Citrix Gateway

Optimisation du split tunnel VPN Citrix Gateway pour Office365

Étant donné que les entreprises s’adaptent plus rapidement aux options de travail à distance qu’auparavant, l’infrastructure d’accès à distance doit être optimisée pour faciliter une connectivité transparente dans des conditions de charge de trafic accrue.

*Microsoft recommends excluding traffic destined to key Office 365 services from the scope of VPN connection by configuring split tunneling using published IPv4 and IPv6 address ranges. For best performance and most efficient use of VPN capacity, traffic to this dedicated IP address ranges associated with Office 365 Exchange Online, SharePoint Online, and Microsoft Teams (referred to as Optimize category in Microsoft documentation) must be routed directly, outside of the VPN tunnel. Please refer to [Microsoft guidance] <https://docs.microsoft.com/en-us/Office365/Enterprise/office-365-vpn-split-tunnel> for more detailed information about this recommendation.*

La recommandation de Microsoft dans Citrix Gateway est obtenue en acheminant la liste d’adresses IP fournie par Microsoft directement vers Internet pour le trafic O365 à l’aide de la configuration inverse du split tunnel.

La configuration implique les opérations suivantes qui peuvent être effectuées manuellement à l’aide des commandes de l’ interface graphique ou de l’interface de ligne de commande.

  • Configurer le split tunnel pour la configuration inverse
  • Configuration des applications intranet pour l’accès des utilisateurs aux ressources

Configuration à l’aide de l’interface graphique

Pour configurer le split tunneling à l’aide de l’interface graphique

  1. Dans l’onglet Configuration, accédez à Citrix Gateway > Paramètres globaux.
  2. Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres globaux.
  3. Dans l’onglet Expérience client, dans Split Tunnel, sélectionnez Inverser.
  4. Cliquez sur OK.

    Réglez le tunnel divisé sur inverser

Pour créer une application intranet VPN à l’aide de l’interface graphique

  1. Dans l’onglet Configuration, accédez à CCitrix Gateway > Paramètres globaux.
  2. Dans le volet d’informations, sous Applications intranet, cliquez sur le lien.
  3. Dans la page Configurer l’application intranet VPN, cliquez sur Ajouter, puis sur Nouveau.

    cliquez pour ajouter une application intranet

    Cliquez sur Nouveau pour ajouter

  4. Dans Nom, saisissez le nom du profil.
  5. Dans Protocole, sélectionnez le protocole qui s’applique à la ressource réseau.
  6. Dans Type de destination, sélectionnez Adresse IP et masque de réseau.
  7. Dans Adresse IP, saisissez l’adresse IP qui doit être acheminée directement vers Internet pour le trafic O365. Pour obtenir la liste des adresses IP, reportez-vous à la section Liste des adresses IP.
  8. Dans Masque de réseau, saisissez l’adresse IP du masque de réseau.

    ajouter une application intranet

  9. Cliquez sur Create, puis cliquez sur Close.

Remarque : Répétez cette procédure pour toutes les adresses IP.

Configuration à l’aide de l’interface de ligne de commande

  • Pour définir le split tunnel sur l’inverse, à l’invite de commandes, tapez :
set vpn parameter -splitTunnel REVERSE
<!--NeedCopy-->
  • Pour ajouter une application intranet VPN, à l’invite de commandes, tapez :
add vpn intranetApplication intranetapp1 ANY 13.107.6.152 -netmask 255.255.255.254 -destPort 1-65535 -interception TRANSPARENT
<!--NeedCopy-->

Remarque : Répétez cette procédure pour toutes les adresses IP.

  • Pour lier l’application intranet, à l’invite de commande, tapez :
bind vpn global -intranetApplication intranetapp1
<!--NeedCopy-->

Liste des adresses IP des services Office 365 (EXO, SPO et Teams)

Référence : https://docs.microsoft.com/en-us/office365/enterprise/urls-and-ip-address-ranges

Note de Microsoft : Dans le cadre de la réponse de Microsoft à la situation liée au COVID-19, Microsoft a décrété un moratoire temporaire sur certains changements d’URL et d’adresses IP prévus. Ce moratoire vise à fournir aux équipes informatiques des clients la confiance et la simplicité dans la mise en œuvre des optimisations réseau recommandées pour les scénarios Office 365 de travail à domicile. Du 24 mars 2020 au 30 juin 2020, ce moratoire mettra fin aux modifications apportées aux principaux services Office 365 (Exchange Online, SharePoint Online et Microsoft Teams) aux plages d’adresses IP et aux URL incluses dans la catégorie Optimiser.

Plage d’adresses IPv4

104.146.128.0/17
13.107.128.0/22
13.107.136.0/22
13.107.18.10/31
13.107.6.152/31
13.107.64.0/18
131.253.33.215/32
132.245.0.0/16
150.171.32.0/22
150.171.40.0/22
191.234.140.0/22
204.79.197.215/32
23.103.160.0/20
40.104.0.0/15
40.108.128.0/17
40.96.0.0/13
52.104.0.0/14
52.112.0.0/14
52.96.0.0/14
52.120.0.0/14|

Plage d’adresses IPv6

2603:1006::/40
2603:1016::/36
2603:1026::/36
2603:1036::/36
2603:1046::/36
2603:1056::/36
2603:1096::/38
2603:1096:400::/40
2603:1096:600::/40
2603:1096:a00::/39
2603:1096:c00::/40
2603:10a6:200::/40
2603:10a6:400::/40
2603:10a6:600::/40
2603:10a6:800::/40
2603:10d6:200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2620:1ec:8f0::/46
2620:1ec:900::/46
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2a01:111:f400::/48
2620:1ec:8f8::/46
2620:1ec:908::/46
2a01:111:f402::/48

Optimisation du split tunnel VPN Citrix Gateway pour Office365