NetScaler Gateway VPN 分割トンネルのOffice365用に最適化

最終公開日 : Aug 21, 2026
組織はリモートワークオプションに以前よりも迅速に適応しているため、トラフィック負荷の増加時にシームレスな接続を可能にするために、リモートアクセスインフラストラクチャを最適化する必要があります。
Microsoft では、公開されているIPv4およびIPv6のアドレス範囲を使用して分割トンネリングを構成することにより、主要なOffice 365サービスを宛先とするトラフィックをVPN接続の範囲から除外することを推奨しています。最高のパフォーマンスを発揮し、VPN 容量を最も効率的に使用するには、Office 365 Exchange Online、SharePoint Online、および Microsoft Teams に関連するこの専用 IP アドレス範囲 (Microsoftのドキュメントでは「最適化」カテゴリと呼ばれています) へのトラフィックは、VPN トンネルの外部で直接ルーティングする必要があります。 この推奨事項の詳細については、 <https://docs.microsoft.com/en-us/Office365/Enterprise/office-365-vpn-split-tunnel>を参照してください。
NetScaler Gateway でのMicrosoftの推奨は、分割トンネルのリバース構成を使用して、Microsoftが提供するIPアドレスのリストをO365トラフィック用にインターネットに直接ルーティングすることで実現されます。
この設定には、 GUI または CLI コマンドを使用して手動で実行できる次のものが含まれます。
  • リバース設定用の分割トンネルの設定
  • リソースへのユーザーアクセス用にイントラネットアプリケーションを構成する

GUI を使用した設定

GUI を使用して分割トンネリングを設定するには

  1. 「構成」タブで、「 **Citrix Gateway」>「グローバル設定」**に移動します。
  2. 詳細ウィンドウの で、 をクリックします。
  3. タブの で、 を選択します。
  4. ［OK］ をクリックします。
    分割トンネルをリバースに設定する

GUI を使用して VPN イントラネットアプリケーションを作成するには

  1. ［構成］タブで、［**NetScaler Gateway］>［グローバル設定］**に移動します。
  2. 詳細ウィンドウの で、リンクをクリックします。
  3. ページで、、 の順にクリックします。
    クリックしてイントラネットアプリケーションを追加するをクリックして追加します
  4. ** に、プロファイルの名前を入力します。
  5. 「 プロトコル」で、ネットワークリソースに適用するプロトコルを選択します。
  6. で、 と を選択します。
  7. に、O365 トラフィック用にインターネットに直接ルーティングする必要がある IP アドレスを入力します。IP アドレスの一覧については、IP アドレスの一覧を参照してください。
  8. に、ネットマスク IP アドレスを入力します。
    イントラネットアプリケーションの追加
  9. ［Create］ をクリックしてから、［Close］ をクリックします。
注: すべての IP アドレスに対してこの手順を繰り返します。

CLI を使用した設定

  • 分割トンネルをリバースに設定するには、コマンドプロンプトで; と入力します。
set vpn parameter -splitTunnel REVERSE
  • VPN イントラネットアプリケーションを追加するには、コマンドプロンプトで; と入力します。
add vpn intranetApplication intranetapp1 ANY 13.107.6.152 -netmask 255.255.255.254 -destPort 1-65535 -interception TRANSPARENT
注: すべての IP アドレスに対してこの手順を繰り返します。
  • イントラネットアプリケーションをバインドするには、コマンドプロンプトで次のように入力します。
bind vpn global -intranetApplication intranetapp1

Office 365 サービス (EXO、SPO、およびTeams) の IP アドレスの一覧

参考: <https://docs.microsoft.com/en-us/office365/enterprise/urls-and-ip-address-ranges>
Microsoftからの注記: COVID-19 の状況に対するMicrosoftの対応の一環として、Microsoftは URLとIPアドレスの計画変更に関する一時的なモラトリアムを宣言しました。このモラトリアムは、顧客の IT チームが、自宅勤務の Office 365 シナリオで推奨されるネットワーク最適化を実装する際に、自信を持ってシンプルに実装できるようにすることを目的としています。2020 年 3 月 24 日から 2020 年 6 月 30 日まで、このモラトリアムでは、主要な Office 365 サービス (Exchange Online、SharePoint Online、およびMicrosoft Teams) の IP 範囲と カテゴリに含まれる URL への変更が停止されます。

IPv4 アドレス範囲

104.146.128.0/17
13.107.128.0/22 13.107.136.0/22
13.107.18.10/31 13.107.6.152/31
13.107.64.0/18 131.253.33.215/32
132.245.0.0/16 150.171.32.0/22
150.171.40.0/22 191.234.140.0/22
204.79.197.215/32 23.103.160.0/20
40.104.0.0/15 40.108.128.0/17
40.96.0.0/13 52.104.0.0/14
52.112.0.0/14 52.96.0.0/14
52.120.0.0/14|

IPv6 アドレス範囲

2603:1006::/40
2603:1016::/36 2603:1026::/36
2603:1036::/36 2603:1046::/36
2603:1056::/36 2603:1096::/38
2603:1096:400::/40 2603:1096:600::/40
2603:1096:a00::/39 2603:1096:c00::/40
2603:10a6:200::/40 2603:10a6:400::/40
2603:10a6:600::/40 2603:10a6:800::/40
2603:10d6:200::/40 2620:1ec:4::152/128
2620:1ec:4::153/128 2620:1ec:c::10/128
2620:1ec:c::11/128 2620:1ec:d::10/128
2620:1ec:d::11/128 2620:1ec:8f0::/46
2620:1ec:900::/46 2620:1ec:a92::152/128
2620:1ec:a92::153/128 2a01:111:f400::/48
2620:1ec:8f8::/46 2620:1ec:908::/46
2a01:111:f402::/48