Als technologieliefhebber die zich in zowel Microsoft- als Linux-omgevingen thuis voelt, had ik een lab nodig om virtuele machines op te zetten, configuraties te testen, werkwijzen te valideren en scripts en tools te ontwikkelen.
Fysieke architectuur
Op advies van Arnaud van Parallels kocht ik een mini-pc van Minisforum. VMware ESXi was de logische keuze — het wordt veel gebruikt in de omgevingen van mijn klanten.
Omdat verschillende van mijn projecten ook met de hypervisor van Microsoft werken, kwam er een tweede machine bij, op de kop getikt tijdens een uitverkoop bij ReeliT. De Lenovo M720q bleek een uitstekende keuze, vooral door de uitbreidingsmogelijkheden.
Het geheel wordt aangevuld met een Synology-NAS met 8 TB opslag. Beide hypervisors hebben lokale SSD-opslag, maar ik heb ook gedeelde opslag toegevoegd — NFS voor VMware en iSCSI voor Windows Server 2025.
De back-ups worden verzorgd door Veeam Backup & Replication — een breed erkende oplossing waarmee ik bovendien virtuele machines tussen beide omgevingen kan migreren.
Alles communiceert via een 2,5Gb-switch die via de 2,5Gb-poort op een router is aangesloten. De internetverbinding is een symmetrische glasvezellijn van 2 Gb.
Logische architectuur
Aan de kant van de virtuele machines bevat het lab alle basiscomponenten die nodig zijn om een moderne bedrijfsinfrastructuur na te bootsen.
Active Directory
De omgeving draait op twee Active Directory-domeincontrollers. Met twee controllers kan ik:
- de AD-replicatiemechanismen valideren en testen
- de fouttolerantie behouden
- architecturen nabootsen die dicht bij de productie liggen
Beide controllers draaien daarnaast een aantal essentiële services:
- DNS
- DHCP (failover)
- Active Directory Certificate Services (ADCS)
- RDS-licentieserver
Zo kan ik scenario’s met authenticatie op basis van certificaten testen, en integraties met verschillende oplossingen voor externe toegang.
Parallels RAS-platform
Het lab bevat een volledig Parallels RAS-platform, opgezet om architecturen op productieniveau na te bootsen.
De infrastructuur bestaat uit:
3 RAS Brokers — met automatische verkiezing van een nieuwe broker als er een uitvalt.
2 Secure Gateways — voor veilige toegang tot de gepubliceerde resources.
2 HALB’s (High Availability Load Balancers) — voor loadbalancing en hoge beschikbaarheid van het platform.
Met deze architectuur kan ik verschillende publicatiescenario’s testen:
- RDSH-servers die dynamisch worden uitgerold via de VMware-provider
- Windows 11-VDI-desktops die worden uitgerold via de Hyper-V-provider
Het doel is hybride omgevingen na te bootsen zoals je die bij echte klanten tegenkomt.
Back-up en gegevensbescherming
De back-up van de virtuele machines verloopt via Veeam Backup & Replication, dat al bij de fysieke architectuur werd genoemd.
Het lab bevat ook Veeam Backup for Microsoft 365 (VBO) om scenario’s voor de bescherming van Microsoft 365-gegevens te testen.
Overige infrastructuurservices
Een aantal extra virtuele machines maakt de omgeving compleet voor realistische scenario’s:
- Een Cloudflared-VM om bepaalde services via Cloudflare-tunnels beschikbaar te maken
- Een fileserver-VM, met name voor de FSLogix-profielen
- Verschillende Linux-machines om infrastructuurtools en -services te testen
Certificaatbeheer en toegangsbeveiliging
Certificaatbeheer is een kernonderdeel van de infrastructuur — onmisbaar om externe toegang te beveiligen en de communicatie tussen componenten te versleutelen.
Het lab gebruikt, afhankelijk van het doel, verschillende typen certificaten:
- Wildcardcertificaten van DigiCert, vooral voor publiek toegankelijke services die een hoog vertrouwensniveau en maximale compatibiliteit met bedrijfsomgevingen vereisen
- Let’s Encrypt-certificaten, voor bepaalde interne services of om de levenscyclus van certificaten via ACME te automatiseren
Alle extern bereikbare services worden beschermd door Cloudflare, dat zorgt voor:
- SSL-terminatie
- Bescherming tegen aanvallen
- Afscherming van de interne infrastructuur
- Eenvoudiger beheer van de publieke toegang
Deze architectuur combineert beveiliging, flexibiliteit en automatisering — en blijft daarbij dicht bij echte productiescenario’s.
Werkplek
Gezien de aard van mijn projecten — vooral rond Parallels RAS — moet ik in beide grote desktopwerelden kunnen werken.
Voor Windows-scenario’s gebruik ik mijn Dell Precision Pro 5480 als hoofdmachine voor Microsoft-omgevingen, beheertools en tests van de Windows-infrastructuur.
Daarnaast werk ik op een MacBook Air met Apple Silicon, waarmee ik in macOS-omgevingen kan werken en Apple-scenario’s aan clientzijde kan testen.
Onderweg gebruik ik Parallels Desktop om virtuele Windows-machines rechtstreeks op macOS te draaien — zo heb ik beide omgevingen op één machine als dat nodig is.
Met deze opzet kan ik eenvoudig verschillende gebruikersscenario’s nabootsen en mijn infrastructuur beheren, ongeacht het besturingssysteem dat ik op dat moment gebruik.
Tot slot draait er bij Ionos een kleine Debian Linux-VPS met een paar containers — waaronder een instantie van Uptime Kuma die de status van mijn gepubliceerde services bewaakt.
