-
Installation et configuration de l'appliance NetScaler Gateway
-
Déployer NetScaler Gateway dans une zone démilitarisée à double saut
-
Authentification et autorisation
-
Configuration des types d'authentification globale par défaut
-
Configuration de l'authentification pour des heures spécifiques
-
Restreindre l'accès à NetScaler Gateway pour les membres d'un groupe Active Directory
-
-
Déploiement de NetScaler Gateway dans des configurations de clusters
-
Configuration VPN sur une appliance NetScaler Gateway
-
Comment les utilisateurs se connectent au client Citrix Secure Access
-
Configuration complète du VPN sur une appliance NetScaler Gateway
-
Déployer des clients Citrix Secure Access pour l'accès des utilisateurs
-
Sélectionner le client Citrix Secure Access pour les utilisateurs
-
Intégrer le client Citrix Secure Access à l'application Citrix Workspace
-
Comment les utilisateurs se connectent à l'application Citrix Workspace
-
Configurer la page d'accueil de l'application Citrix Workspace sur NetScaler Gateway
-
Appliquer le thème de l'application Citrix Workspace à la page de connexion de NetScaler Gateway
-
Création d'un thème personnalisé pour la page de connexion de NetScaler Gateway
-
-
Appliquer le drapeau HttpOnly aux cookies d'authentification
-
Personnalisation du portail utilisateur pour les utilisateurs VPN
-
Configurer les connexions pour le client Citrix Secure Access
-
Prise en charge avancée des stratégies pour les signets d'entreprise
-
-
Utilisation de la stratégie avancée pour créer des stratégies VPN
-
Configurer le serveur virtuel VPN DTLS à l'aide du serveur virtuel VPN SSL
-
Intégrer NetScaler Gateway aux produits Citrix
-
Comment les utilisateurs se connectent aux applications, aux bureaux et à ShareFile
-
Intégrer NetScaler Gateway à Citrix Virtual Apps and Desktops
-
Configurer les paramètres de votre environnement Citrix Endpoint Management
-
Configuration des serveurs d'équilibrage de charge pour Citrix Endpoint Management
-
Configurer le filtrage ActiveSync Citrix Endpoint Management NetScaler Connector (XNC)
-
Autoriser l'accès à partir d'appareils mobiles avec les applications de productivité mobiles Citrix
-
Configurer l'authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management
-
Configurer le certificat client ou le certificat client et l'authentification du domaine
-
-
-
-
Comprendre l'intégration MDM d'Intune avec NetScaler Gateway
-
Configuration d'une application NetScaler Gateway sur le portail Azure
-
Configuration du serveur virtuel NetScaler Gateway pour l'authentification par jeton Microsoft ADAL
-
Configurer NetScaler Gateway pour utiliser un micro VPN avec Microsoft Endpoint Manager
-
Support du proxy PCoIP compatible avec NetScaler Gateway pour VMware Horizon View
-
Configuration automatique du proxy pour la prise en charge du proxy sortant pour NetScaler Gateway
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365
-
Validation du certificat de serveur lors d'une connexion SSL
-
Configuration simplifiée des applications SaaS à l'aide d'un modèle
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Optimisation du tunnel partagé VPN NetScaler Gateway pour Office365
Étant donné que les entreprises s’adaptent plus rapidement aux options de travail à distance qu’auparavant, l’infrastructure d’accès à distance doit être optimisée pour faciliter une connectivité transparente dans des conditions de charge de trafic accrue.
Important :
Microsoft recommande d’exclure le trafic destiné aux principaux services Office 365 de la portée de la connexion VPN en configurant le split tunneling à l’aide de plages d’adresses IPv4 et IPv6 publiées. Pour de meilleures performances et une utilisation optimale de la capacité du VPN, le trafic vers les plages d’adresses IP dédiées associées aux applications suivantes doit être acheminé directement, en dehors du tunnel VPN :
- Office 365 Exchange en ligne
- SharePoint Online
- Microsoft Teams (désignée sous le nom de catégorie Optimize dans la documentation Microsoft)
Reportez-vous aux directives de Microsoft pour obtenir des informations plus détaillées sur cette recommandation.
La recommandation de Microsoft dans NetScaler Gateway est réalisée en acheminant la liste d’adresses IP fournie par Microsoft directement vers Internet pour le trafic O365 en utilisant la configuration inverse du tunnel partagé.
La configuration implique les opérations suivantes, qui peuvent être effectuées manuellement à l’aide de l’interface graphique ou de la CLI :
- Configurez le tunnel divisé pour une configuration inverse. Pour plus de détails, consultez la section Options de tunneling fractionné.
- Configurez les applications intranet pour l’accès des utilisateurs aux ressources.
Configuration à l’aide de l’interface graphique
Pour configurer le split tunneling à l’aide de l’interface graphique
- Dans l’onglet Configuration, accédez à NetScaler Gateway > Paramètres généraux.
- Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres globaux.
- Dans l’onglet Expérience client, dans Split Tunnel, sélectionnez Inverser.
-
Cliquez sur OK.
Pour créer une application intranet VPN à l’aide de l’interface graphique
- Dans l’onglet Configuration, accédez àCitrix Gateway > Paramètres généraux.
- Dans le volet d’informations, sous Applications intranet, cliquez sur le lien.
-
Dans la page Configurer l’application intranet VPN, cliquez sur Ajouter, puis sur Nouveau.
- Dans Nom, saisissez le nom du profil.
- Dans Protocole, sélectionnez le protocole qui s’applique à la ressource réseau.
- Dans Type de destination, sélectionnez Adresse IP et masque réseau.
- Dans Adresse IP, saisissez l’adresse IP qui doit être acheminée directement vers Internet pour le trafic O365. Pour obtenir la liste des adresses IP, reportez-vous à la section Liste des adresses IP.
-
Dans Masque de réseau, saisissez l’adresse IP du masque de réseau.
- Cliquez sur Create, puis cliquez sur Close.
Remarque : Répétez cette procédure pour toutes les adresses IP.
Configuration à l’aide de l’interface de ligne de commande
- Pour définir le split tunnel sur l’inverse, à l’invite de commandes, tapez :
set vpn parameter -splitTunnel REVERSE
<!--NeedCopy-->
- Pour ajouter une application intranet VPN, à l’invite de commandes, tapez :
add vpn intranetApplication intranetapp1 ANY 13.107.6.152 -netmask 255.255.255.254 -destPort 1-65535 -interception TRANSPARENT
<!--NeedCopy-->
Remarque : Répétez cette procédure pour toutes les adresses IP.
- Pour lier l’application intranet, à l’invite de commande, tapez :
bind vpn global -intranetApplication intranetapp1
<!--NeedCopy-->
Liste des adresses IP des services Office 365 (EXO, SPO et Microsoft Teams)
Référence : https://docs.microsoft.com/en-us/office365/enterprise/urls-and-ip-address-ranges
Remarque de Microsoft :
Dans le cadre de la réponse de Microsoft à la situation liée à la COVID-19, Microsoft a déclaré un moratoire temporaire sur certains changements d’URL et d’adresses IP prévus. Ce moratoire vise à fournir aux équipes informatiques des clients la confiance et la simplicité dans la mise en œuvre des optimisations réseau recommandées pour les scénarios Office 365 de travail à domicile. Du 24 mars 2020 au 30 juin 2020, ce moratoire mettra fin aux modifications apportées aux principaux services Office 365 (Exchange Online, SharePoint Online et Microsoft Teams) aux plages d’adresses IP et aux URL incluses dans la catégorie Optimiser.
Plage d’adresses IPv4
104.146.128.0/17
13.107.128.0/22
13.107.136.0/22
13.107.18.10/31
13.107.6.152/31
13.107.64.0/18
131.253.33.215/32
132.245.0.0/16
150.171.32.0/22
150.171.40.0/22
191.234.140.0/22
204.79.197.215/32
23.103.160.0/20
40.104.0.0/15
40.108.128.0/17
40.96.0.0/13
52.104.0.0/14
52.112.0.0/14
52.96.0.0/14
52.120.0.0/14|
Plage d’adresses IPv6
2603:1006::/40
2603:1016::/36
2603:1026::/36
2603:1036::/36
2603:1046::/36
2603:1056::/36
2603:1096::/38
2603:1096:400::/40
2603:1096:600::/40
2603:1096:a00::/39
2603:1096:c00::/40
2603:10a6:200::/40
2603:10a6:400::/40
2603:10a6:600::/40
2603:10a6:800::/40
2603:10d6:200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2620:1ec:8f0::/46
2620:1ec:900::/46
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2a01:111:f400::/48
2620:1ec:8f8::/46
2620:1ec:908::/46
2a01:111:f402::/48
Partager
Partager
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.