cada ronda para ver por qué el conjunto de controles correcto es el correcto.
Preguntas frecuentes
¿Qué es el laboratorio de migración en vivo segura?
Un ejercicio de decisión en el navegador sobre cómo proteger la migración en vivo de máquinas virtuales. Cada ronda describe una migración (una VM sensible en una red compartida, un traslado entre centros de datos por la WAN, un destino sin verificar) y un menú de controles: cifrar el flujo con TLS, autenticar mutuamente ambos extremos, llevarlo por una red de migración aislada, filtrar el puerto de migración con el cortafuegos y atestar el host de destino. Activas los controles que protegen esa migración concreta, recibes respuesta inmediata y un informe con nota.
¿Por qué es peligrosa una migración en vivo sin cifrar?
La migración en vivo copia toda la memoria del invitado en ejecución al host de destino a través de la red. Muchos hipervisores usan por defecto un transporte TCP sin cifrar ni autenticar, así que todo lo que hay en esa RAM (claves de cifrado, tokens de sesión, datos personales de clientes) cruza la red en claro, donde cualquiera que pueda escuchar la ruta de migración puede reconstruirlo. Peor aún, sin autenticación de los extremos la memoria puede enviarse a un destino controlado por un atacante o ser interceptada por un intermediario. La solución es cifrar y autenticar la migración.
¿Cuándo necesito atestación del destino y cuándo basta con cifrar?
Cifrar el flujo y autenticar mutuamente los extremos es la base para prácticamente cualquier migración real: es barato y cierra los riesgos de memoria en claro y de destino ilegítimo. La atestación por hardware del destino (verificar que el host es una plataforma medida y de confianza antes de que llegue la VM) es un control más pesado, reservado para cargas sensibles o reguladas, como una VM que guarda material de claves. El laboratorio incluye a propósito rondas de baja sensibilidad en las que añadir atestación es sobreprotección, para entrenar a ajustar los controles a la sensibilidad real.
¿Mueve una VM real o hay que instalar algo?
No. No se migra, sube ni instala nada. Los escenarios están redactados a partir de los hechos conocidos sobre cómo funciona y falla la migración en vivo, y el laboratorio se ejecuta por completo en tu navegador. Es un ejercicio de criterio para ingenieros de virtualización y de plataforma, no una herramienta que toque tu infraestructura.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.