Diese Seite dokumentiert die verbindlichen technischen Festlegungen unserer isolierten Enterprise-Testumgebung BUDDYLAB. Sie dient als zentrale Referenz für alle BUDDYLAB-Tutorials und Themenserien.
Allgemeine Festlegungen
- Umgebungsname: BUDDYLAB
- Active-Directory-Domäne:
ad.buddylab.de - NetBIOS-Name:
BUDDYLAB - Hostnamenschema:
BL-<ROLLE><NUMMER> - Netzwerkprinzip: Fünf getrennte VLANs für Tier 0, Tier 1, Tier 2 und PAW
- Netzwerkstatus: VLANs und Subnetze bereits konfiguriert
- Isolation: Laborumgebung ohne Internetanbindung
VLANs und IP-Adressierung
| VLAN | Zone | Subnetz | Gateway |
|---|---|---|---|
| 200 | Tier 0 | 10.10.200.0/24 | 10.10.200.1 |
| 210 | Tier 1 | 10.10.210.0/24 | 10.10.210.1 |
| 220 | Tier 2 | 10.10.220.0/24 | 10.10.220.1 |
| 230 | PAW | 10.10.230.0/24 | 10.10.230.1 |
| 250 | DHCP-Testnetz | 10.10.250.0/24 | 10.10.250.1 |
Alle fünf Netze verwenden die Subnetzmaske 255.255.255.0 (/24). Die jeweiligen Gateways enden auf .1.
Sicherheitsarchitektur
- Tier 0: Identitätsinfrastruktur und besonders schützenswerte AD-Komponenten
- Tier 1: Mitgliedsserver und Serverdienste
- Tier 2: Benutzerarbeitsplätze und Clients
- PAW: Separates Netz für privilegierte Administrationsarbeitsplätze
Die konkreten Firewall-Regeln, Administrationskonten, DNS-Einstellungen und weiteren Sicherheitsmaßnahmen werden im Verlauf des Projekts dokumentiert.
BUDDYLAB – Serverinventar
Geplante Systeme, Netzwerkzuordnung und aktueller Projektstatus.
Geplante Systeme: 34
| Hostname | IP-Adresse | VLAN | Funktion | Status |
|---|---|---|---|---|
| BL-DC01 | 10.10.200.10 | 200 | Domain Controller / DNS | In Arbeit |
| BL-DC02 | 10.10.200.11 | 200 | Domain Controller / DNS | Noch nicht angefangen |
| BL-CA01 | 10.10.200.20 | 200 | Offline Root CA (IP reserviert) | Noch nicht angefangen |
| BL-CA02 | 10.10.200.21 | 200 | Enterprise Issuing CA | Noch nicht angefangen |
| BL-HV01 | 10.10.210.10 | 210 | Nested Hyper-V Host 1 | Noch nicht angefangen |
| BL-HV02 | 10.10.210.11 | 210 | Nested Hyper-V Host 2 | Noch nicht angefangen |
| BL-SQL01 | 10.10.210.20 | 210 | SQL Server HA 1 | Noch nicht angefangen |
| BL-SQL02 | 10.10.210.21 | 210 | SQL Server HA 2 | Noch nicht angefangen |
| BL-DHCP01 | 10.10.210.30 | 210 | DHCP Failover 1 | Noch nicht angefangen |
| BL-DHCP02 | 10.10.210.31 | 210 | DHCP Failover 2 | Noch nicht angefangen |
| BL-WSUS01 | 10.10.210.40 | 210 | Windows Server Update Services | Noch nicht angefangen |
| BL-SOFS01 | 10.10.210.50 | 210 | Scale-Out File Server 1 | Noch nicht angefangen |
| BL-SOFS02 | 10.10.210.51 | 210 | Scale-Out File Server 2 | Noch nicht angefangen |
| BL-SOFS03 | 10.10.210.52 | 210 | Scale-Out File Server 3 (optional) | Noch nicht angefangen |
| BL-SOFS04 | 10.10.210.53 | 210 | Scale-Out File Server 4 (optional) | Noch nicht angefangen |
| BL-PKIWEB01 | 10.10.210.60 | 210 | PKI Web / CRL / AIA | Noch nicht angefangen |
| BL-MGMT01 | 10.10.210.70 | 210 | Windows Admin Center | Noch nicht angefangen |
| BL-MON01 | 10.10.210.71 | 210 | Monitoring | Noch nicht angefangen |
| BL-BKP01 | 10.10.210.72 | 210 | Backup / Recovery | Noch nicht angefangen |
| BL-ADFS01 | 10.10.210.80 | 210 | Active Directory Federation Services | Noch nicht angefangen |
| BL-WAP01 | 10.10.210.81 | 210 | Web Application Proxy | Noch nicht angefangen |
| BL-NPS01 | 10.10.210.82 | 210 | NPS / RADIUS | Noch nicht angefangen |
| BL-IIS01 | 10.10.210.83 | 210 | IIS / Webdienste | Noch nicht angefangen |
| BL-WDS01 | 10.10.210.84 | 210 | Windows Deployment Services | Noch nicht angefangen |
| BL-RDS01 | 10.10.210.85 | 210 | Remote Desktop Services | Noch nicht angefangen |
| BL-DFS01 | 10.10.210.86 | 210 | DFS Namespace / Replikation | Noch nicht angefangen |
| BL-SR01 | 10.10.210.87 | 210 | Storage Replica Tests | Noch nicht angefangen |
| BL-CL01 | 10.10.220.10 | 220 | Windows 11 Testclient | Noch nicht angefangen |
| BL-CL02 | 10.10.220.11 | 220 | Windows 11 Testclient | Noch nicht angefangen |
| BL-CL03 | 10.10.220.12 | 220 | GPO / Security Tests | Noch nicht angefangen |
| BL-PAW01 | 10.10.230.10 | 230 | Tier-0-Administration | Noch nicht angefangen |
| BL-PAW02 | 10.10.230.11 | 230 | Tier-1-Administration | Noch nicht angefangen |
| BL-TEST01 | DHCP | 250 | DHCP-Failover-Testclient | Noch nicht angefangen |
| BL-TEST02 | DHCP | 250 | DHCP-Failover-Testclient | Noch nicht angefangen |