Laboratorio móvil de ciberseguridad 1: construyendo una maleta técnica para redes, sistemas y proyectos ASIR

🎧 Resumen en audio del tema
Escucha este audio para repasar las ideas y los objetivos principales de este proyecto antes de continuar o al finalizar la lectura.

En muchas ocasiones, cuando trabajamos redes, sistemas, servidores, Raspberry Pi, sensores, monitorización o ciberseguridad, necesitamos montar pequeños laboratorios de prueba. A veces basta con una máquina virtual, otras veces usamos varias Raspberry, un switch, un router, discos duros, sensores, placas Arduino o algún equipo adicional.

El problema es que estos montajes suelen acabar ocupando demasiado espacio sobre la mesa: cables por todas partes, transformadores, regletas, adaptadores, tarjetas microSD, discos externos, pantallas, teclados, routers, switches y placas sueltas.

Por eso he decidido empezar un proyecto personal que iré documentando paso a paso: construir un laboratorio móvil dentro de una maleta, pensado para poder transportarlo, conectarlo rápidamente y usarlo como herramienta de trabajo en diferentes proyectos de ASIR, redes, sistemas y ciberseguridad.

No se trata de una práctica para que la realicen directamente los alumnos, al menos no en esta primera fase. La idea es construir una herramienta propia que después pueda utilizar en clase, en demostraciones, en laboratorios guiados y en proyectos más avanzados.


¿Qué quiero construir?

La idea inicial es montar una maleta rígida en cuyo interior irán fijados diferentes dispositivos de red y computación. Algunos de los elementos que estoy valorando incluir son:

  • un router o punto de acceso;
  • un switch de red;
  • una o varias Raspberry Pi;
  • una pantalla integrada;
  • discos SSD o discos duros externos;
  • alimentación centralizada;
  • ventilación;
  • conectores accesibles desde el exterior;
  • cableado interno ordenado;
  • posiblemente sensores, Arduino u otros módulos según evolucione el proyecto.

La intención es que todo quede montado de forma fija, ordenada y segura, evitando tener que sacar y conectar cada elemento cada vez que quiera usar el laboratorio.

La maleta funcionaría como una pequeña infraestructura portátil:

Maleta abierta

├── Router / punto de acceso
├── Switch
├── Raspberry Pi
├── Almacenamiento
├── Pantalla
├── Alimentación interna
└── Conexiones de red y periféricos

¿Para qué puede servir este laboratorio móvil?

Este proyecto puede tener muchas aplicaciones dentro de la enseñanza de informática, especialmente en ciclos como ASIR y en módulos relacionados con redes, sistemas y ciberseguridad.

Algunas ideas de uso son:

  • montar una pequeña red aislada para pruebas;
  • crear un entorno de ciberseguridad controlado;
  • simular una red de empresa;
  • desplegar servicios en Raspberry Pi;
  • practicar escaneos de red con herramientas como Nmap;
  • montar laboratorios con IDS, SIEM o monitorización;
  • hacer pruebas con sensores y recogida de datos;
  • crear un pequeño servidor portátil;
  • trabajar con copias de seguridad y almacenamiento;
  • enseñar conceptos de segmentación, servicios, puertos y tráfico de red;
  • documentar instalaciones reales paso a paso.

No quiero que sea simplemente una “caja con aparatos”. La idea es que sea una plataforma didáctica reutilizable.


Objetivos del proyecto

El objetivo principal es construir un laboratorio portátil, funcional y documentado, que pueda utilizarse en diferentes contextos educativos y técnicos.

Objetivos técnicos

  • Diseñar una maleta con dispositivos montados de forma fija.
  • Centralizar la alimentación para evitar múltiples transformadores.
  • Mantener separada la parte de 230 V AC de la parte de baja tensión DC.
  • Usar fusibles y protecciones para cada línea de alimentación.
  • Integrar router, switch, Raspberry Pi y almacenamiento.
  • Preparar ventilación para evitar problemas de temperatura.
  • Ordenar el cableado interno de forma clara y mantenible.
  • Dejar el montaje preparado para futuras ampliaciones.

Objetivos didácticos

  • Mostrar a los alumnos cómo se planifica un proyecto técnico real.
  • Documentar decisiones, errores y mejoras.
  • Enseñar buenas prácticas de montaje, seguridad y organización.
  • Usar el laboratorio como base para prácticas de redes, sistemas y ciberseguridad.
  • Crear material reutilizable para futuras clases.
  • Mostrar que la informática no es solo software: también hay infraestructura, electricidad, hardware, montaje y mantenimiento.

Por qué hacerlo dentro de una maleta

Una maleta rígida permite crear un entorno compacto, transportable y relativamente protegido.

Las ventajas principales son:

VentajaExplicación
PortabilidadSe puede llevar de un aula a otra o guardar fácilmente
OrdenLos dispositivos quedan fijados y cableados
RapidezSe abre, se conecta y se empieza a trabajar
ProtecciónLos equipos quedan más protegidos que si estuvieran sueltos
ReutilizaciónSirve para muchos proyectos diferentes
PresentaciónVisualmente es más atractivo para explicar conceptos

También tiene inconvenientes que hay que tener en cuenta:

RiesgoMedida prevista
Calor internoAñadir ventiladores y rejillas
Exceso de cableadoUsar distribución ordenada y etiquetas
Seguridad eléctricaSeparar 230 V y baja tensión
MantenimientoMontar los equipos de forma accesible
Ampliaciones futurasDejar espacio libre y conectores preparados

Primera fase: definir la arquitectura

Antes de cortar, atornillar o comprar componentes sin control, la primera fase será definir una arquitectura básica.

La idea inicial podría ser algo así:

Entrada 230 V AC

├── Enchufe interno para portátil o cargador auxiliar

└── Fuente 230 V AC → 12 V DC

├── Router 12 V
├── Switch 12 V
├── Ventiladores 12 V
└── Conversor 12 V → 5 V
└── Raspberry Pi

La parte importante aquí es que no todos los dispositivos funcionan al mismo voltaje.

Por ejemplo:

  • el router puede necesitar 12 V;
  • el switch puede necesitar 5 V, 9 V o 12 V;
  • la Raspberry necesita 5 V;
  • los ventiladores pueden ir a 5 V o 12 V;
  • un portátil normalmente necesita su propio cargador a 230 V.

Por tanto, una de las primeras tareas será identificar el consumo real de cada equipo.


Alimentación: una de las partes más importantes

Uno de los puntos más delicados del proyecto es la alimentación eléctrica.

La solución más simple sería meter una regleta dentro de la maleta y conectar todos los transformadores originales, pero no es la opción más limpia ni la más eficiente en espacio.

La solución que estoy valorando es usar una fuente central de 12 V y, desde ahí, repartir la alimentación mediante una caja de fusibles y conversores DC-DC.

Un posible esquema sería:

Fuente 12 V

├── Fusible 2 A → Router
├── Fusible 2 A → Switch
├── Fusible 3 A → Conversor 12 V a 5 V → Raspberry
├── Fusible 1 A → Ventiladores
└── Fusible 1 A → Pantalla o accesorios

Esto permite tener una instalación más ordenada, pero también obliga a hacerlo con cuidado.

No se trata solo de que “funcione”. Tiene que ser seguro, mantenible y comprensible.


Seguridad antes que estética

Aunque el objetivo es que la maleta quede bien presentada, la prioridad será siempre la seguridad.

Algunas normas que quiero seguir desde el principio:

  • no dejar conexiones de 230 V expuestas;
  • usar entrada de corriente con interruptor y fusible;
  • separar físicamente la zona de alta tensión y la zona de baja tensión;
  • proteger cada línea de 12 V con su fusible;
  • usar cable de sección adecuada;
  • evitar cables finos tipo Arduino para alimentar equipos;
  • comprobar polaridad y voltaje con multímetro antes de conectar nada;
  • añadir ventilación;
  • etiquetar cables y conexiones;
  • documentar cada cambio.

Esto también forma parte del aprendizaje. Muchas veces en clase enseñamos servicios, comandos, configuraciones y herramientas, pero no siempre se ve la parte física de montar una pequeña infraestructura de forma ordenada.


Posibles usos en ciberseguridad

Uno de los motivos principales para construir esta maleta es poder usarla como base para laboratorios de ciberseguridad.

Algunas posibilidades futuras:

1. Laboratorio de escaneo y reconocimiento

Usar la red interna de la maleta para practicar:

  • descubrimiento de hosts;
  • escaneo de puertos;
  • identificación de servicios;
  • pruebas con Nmap;
  • análisis de tráfico.

2. Mini SOC educativo

Integrar herramientas como:

  • Wazuh;
  • Suricata;
  • Grafana;
  • Prometheus;
  • logs centralizados;
  • alertas básicas.

3. Red aislada de pruebas

Crear un entorno donde se puedan levantar máquinas vulnerables o servicios de prueba sin afectar a la red real del aula.

4. Servidor portátil

Una Raspberry con almacenamiento podría actuar como:

  • servidor web;
  • servidor de ficheros;
  • servidor de logs;
  • panel de control;
  • repositorio local de documentación o scripts.

5. Simulación de red empresarial

Con router, switch y varios nodos se puede representar una pequeña red con:

  • clientes;
  • servidores;
  • segmentos;
  • servicios internos;
  • reglas de firewall;
  • monitorización.

Documentar el proceso: una parte esencial del proyecto

Este proyecto no solo consistirá en montar la maleta. También quiero documentar cada fase.

La documentación incluirá:

  • materiales utilizados;
  • decisiones de diseño;
  • esquemas de conexión;
  • pruebas realizadas;
  • problemas encontrados;
  • soluciones aplicadas;
  • fotografías del montaje;
  • configuraciones de red;
  • scripts utilizados;
  • posibles mejoras;
  • conclusiones de cada fase.

La idea es que cualquier persona que siga el proyecto pueda entender no solo el resultado final, sino también el razonamiento detrás de cada decisión.

Porque en proyectos reales rara vez todo sale perfecto a la primera. Hay que medir, probar, corregir, reorganizar y volver a probar.


Fases previstas del proyecto

Aunque el diseño todavía está abierto, una posible planificación inicial sería la siguiente:

FaseDescripción
Fase 1Definir objetivos y componentes iniciales
Fase 2Elegir la maleta y diseñar la distribución interna
Fase 3Planificar la alimentación eléctrica
Fase 4Montar fuente, fusibles y distribución de 12 V
Fase 5Integrar router, switch y Raspberry Pi
Fase 6Añadir pantalla y almacenamiento
Fase 7Configurar red interna y servicios básicos
Fase 8Preparar primeros laboratorios de prueba
Fase 9Documentar errores, mejoras y ampliaciones
Fase 10Usar la maleta en proyectos reales de clase

Esta planificación podrá cambiar. De hecho, seguramente cambiará. Y eso también será parte del valor del proyecto.


Qué componentes estoy valorando

Por ahora, la lista de componentes posibles incluye:

ComponenteFunción
Maleta rígidaEstructura principal
RouterCrear o gestionar la red
SwitchConectar varios equipos por cable
Raspberry PiNodo principal de servicios
PantallaVisualización local
SSD/HDDAlmacenamiento
Fuente 12 VAlimentación principal
Conversor 12 V a 5 VAlimentar Raspberry
Caja de fusiblesProteger líneas DC
VentiladoresRefrigeración
Conectores de panelAcceso externo ordenado
Cableado etiquetadoMantenimiento
InterruptoresControl de encendido
Voltímetro/amperímetroSupervisión de consumo

No todos tienen por qué estar desde el primer día. La idea es empezar con una base sencilla y hacerla crecer.


Qué quiero conseguir al final

Al terminar el proyecto me gustaría tener una herramienta que pueda abrir en clase y utilizar directamente.

Algo parecido a esto:

Abrir maleta

├── Conectar alimentación
├── Encender router/switch/Raspberry
├── Levantar servicios
├── Conectar portátil
├── Acceder al panel o terminal
└── Empezar la práctica

Un laboratorio listo para trabajar.

No sustituirá a Proxmox, VirtualBox, Docker o las máquinas virtuales, pero sí puede complementarlas muy bien. Aporta algo físico, visible y tangible, que ayuda mucho cuando se explican redes, sistemas y seguridad.


Por qué merece la pena documentarlo

Este tipo de proyectos tienen un valor especial porque mezclan muchas áreas:

  • hardware;
  • redes;
  • sistemas;
  • electricidad básica;
  • Linux;
  • documentación;
  • seguridad;
  • automatización;
  • diseño;
  • resolución de problemas.

Es exactamente el tipo de proyecto que permite enseñar que la informática real no está formada por piezas aisladas. Todo se conecta con todo.

Un router no es solo un aparato con antenas.
Una Raspberry no es solo una placa pequeña.
Un switch no es solo una caja con puertos.
Una fuente de alimentación no es un detalle secundario.
Y una buena documentación no es un trámite: es lo que permite entender, mantener y mejorar el sistema.


Próximos pasos

En las siguientes entradas iré publicando el avance del proyecto.

Algunos de los próximos temas serán:

  • elección de la maleta;
  • diseño de la distribución interna;
  • elección de la fuente de alimentación;
  • montaje de la caja de fusibles;
  • conexión del router y el switch;
  • alimentación de la Raspberry;
  • integración de pantalla;
  • montaje del almacenamiento;
  • ventilación;
  • primeras pruebas de red;
  • primeras prácticas de ciberseguridad.

La idea es que este artículo sea el punto de partida de una serie. No quiero presentar solo el resultado final, sino todo el camino.


Conclusión

Este proyecto nace de una necesidad muy concreta: disponer de un laboratorio móvil, compacto y reutilizable para trabajar redes, sistemas y ciberseguridad de una forma más práctica y visual.

Todavía está en construcción. Algunas decisiones cambiarán, aparecerán problemas y seguramente habrá que rediseñar partes del montaje. Pero precisamente eso es lo interesante: convertir el proceso en aprendizaje.

A partir de aquí comienza la construcción del Laboratorio Móvil de Ciberseguridad.

Un proyecto para aprender, probar, equivocarse, mejorar y, sobre todo, llevar la práctica técnica un paso más allá.

Especificaciones para Montaje de Maleta-Laboratorio Electrónica

ElementoCategoríaVoltaje RequeridoAmperaje/PotenciaCantidadFunción
Fuente de alimentación AC/DC (Kingwen o similar)Alimentación DCEntrada: 230 V AC12 V DC / 10 A – 20 A (120 W – 240 W)1Fuente principal para alimentar los dispositivos internos
Raspberry Pi 4/5Cómputo5 V DC3 A – 5 A (15 W – 25 W)Según diseñoNodo de computación principal
RouterRed12 V DC (típico)1 A – 2 A1Gestión de red y conectividad
Switch GigabitRed12 V DC (o 9 V / 5 V)0.6 A – 1 A1Interconexión de los dispositivos de red
Conversor DC-DC BuckAlimentación DCEntrada: 12 V / Salida: 5 V3 A – 5 A1 por RaspberryReducir el voltaje de 12 V a 5 V para alimentar la Raspberry Pi
Caja de fusibles DC (Blade)Seguridad12 V DCSoporte multi-vía1Protección individual de líneas (2 A para router, 3 A para RPi)
Entrada IEC C14 con interruptor y fusibleAlimentación AC230 V ACProtección por fusible1Punto de entrada único de corriente exterior para la maleta
Enchufe AC schuko / panelAlimentación AC230 V ACSegún cargador de portátil1Conexión interna para un ordenador portátil
Barra de distribución (Negativos)Alimentación DC12 V DCSegún carga total1Organización de los retornos de masa y negativos
Cable eléctrico flexible 1.5 mm2 – 2.5 mm2Cableado12 V DCLínea principalVarios metrosCableado de alimentación desde la fuente a la distribución (evita caídas de tensión)
Cable eléctrico flexible 0.75 mm2Cableado12 V DCLíneas de dispositivosVarios metrosConexión secundaria para router, switch y conversores
Cable 3 x 1.5 mm2 homologadoCableado230 V ACAlta tensiónVarios metrosConexión segura de entrada IEC y enchufe para portátil
Ventiladores 12 VClimatización12 V DC2 W – 5 W1 o 2Extracción de calor y ventilación forzada para evitar sobrecalentamientos
Maleta rígidaEstructuraN/AN/A1Carcasa y base del montaje del laboratorio
Placa interior de montajeEstructuraN/AN/A1Superficie para el anclaje y atornillado de todos los componentes