Como apasionado de la tecnología que se siente igual de cómodo en entornos Microsoft y Linux, necesitaba un laboratorio para levantar máquinas virtuales, probar configuraciones, validar metodologías y desarrollar scripts y herramientas.
Arquitectura física
Por consejo de Arnaud, de Parallels, me hice con un mini PC de Minisforum. VMware ESXi era la elección natural: está muy extendido en los entornos de mis clientes.
Como varios de mis proyectos también usan el hipervisor de Microsoft, añadí una segunda máquina que conseguí en una venta de material de ReeliT. El Lenovo M720q resultó ser una elección excelente, sobre todo por su capacidad de ampliación.
El conjunto se completa con un NAS Synology con 8 TB de almacenamiento. Aunque los dos hipervisores tienen almacenamiento SSD local, también añadí almacenamiento compartido: NFS para VMware e iSCSI para Windows Server 2025.
Las copias de seguridad corren a cargo de Veeam Backup & Replication, una solución de referencia que además me permite migrar máquinas virtuales entre ambos entornos.
Todo se comunica a través de un switch de 2,5 Gb conectado a un router por su puerto de 2,5 Gb. La conexión a Internet es un enlace de fibra simétrico de 2 Gb.
Arquitectura lógica
En cuanto a las máquinas virtuales, el laboratorio incluye todos los componentes básicos necesarios para reproducir una infraestructura empresarial moderna.
Active Directory
El entorno funciona con dos controladores de dominio de Active Directory. Tener dos controladores me permite:
- validar y probar los mecanismos de replicación de AD
- mantener la tolerancia a fallos
- reproducir arquitecturas parecidas a las que me encuentro en producción
Ambos controladores alojan además varios servicios esenciales:
- DNS
- DHCP (failover)
- Active Directory Certificate Services (ADCS)
- Servidor de licencias RDS
Esta configuración permite probar escenarios de autenticación basada en certificados e integraciones con distintas soluciones de acceso remoto.
Plataforma Parallels RAS
El laboratorio incluye una plataforma Parallels RAS completa, pensada para reproducir arquitecturas de nivel de producción.
La infraestructura se compone de:
3 RAS Brokers, con elección automática de un nuevo broker en caso de fallo.
2 Secure Gateways, que garantizan el acceso seguro a los recursos publicados.
2 HALB (High Availability Load Balancers), que aportan balanceo de carga y alta disponibilidad a la plataforma.
Esta arquitectura permite probar distintos escenarios de publicación:
- servidores RDSH aprovisionados dinámicamente mediante el proveedor de VMware
- escritorios VDI con Windows 11 aprovisionados mediante el proveedor de Hyper-V
El objetivo es reproducir entornos híbridos parecidos a los de los despliegues reales en clientes.
Copias de seguridad y protección de datos
Las copias de seguridad de las máquinas virtuales las gestiona Veeam Backup & Replication, ya mencionado en la arquitectura física.
El laboratorio también incluye Veeam Backup for Microsoft 365 (VBO) para probar escenarios de protección de datos de Microsoft 365.
Otros servicios de infraestructura
Varias máquinas virtuales adicionales completan el entorno para cubrir escenarios realistas:
- Una VM Cloudflared, para exponer ciertos servicios mediante túneles de Cloudflare
- Una VM de servidor de archivos, sobre todo para alojar los perfiles FSLogix
- Varias máquinas Linux para probar herramientas y servicios de infraestructura
Gestión de certificados y seguridad de acceso
La gestión de certificados es un elemento central de la infraestructura, imprescindible para proteger los accesos externos y cifrar las comunicaciones entre componentes.
El laboratorio usa varios tipos de certificados según el caso:
- Certificados wildcard de DigiCert, sobre todo para los servicios expuestos que requieren un alto nivel de confianza y la máxima compatibilidad con los entornos empresariales
- Certificados Let’s Encrypt, para algunos servicios internos o para automatizar el ciclo de vida de los certificados mediante ACME
Todos los servicios expuestos al exterior están protegidos por Cloudflare, que se encarga de:
- La terminación SSL
- La protección frente a ataques
- Ocultar la infraestructura interna
- Simplificar la gestión del acceso público
Esta arquitectura combina seguridad, flexibilidad y automatización, sin alejarse de los escenarios reales de producción.
Puesto de trabajo
Por la naturaleza de mis proyectos, sobre todo en torno a Parallels RAS, necesito trabajar en los dos grandes entornos de escritorio.
Para los escenarios Windows, uso mi Dell Precision Pro 5480 como equipo principal para los entornos Microsoft, las herramientas de administración y las pruebas de infraestructura Windows.
También trabajo con un MacBook Air con Apple Silicon, que me permite moverme en entornos macOS y probar los casos de uso de Apple del lado cliente.
Cuando viajo, uso Parallels Desktop para ejecutar máquinas virtuales Windows directamente en macOS, con lo que tengo los dos entornos en un solo equipo cuando lo necesito.
Esta configuración me permite reproducir fácilmente distintos escenarios de usuario y administrar mi infraestructura sea cual sea el sistema operativo que esté usando.
Por último, un pequeño VPS con Debian en Ionos aloja algunos contenedores, entre ellos una instancia de Uptime Kuma que vigila el estado de mis servicios publicados.
