Problemy z ruchem sieciowym

• Otwórz port 443 dla Outlook.exe i ProfileEditor.exe. Nasze usługi synchronizacji komunikują się głównie na porcie sieciowym 443, więc ta czynność może rozwiązać wiele problemów. Szczegółowe informacje o zaporze sieciowej Windows Defender znajdziesz w tym artykule firmy Microsoft. Jeśli używasz innej zapory sieciowej, zapoznaj się z jej dokumentacją.
• Ze strony pobierania ponownie zainstaluj GWSMO, aby upewnić się, że pliki instalacyjne zostały pobrane prawidłowo.
• Otwórz port 80, aby pobrać listy odwołanych certyfikatów (CRL).
• Otwórz porty 80 i 443 w zaporze sieciowej Microsoft Windows, aby umożliwić Outlookowi komunikację z serwerami Google. Szczegółowe informacje o zaporze sieciowej Windows Defender znajdziesz w tym artykule firmy Microsoft.

Zezwól na ruch z tych adresów URL:

Uwaga: jeśli używasz funkcji kontroli rodzicielskiej systemu Windows, konieczne może być dodanie adresów do listy dozwolonych adresów URL. Szczegółowe informacje znajdziesz w tym artykule firmy Microsoft.

Dowiedz się, jak znaleźć zakresy adresów IP Google. GWSMO może używać dowolnego z tych adresów IP.

Więcej informacji o aktualnych listach odwołanych certyfikatów (CRL) znajdziesz w sekcji Test CRL artykułu o konfigurowaniu listy dozwolonych nazw hostów dla Google Workspace.

GWSMO nie obsługuje uwierzytelnionych serwerów proxy. Zespół pomocy Google Workspace nie może zapewnić pomocy w zakresie problemów z połączeniem, jeśli używasz serwera proxy.

Aby sprawdzić, czy korzystasz z serwera proxy:

1. Zamknij wszystkie okna przeglądarki Microsoft Internet Explorer.
2. Otwórz nowe okno Internet Explorera.
3. Wejdź na https://mail.google.com.
4. Jeśli pojawi się prośba o uwierzytelnienie na serwerze proxy, poproś o pomoc administratora sieci.

Aby sprawdzić ustawienia serwera proxy WinHTTP:

1. Otwórz wiersz polecenia.
2. Aby sprawdzić ustawienia serwera proxy, wpisz to polecenie:

   netsh winhttp show proxy

Problemy z siecią są rejestrowane w plikach śledzenia GWSMO. Prześlij logi śledzenia do Analizatora logów z Zestawu narzędzi Google Admin. Większość problemów można zidentyfikować niemal natychmiast po przesłaniu danych. Więcej informacji

W tym przypadku rok w aktualnej dacie komputera został zmieniony na 2022, przez co certyfikat wydaje się nieaktualny. Na początku każdego wiersza dziennika możesz sprawdzić aktualną datę, a daty „Valid from” i „Valid until” certyfikatu nie są zgodne z aktualną datą. Flaga błędu WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED wskazuje, że test odwołania certyfikatu zakończył się niepowodzeniem.

Możesz też sprawdzić docelowy adres IP i nazwę hosta po tekście „Network connection destination details” w ostatnim wierszu dziennika. Jest to adres 1e100.net address, czyli Google.

2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2025 ()> Secure connection failure. Status: 0x00010000. Info 0x00000009
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2030 ()> Failure details:
WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED: Certification revocation checking has been enabled, but the revocation check failed to verify whether a certificate has been revoked. The server used to check for revocation might be unreachable.
WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA: The function is unfamiliar with the Certificate Authority that generated the server's certificate.
Certificate details:
---Validity--
Valid from: 2016-09-20T04:08:45.000Z
Valid until: 2022-09-20T04:08:45.000Z
---Subject---
Created by http://www.fiddler2.com
DO_NOT_TRUST
*.google.com
---Issuer----
Created by http://www.fiddler2.com
DO_NOT_TRUST
DO_NOT_TRUST_FiddlerRoot
-------------
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2071 ()> Error result 5, hr = 0x80072f8f. Setting event 0000000000001638.
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2076 ()> Network connection destination details: 127.0.0.1:8888 (COMPUTERNAME)

W tym przypadku Fiddler został zainstalowany i skonfigurowany do odszyfrowywania HTTPS (co oznacza, że używa własnego certyfikatu), ale jego certyfikat został usunięty z listy zaufanych certyfikatów Windows, więc nie jest on zaufany. Pamiętaj, że ponieważ Fiddler jest serwerem proxy, łączył się z adresem 127.0.0.1, a nie z Google. Flagi błędów obejmują WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA, co oznacza, że system nie ufa urzędowi certyfikacji. (CA). Zwróć też uwagę, że ten certyfikat nie został wydany przez Google.