Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365

Dernière publication : Sep 25, 2026
Étant donné que les entreprises s'adaptent plus rapidement aux options de travail à distance qu'auparavant, l'infrastructure d'accès à distance doit être optimisée pour faciliter une connectivité transparente dans des conditions de charge de trafic accrue.
Important :
Microsoft recommande d'exclure le trafic destiné aux principaux services Office 365 de la portée de la connexion VPN en configurant le split tunneling à l'aide de plages d'adresses IPv4 et IPv6 publiées. Pour de meilleures performances et une utilisation optimale de la capacité du VPN, le trafic vers les plages d'adresses IP dédiées associées aux applications suivantes doit être acheminé directement, en dehors du tunnel VPN :
  • Office 365 Exchange en ligne
  • SharePoint Online
  • Microsoft Teams (désignée sous le nom de catégorie Optimize dans la documentation Microsoft)
Reportez-vous aux directives de Microsoft pour obtenir des informations plus détaillées sur cette recommandation.
La recommandation de Microsoft dans NetScaler Gateway est réalisée en acheminant la liste d'adresses IP fournie par Microsoft directement vers Internet pour le trafic O365 en utilisant la configuration inverse du tunnel partagé.
La configuration implique les opérations suivantes, qui peuvent être effectuées manuellement à l'aide de l'interface graphique ou de la CLI :
  • Configurez le tunnel divisé pour une configuration inverse. Pour plus de détails, consultez la section Options de tunneling fractionné.
  • Configurez les applications intranet pour l'accès des utilisateurs aux ressources.

Configuration à l'aide de l'interface graphique

Pour configurer le split tunneling à l'aide de l'interface graphique

  1. Dans l'onglet Configuration, accédez à NetScaler Gateway > Paramètres généraux.
  2. Dans le volet d'informations, sous Paramètres, cliquez sur Modifier les paramètres globaux.
  3. Dans l'onglet Expérience client, dans Split Tunnel, sélectionnez Inverser.
  4. Cliquez sur OK.
    Réglez le tunnel divisé sur inverser

Pour créer une application intranet VPN à l'aide de l'interface graphique

  1. Dans l'onglet Configuration, accédez àCitrix Gateway > Paramètres généraux.
  2. Dans le volet d'informations, sous Applications intranet, cliquez sur le lien.
  3. Dans la page Configurer l'application intranet VPN, cliquez sur Ajouter, puis sur Nouveau.
    cliquez pour ajouter une application intranetCliquez sur Nouveau pour ajouter
  4. Dans Nom, saisissez le nom du profil.
  5. Dans Protocole, sélectionnez le protocole qui s'applique à la ressource réseau.
  6. Dans Type de destination, sélectionnez Adresse IP et masque réseau.
  7. Dans Adresse IP, saisissez l'adresse IP qui doit être acheminée directement vers Internet pour le trafic O365. Pour obtenir la liste des adresses IP, reportez-vous à la section Liste des adresses IP.
  8. Dans Masque de réseau, saisissez l'adresse IP du masque de réseau.
    ajouter une application intranet
  9. Cliquez sur Create, puis cliquez sur Close.
Remarque : Répétez cette procédure pour toutes les adresses IP.

Configuration à l'aide de l'interface de ligne de commande

  • Pour définir le split tunnel sur l'inverse, à l'invite de commandes, tapez :
set vpn parameter -splitTunnel REVERSE
  • Pour ajouter une application intranet VPN, à l'invite de commandes, tapez :
add vpn intranetApplication intranetapp1 ANY 13.107.6.152 -netmask 255.255.255.254 -destPort 1-65535 -interception TRANSPARENT
Remarque : Répétez cette procédure pour toutes les adresses IP.
  • Pour lier l'application intranet, à l'invite de commande, tapez :
bind vpn global -intranetApplication intranetapp1

Liste des adresses IP des services Office 365 (EXO, SPO et Microsoft Teams)

Référence : <https://docs.microsoft.com/en-us/office365/enterprise/urls-and-ip-address-ranges>
Remarque de Microsoft :
Dans le cadre de la réponse de Microsoft à la situation liée à la COVID-19, Microsoft a déclaré un moratoire temporaire sur certains changements d'URL et d'adresses IP prévus. Ce moratoire vise à fournir aux équipes informatiques des clients la confiance et la simplicité dans la mise en œuvre des optimisations réseau recommandées pour les scénarios Office 365 de travail à domicile. Du 24 mars 2020 au 30 juin 2020, ce moratoire mettra fin aux modifications apportées aux principaux services Office 365 (Exchange Online, SharePoint Online et Microsoft Teams) aux plages d'adresses IP et aux URL incluses dans la catégorie Optimiser.

Plage d'adresses IPv4

104.146.128.0/1713.107.128.0/2213.107.136.0/2213.107.18.10/3113.107.6.152/3113.107.64.0/18131.253.33.215/32132.245.0.0/16150.171.32.0/22150.171.40.0/22191.234.140.0/22204.79.197.215/3223.103.160.0/2040.104.0.0/1540.108.128.0/1740.96.0.0/1352.104.0.0/1452.112.0.0/1452.96.0.0/1452.120.0.0/14|

Plage d'adresses IPv6

2603:1006::/402603:1016::/362603:1026::/362603:1036::/362603:1046::/362603:1056::/362603:1096::/382603:1096:400::/402603:1096:600::/402603:1096:a00::/392603:1096:c00::/402603:10a6:200::/402603:10a6:400::/402603:10a6:600::/402603:10a6:800::/402603:10d6:200::/402620:1ec:4::152/1282620:1ec:4::153/1282620:1ec:c::10/1282620:1ec:c::11/1282620:1ec:d::10/1282620:1ec:d::11/1282620:1ec:8f0::/462620:1ec:900::/462620:1ec:a92::152/1282620:1ec:a92::153/1282a01:111:f400::/482620:1ec:8f8::/462620:1ec:908::/462a01:111:f402::/48