Documentación de productos
Citrix Gateway
Current Release 13.0 12.1
Ver PDF

Optimización del túnel dividido VPN de Citrix Gateway para Office365

October 18, 2021
Contribución de: 
C

Dado que las organizaciones se están adaptando a las opciones de trabajo remoto con mayor rapidez que antes, la infraestructura de acceso remoto debe optimizarse para facilitar una conectividad perfecta durante condiciones de mayor carga de tráfico.

*Microsoft recommends excluding traffic destined to key Office 365 services from the scope of VPN connection by configuring split tunneling using published IPv4 and IPv6 address ranges. For best performance and most efficient use of VPN capacity, traffic to this dedicated IP address ranges associated with Office 365 Exchange Online, SharePoint Online, and Microsoft Teams (referred to as Optimize category in Microsoft documentation) must be routed directly, outside of the VPN tunnel. Please refer to [Microsoft guidance] <https://docs.microsoft.com/en-us/Office365/Enterprise/office-365-vpn-split-tunnel> for more detailed information about this recommendation.*

La recomendación de Microsoft en Citrix Gateway se logra mediante la redirección de la lista de direcciones IP proporcionada por Microsoft directamente a Internet para el tráfico de O365 mediante la configuración inversa del túnel dividido.

La configuración incluye lo siguiente que se puede realizar manualmente mediante los comandos GUI o CLI.

  • Configurar túnel dividido para configuración inversa
  • Configurar aplicaciones de intranet para el acceso de los usuarios a los recursos

Configuración mediante la interfaz gráfica de usuario

Para configurar la tunelización dividida mediante la interfaz gráfica de usuario

  1. En la ficha Configuración, vaya a Citrix Gateway > Configuración global.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración global.
  3. En la ficha Experiencia del cliente, en Túnel dividido, seleccione Revertir.

  4. Haga clic en Aceptar.

    Establecer túnel dividido para invertir

Para crear una aplicación de intranet VPN mediante la interfaz gráfica de usuario

  1. En la ficha Configuración, vaya a Citrix Gateway > Configuración global.
  2. En el panel de detalles, en Aplicaciones de intranet, haga clic en el enlace.

  3. En la página Configurar aplicación de intranet VPN, haga clic en Agregar y, a continuación, en Nueva.

    haga clic para agregar una aplicación de intranet

    Haga clic en nuevo para agregar

  4. En Nombre, escriba un nombre para el perfil.
  5. En Protocolo, seleccione el protocolo que se aplica al recurso de red.
  6. En Tipo de destino, seleccione Dirección IP y máscara de red.
  7. En Dirección IP, introduzca la dirección IP que debe redirigirse directamente a Internet para el tráfico de O365. Para obtener la lista de direcciones IP, consulte Lista de direcciones IP.

  8. En Máscara de red, introduzca la dirección IP de la máscara de red.

    agregar aplicación de intranet

  9. Haga clic en Create y, luego, en Close.

Nota: Repita este procedimiento para todas las direcciones IP.

Configuración mediante la CLI

  • Para configurar el túnel dividido para que se invierta, en el símbolo del sistema, escriba;
set vpn parameter -splitTunnel REVERSE
<!--NeedCopy-->
  • Para agregar una aplicación de intranet VPN, en el símbolo del sistema, escriba;
add vpn intranetApplication intranetapp1 ANY 13.107.6.152 -netmask 255.255.255.254 -destPort 1-65535 -interception TRANSPARENT
<!--NeedCopy-->

Nota: Repita este procedimiento para todas las direcciones IP.

  • Para enlazar la aplicación de intranet, en el símbolo del sistema, escriba;
bind vpn global -intranetApplication intranetapp1
<!--NeedCopy-->

Lista de direcciones IP de los servicios de Office 365 (EXO, SPO y Teams)

Referencia: https://docs.microsoft.com/en-us/office365/enterprise/urls-and-ip-address-ranges

Nota de Microsoft: Como parte de la respuesta de Microsoft a la situación de la COVID-19, Microsoft ha declarado una moratoria temporal sobre algunos cambios de URL y direcciones IP planificados. Esta moratoria tiene por objeto proporcionar a los equipos de TI de los clientes confianza y simplicidad a la hora de implementar las optimizaciones de red recomendadas para los casos de Office 365 de trabajo desde casa. Desde el 24 de marzo de 2020 hasta el 30 de junio de 2020, esta moratoria detendrá los cambios de los servicios clave de Office 365 (Exchange Online, SharePoint Online y Microsoft Teams) en los rangos de IP y las URL incluidas en la categoría Optimize.

Intervalo de direcciones IPv4

104.146.128.0/17
13.107.128.0/22
13.107.136.0/22
13.107.18.10/31
13.107.6.152/31
13.107.64.0/18
131.253.33.215/32
132.245.0.0/16
150.171.32.0/22
150.171.40.0/22
191.234.140.0/22
204.79.197.215/32
23.103.160.0/20
40.104.0.0/15
40.108.128.0/17
40.96.0.0/13
52.104.0.0/14
52.112.0.0/14
52.96.0.0/14
52.120.0.0/14|

Intervalo de direcciones IPv6

2603:1006::/40
2603:1016::/36
2603:1026::/36
2603:1036::/36
2603:1046::/36
2603:1056::/36
2603:1096::/38
2603:1096:400::/40
2603:1096:600::/40
2603:1096:a00::/39
2603:1096:c00::/40
2603:10a6:200::/40
2603:10a6:400::/40
2603:10a6:600::/40
2603:10a6:800::/40
2603:10d6:200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2620:1ec:8f0::/46
2620:1ec:900::/46
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2a01:111:f400::/48
2620:1ec:8f8::/46
2620:1ec:908::/46
2a01:111:f402::/48

Optimización del túnel dividido VPN de Citrix Gateway para Office365
October 18, 2021
Contribución de: 
C
October 18, 2021
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento
© 1999- Cloud Software Group, Inc. All rights reserved.