NetScaler Gateway VPN 分割トンネルのOffice365用に最適化
組織はリモートワークオプションに以前よりも迅速に適応しているため、トラフィック負荷の増加時にシームレスな接続を可能にするために、リモートアクセスインフラストラクチャを最適化する必要があります。
重要：
Microsoft では、公開されているIPv4およびIPv6のアドレス範囲を使用して分割トンネリングを構成することにより、主要なOffice 365サービスを宛先とするトラフィックをVPN接続の範囲から除外することを推奨しています。パフォーマンスを最大限に高め、VPN 容量を最も効率的に使用するには、次のアプリケーションに関連する専用 IP アドレス範囲へのトラフィックを VPN トンネルの外部に直接ルーティングする必要があります。
-
Office 365 Exchange Online
-
SharePoint Online
-
Microsoft Teams (Microsoft のドキュメントでは「最適化」カテゴリと呼ばれています)
この推奨事項の詳細については、 Microsoft のガイダンスを参照してください 。
NetScaler Gateway でのMicrosoftの推奨は、分割トンネルのリバース構成を使用して、Microsoftが提供するIPアドレスのリストをO365トラフィック用にインターネットに直接ルーティングすることで実現されます。
設定には以下が含まれます。これらの設定は、GUI または CLI を使用して手動で実行できます：
-
分割トンネルをリバース構成に設定します。詳細については、「 分割トンネリングオプション」を参照してください。
-
リソースへのユーザーアクセス用にイントラネットアプリケーションを構成します。
GUI を使用した設定
GUI を使用して分割トンネリングを設定するには
GUI を使用して VPN イントラネットアプリケーションを作成するには
-
［構成］タブで、［**NetScaler Gateway］>［グローバル設定］**に移動します。
-
-
「 プロトコル」で、ネットワークリソースに適用するプロトコルを選択します。
-
-
［Create］ をクリックしてから、［Close］ をクリックします。
注: すべての IP アドレスに対してこの手順を繰り返します。
CLI を使用した設定
-
分割トンネルをリバースに設定するには、コマンドプロンプトで; と入力します。
set vpn parameter -splitTunnel REVERSE
-
VPN イントラネットアプリケーションを追加するには、コマンドプロンプトで; と入力します。
add vpn intranetApplication intranetapp1 ANY 13.107.6.152 -netmask 255.255.255.254 -destPort 1-65535 -interception TRANSPARENT
注: すべての IP アドレスに対してこの手順を繰り返します。
-
イントラネットアプリケーションをバインドするには、コマンドプロンプトで次のように入力します。
bind vpn global -intranetApplication intranetapp1
Office 365 サービス (EXO、SPO、およびMicrosoft Teams) の IP アドレスのリスト
Microsoft からのメモ:
新型コロナウイルス感染症の状況に対するMicrosoft の対応の一環として、Microsoft は予定されている一部の URL と IP アドレスの変更を一時的に停止することを宣言しました。このモラトリアムは、顧客の IT チームが、自宅勤務の Office 365 シナリオで推奨されるネットワーク最適化を実装する際に、自信を持ってシンプルに実装できるようにすることを目的としています。2020 年 3 月 24 日から 2020 年 6 月 30 日まで、このモラトリアムでは、主要な Office 365 サービス (Exchange Online、SharePoint Online、およびMicrosoft Teams) の IP 範囲と カテゴリに含まれる URL への変更が停止されます。
IPv4 アドレス範囲
104.146.128.0/1713.107.128.0/2213.107.136.0/2213.107.18.10/3113.107.6.152/3113.107.64.0/18131.253.33.215/32132.245.0.0/16150.171.32.0/22150.171.40.0/22191.234.140.0/22204.79.197.215/3223.103.160.0/2040.104.0.0/1540.108.128.0/1740.96.0.0/1352.104.0.0/1452.112.0.0/1452.96.0.0/1452.120.0.0/14|
IPv6 アドレス範囲
2603:1006::/402603:1016::/362603:1026::/362603:1036::/362603:1046::/362603:1056::/362603:1096::/382603:1096:400::/402603:1096:600::/402603:1096:a00::/392603:1096:c00::/402603:10a6:200::/402603:10a6:400::/402603:10a6:600::/402603:10a6:800::/402603:10d6:200::/402620:1ec:4::152/1282620:1ec:4::153/1282620:1ec:c::10/1282620:1ec:c::11/1282620:1ec:d::10/1282620:1ec:d::11/1282620:1ec:8f0::/462620:1ec:900::/462620:1ec:a92::152/1282620:1ec:a92::153/1282a01:111:f400::/482620:1ec:8f8::/462620:1ec:908::/462a01:111:f402::/48