-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du split tunnel VPN Citrix Gateway pour Office365
-
Configuration de l'expérience utilisateur VPN
-
Fonctionnement des connexions utilisateur avec le plug-in Citrix Gateway
-
Comment configurer la configuration complète du VPN sur une appliance Citrix Gateway
-
Déploiement des plug-ins Citrix Gateway pour l'accès utilisateur
-
VPN AlwaysOn avant la connexion à Windows (service officiel AlwaysOn)
-
-
Déploiement dans une DMZ double-hop
-
Déploiement de Citrix Gateway dans une zone DMZ à double saut
-
Installation et configuration de Citrix Gateway dans une DMZ à double-hop
-
-
Maintenance et surveillance du système
-
Comment les utilisateurs se connectent aux applications, aux postes de travail et à ShareFile
-
Déploiement avec Citrix Endpoint Management, Citrix Virtual Apps et Citrix Virtual Desktops
-
Accès aux ressources Citrix Virtual Apps and Desktops avec l'Interface Web
-
Intégration de Citrix Gateway avec Citrix Virtual Apps and Desktops
-
Établissement d'une connexion sécurisée à la batterie de serveurs
-
Configuration d'un site d'interface Web pour qu'il fonctionne
-
Configuration de paramètres d'interface Web supplémentaires sur Citrix Gateway
-
Configuration de l'accès aux applications et aux bureaux virtuels dans l'interface Web
-
Configuration de l'authentification unique sur l'interface Web
-
Pour configurer l'authentification unique sur les applications Web à l'échelle mondiale
-
Pour configurer l'authentification unique aux applications Web à l'aide d'une stratégie de session
-
Pour définir le port HTTP pour l'authentification unique vers les applications Web
-
Pour tester la connexion d'authentification unique à l'interface Web
-
Configuration de l'authentification unique sur l'interface Web à l'aide d'une carte à puce
-
Pour configurer l'authentification unique pour Citrix Virtual Apps et les partages de fichiers
-
-
-
Configuration des paramètres de votre environnement Citrix Endpoint Management
-
Configuration de l'interface utilisateur RFWebUI Persona sur NetScaler Gateway
-
Prise en charge du proxy PCoIP activé par Citrix Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour Citrix Gateway
-
Validation du certificat de serveur lors d'une connexion SSL
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
-
Configurer le certificat de périphérique dans nFactor en tant que composant EPA
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Optimisation du split tunnel VPN Citrix Gateway pour Office365
Étant donné que les entreprises s’adaptent plus rapidement aux options de travail à distance qu’auparavant, l’infrastructure d’accès à distance doit être optimisée pour faciliter une connectivité transparente dans des conditions de charge de trafic accrue.
Microsoft recommande d’exclure le trafic destiné aux principaux services Office 365 de la portée de la connexion VPN en configurant le split tunneling à l’aide de plages d’adresses IPv4 et IPv6 publiées. Pour de meilleures performances et une utilisation optimale de la capacité VPN, le trafic vers ces plages d’adresses IP dédiées associées à Office 365 Exchange Online, SharePoint Online et Microsoft Teams (appelées catégorie Optimize dans la documentation Microsoft) doit être acheminé directement, en dehors du tunnel VPN. Reportez-vous à [Instructions Microsoft] https://docs.microsoft.com/en-us/Office365/Enterprise/office-365-vpn-split-tunnelpour plus d’informations sur cette recommandation.
La recommandation de Microsoft dans Citrix Gateway est obtenue en acheminant la liste d’adresses IP fournie par Microsoft directement vers Internet pour le trafic O365 à l’aide de la configuration inverse du split tunnel.
La configuration implique les opérations suivantes qui peuvent être effectuées manuellement à l’aide des commandes de l’ interface graphique ou de l’interface de ligne de commande.
- Configurer le split tunnel pour la configuration inverse
- Configuration des applications intranet pour l’accès des utilisateurs aux ressources
Configuration à l’aide de l’interface graphique
Pour configurer le split tunneling à l’aide de l’interface graphique
- Dans l’onglet Configuration, accédez à Citrix Gateway > Paramètres généraux.
- Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres globaux.
- Dans l’onglet Expérience client, dans Split Tunnel, sélectionnez Inverser.
-
Cliquez sur OK.
Pour créer une application intranet VPN à l’aide de l’interface graphique
- Dans l’onglet Configuration, accédez àCitrix Gateway > Paramètres généraux.
- Dans le volet d’informations, sous Applications intranet, cliquez sur le lien.
-
Dans la page Configurer l’application intranet VPN, cliquez sur Ajouter, puis sur Nouveau.
- Dans Nom, saisissez le nom du profil.
- Dans Protocole, sélectionnez le protocole qui s’applique à la ressource réseau.
- Dans Type de destination, sélectionnez Adresse IP et masque réseau.
- Dans Adresse IP, saisissez l’adresse IP qui doit être acheminée directement vers Internet pour le trafic O365. Pour obtenir la liste des adresses IP, reportez-vous à la section Liste des adresses IP.
-
Dans Masque de réseau, saisissez l’adresse IP du masque de réseau.
- Cliquez sur Create, puis cliquez sur Close.
Remarque : Répétez cette procédure pour toutes les adresses IP.
Configuration à l’aide de l’interface de ligne de commande
- Pour définir le split tunnel sur l’inverse, à l’invite de commandes, tapez :
set vpn parameter -splitTunnel REVERSE
<!--NeedCopy-->
- Pour ajouter une application intranet VPN, à l’invite de commandes, tapez :
add vpn intranetApplication intranetapp1 ANY 13.107.6.152 -netmask 255.255.255.254 -destPort 1-65535 -interception TRANSPARENT
<!--NeedCopy-->
Remarque : Répétez cette procédure pour toutes les adresses IP.
- Pour lier l’application intranet, à l’invite de commande, tapez :
bind vpn global -intranetApplication intranetapp1
<!--NeedCopy-->
Liste des adresses IP des services Office 365 (EXO, SPO et Teams)
Référence : https://docs.microsoft.com/en-us/office365/enterprise/urls-and-ip-address-ranges
Note de Microsoft : Dans le cadre de la réponse de Microsoft à la situation liée au COVID-19, Microsoft a décrété un moratoire temporaire sur certains changements d’URL et d’adresses IP prévus. Ce moratoire vise à fournir aux équipes informatiques des clients la confiance et la simplicité dans la mise en œuvre des optimisations réseau recommandées pour les scénarios Office 365 de travail à domicile. Du 24 mars 2020 au 30 juin 2020, ce moratoire mettra fin aux modifications apportées aux principaux services Office 365 (Exchange Online, SharePoint Online et Microsoft Teams) aux plages d’adresses IP et aux URL incluses dans la catégorie Optimiser.
Plage d’adresses IPv4
104.146.128.0/17
13.107.128.0/22
13.107.136.0/22
13.107.18.10/31
13.107.6.152/31
13.107.64.0/18
131.253.33.215/32
132.245.0.0/16
150.171.32.0/22
150.171.40.0/22
191.234.140.0/22
204.79.197.215/32
23.103.160.0/20
40.104.0.0/15
40.108.128.0/17
40.96.0.0/13
52.104.0.0/14
52.112.0.0/14
52.96.0.0/14
52.120.0.0/14|
Plage d’adresses IPv6
2603:1006::/40
2603:1016::/36
2603:1026::/36
2603:1036::/36
2603:1046::/36
2603:1056::/36
2603:1096::/38
2603:1096:400::/40
2603:1096:600::/40
2603:1096:a00::/39
2603:1096:c00::/40
2603:10a6:200::/40
2603:10a6:400::/40
2603:10a6:600::/40
2603:10a6:800::/40
2603:10d6:200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2620:1ec:8f0::/46
2620:1ec:900::/46
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2a01:111:f400::/48
2620:1ec:8f8::/46
2620:1ec:908::/46
2a01:111:f402::/48
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.