Passionné par les nouvelles technologies et à l’aise dans les environnements Microsoft comme Linux, j’avais besoin de remonter un lab Parallels RAS afin de pouvoir créer des machines virtuelles, tester des configurations, valider des méthodologies ou encore développer des scripts et des outils.
N’hésitez pas à lire cet article pour comprendre ce qu’est Parallels RAS en 90 Secondes.
Architecture physique
Sur les conseils d’Arnaud de chez Parallels, j’ai acquis un PC de la marque Minisforum. Le choix de VMware ESXi s’est imposé naturellement, car il est très répandu chez mes clients.
Ayant également d’autres projets où l’hyperviseur de Microsoft est utilisé, j’ai ajouté un second PC acheté durant les soldes ReeliT. Le Lenovo m720q s’est imposé comme un excellent choix, notamment grâce à sa facilité d’évolution en termes de composants.
L’ensemble est accompagné d’un NAS Synology offrant 8 To de stockage. Bien que mes deux hyperviseurs disposent d’un stockage local de type SSD, j’ai également ajouté du stockage partagé au travers de NFS pour VMware et d’iSCSI pour Windows Server 2025.
La sauvegarde est réalisée avec Veeam Backup & Replication. Cette solution, largement reconnue sur le marché, me permet également de basculer des machines virtuelles entre les deux environnements.
Le tout communique via un switch 2.5 Gb connecté à une Livebox utilisant son port 2.5 Gb. La connexion Internet est un lien fibre symétrique de 2 Gb.
Architecture logique
Côté machines virtuelles, le lab Parallels RAS repose sur l’ensemble des briques fondamentales nécessaires au fonctionnement d’une infrastructure d’entreprise moderne.
Active Directory
L’environnement repose sur deux contrôleurs de domaine Active Directory.
Disposer de deux contrôleurs permet :
- de valider et tester les mécanismes de réplication Active Directory
- de disposer d’une tolérance de panne
- de reproduire une architecture proche de celles rencontrées en production.
Ces deux contrôleurs hébergent également plusieurs services essentiels :
- DNS
- DHCP (failover)
- Active Directory Certificate Services (ADCS)
- Serveur de licences RDS
Cette configuration permet notamment de tester les scénarios d’authentification par certificats et les intégrations avec différentes solutions d’accès distant.
Plateforme Parallels RAS
Le lab intègre également une plate-forme complète Parallels RAS permettant de reproduire des architectures utilisées en production.
L’infrastructure comprend :
- 3 RAS Brokers
permettant de bénéficier du mécanisme d’élection automatique en cas de défaillance d’un broker. - 2 Secure Gateway
assurant l’accès sécurisé aux ressources publiées. - 2 HALB (High Availability Load Balancer)
permettant l’équilibrage de charge et la haute disponibilité de la plate-forme.
Cette architecture permet de tester différents scénarios de publication :
- serveurs RDSH provisionnés dynamiquement via le provider VMware
- postes VDI Windows 11 provisionnés via le provider Hyper-V
L’objectif est de reproduire des environnements hybrides similaires à ceux rencontrés chez les clients. Retrouvez toute la documentation de Parallels RAS sur https://docs.parallels.com/landing/ras-admin-guide
Sauvegarde et protection des données
La sauvegarde des machines virtuelles est assurée par Veeam Backup & Replication, déjà évoqué précédemment dans l’architecture physique.
Le lab inclut également Veeam Backup for Microsoft 365 (VBO) afin de tester les scénarios de protection des données Microsoft 365.
Services d’infrastructure complémentaires
Plusieurs machines virtuelles supplémentaires complètent l’environnement afin de reproduire des scénarios réalistes :
- une VM Cloudflared, permettant d’exposer certains services via des tunnels Cloudflare
- une VM File Server, utilisée notamment pour l’hébergement des profils FSLogix
- différentes machines Linux utilisées pour tester des outils et services d’infrastructure.
Gestion des certificats et sécurisation des accès
La gestion des certificats est un élément central de l’infrastructure, notamment pour sécuriser les accès externes et garantir le chiffrement des communications entre les différents composants.
Le lab Parallels RAS utilise plusieurs types de certificats en fonction des besoins :
- des certificats wildcard DigiCert, utilisés principalement pour les services exposés nécessitant un niveau de confiance élevé et une compatibilité maximale avec les environnements professionnels ;
- des certificats Let’s Encrypt, utilisés pour certains services internes ou pour automatiser la gestion et le renouvellement des certificats via des mécanismes ACME.
L’ensemble des services exposés vers l’extérieur est protégé par Cloudflare, qui assure plusieurs fonctions essentielles :
- terminaison SSL
- protection contre les attaques
- masquage de l’infrastructure interne
- gestion simplifiée des accès publics
Cette architecture permet de combiner sécurité, flexibilité et automatisation, tout en reproduisant des scénarios proches de ceux rencontrés dans des environnements de production.
L’ensemble constitue un environnement suffisamment riche pour reproduire des architectures proches de celles rencontrées en production tout en conservant la souplesse d’un lab personnel.
Il s’agit d’un lab assez modeste mais celui-ci consomme peu d’électricité et est quasiment silencieux !
Poste de travail
Compte tenu de la nature des projets sur lesquels je travaille, notamment autour de Parallels RAS, il est nécessaire de pouvoir évoluer dans les deux environnements principaux du poste de travail : Windows et macOS.
Pour les scénarios côté Windows, j’utilise mon ordinateur professionnel Dell Precision Pro 5480, qui constitue ma machine principale pour les environnements Microsoft, les outils d’administration et les tests liés aux infrastructures Windows.
En complément, je dispose également d’un MacBook Air Apple Silicon, qui me permet de travailler dans les environnements macOS et de tester les usages côté clients Apple.
Afin de conserver une grande souplesse lors de mes déplacements, j’utilise également Parallels Desktop, qui me permet d’exécuter des machines virtuelles Windows directement sur macOS et ainsi de disposer des deux environnements sur une seule machine lorsque cela est nécessaire.
Cette approche me permet de reproduire facilement différents scénarios utilisateurs et d’administrer mes infrastructures quel que soit le système utilisé.
Enfin, un petit VPN chez Ionos sous Linux Debian qui héberge quelques conteneurs dont un Uptime Kuma qui surveille l’état des services que je publie.
