नेटवर्क ट्रैफ़िक से जुड़ी समस्याएं

Google Workspace Sync for Microsoft Outlook

अगर आपको Google Workspace Sync for Microsoft Outlook (GWSMO) के साथ नेटवर्क कनेक्टिविटी से जुड़ी समस्याएं आ रही हैं, तो यहां दिए गए तरीके अपनाकर समस्या को ठीक किया जा सकता है.

कनेक्टिविटी से जुड़ी समस्याएं ठीक करना

पहला चरण: नेटवर्क पोर्ट खोलना

  • Outlook.exe और ProfileEditor.exe के लिए, पोर्ट 443 खोलें. सिंक करने वाले हमारे प्रॉडक्ट, ज़्यादातर नेटवर्क पोर्ट 443 पर कम्यूनिकेट करते हैं. इसलिए, इस कार्रवाई से कई समस्याएं हल की जा सकती हैं. Microsoft Windows Defender फ़ायरवॉल के बारे में ज़्यादा जानने के लिए, Microsoft का यह लेख पढ़ें. अगर ऐसा नहीं है, तो अपने फ़ायरवॉल का दस्तावेज़ देखें.
  • GWSMO को फिर से इंस्टॉल करें. इसके लिए, डाउनलोड पेज पर जाएं, ताकि यह पक्का किया जा सके कि इंस्टॉलेशन फ़ाइलें सही तरीके से डाउनलोड हो गई हैं.
  • निरस्त किए गए सर्टिफ़िकेट की सूचियां (CRL) डाउनलोड करने के लिए, पोर्ट 80 खोलें.
  • Outlook को Google के सर्वर से कम्यूनिकेट करने की अनुमति देने के लिए, Microsoft Windows फ़ायरवॉल पर पोर्ट 80 और 443 खोलें. Microsoft Windows Defender फ़ायरवॉल के बारे में ज़्यादा जानने के लिए, यह Microsoft लेख पढ़ें

दूसरा चरण: अनुमति वाले यूआरएल से ट्रैफ़िक की अनुमति देना

इन यूआरएल को मंज़ूरी दें:

URL मकसद
https://oauth2.googleapis.com/token
https://www.googleapis.com/oauth2/v4/token
पुष्टि करना
https://www.googleapis.com/calendar/ Calendar
http://crl.pki.goog
http://crls.pki.goog
http://ocsp.pki.goog
निरस्त किए गए सर्टिफ़िकेट की सूचियां
https://www.google.com/m8/feeds/contacts/ संपर्क
https://www.google.com/m8/feeds/gal ग्लोबल अड्रेस बुक
https://mail.google.com/mail/r/
https://www.googleapis.com/gmail/
मेल
https://www.googleapis.com/drive/ नोट
https://www.googleapis.com/tasks/ Tasks

ध्यान दें: अगर Windows के पैरेंटल कंट्रोल सिस्टम का इस्तेमाल किया जा रहा है, तो आपको अनुमति वाली सूची में यूआरएल जोड़ने पड़ सकते हैं. ज़्यादा जानकारी के लिए, Microsoft का यह लेख पढ़ें.

Google के आईपी पते की रेंज ढूंढने का तरीका देखें. GWSMO, इनमें से किसी भी आईपी पते का इस्तेमाल कर सकता है.

मौजूदा सीआरएल के बारे में जानने के लिए, सीआरएल की जांच पर जाएं.

तीसरा चरण: देखें कि प्रॉक्सी का इस्तेमाल किया जा रहा है या नहीं

GWSMO, पुष्टि की गई प्रॉक्सी के साथ काम नहीं करता. अगर प्रॉक्सी का इस्तेमाल किया जा रहा है, तो Google Workspace की सहायता टीम कनेक्शन से जुड़ी समस्याओं को हल करने में मदद नहीं करती.

यह पता लगाने के लिए कि आपके पास प्रॉक्सी है या नहीं:

  1. Microsoft Internet Explorer की सभी विंडो बंद करें.
  2. Internet Explorer की नई विंडो खोलें.
  3. https://mail.google.com पर जाएं.
  4. अगर आपको प्रॉक्सी की पुष्टि करने के लिए कहा जाता है, तो मदद पाने के लिए अपने नेटवर्क एडमिन से संपर्क करें.

WinHTTP प्रॉक्सी सेटिंग देखने के लिए:

  1. कोई कमांड प्रॉम्प्ट खोलें.
  2. प्रॉक्सी सेटिंग देखने के लिए, यह कमांड डालें:

    netsh winhttp show proxy

चौथा चरण: लॉग फ़ाइलों की जांच करना

नेटवर्क से जुड़ी समस्याओं को GWSMO की ट्रेस फ़ाइलों में लॉग किया जाता है. अपने ट्रेस लॉग, Google Admin टूलबॉक्स के लॉग ऐनालाइज़र को सबमिट करें. ज़्यादातर समस्याओं का पता, फ़ॉर्म सबमिट करने के कुछ ही समय बाद चल जाता है. ज़्यादा जानें

अक्सर होने वाली समस्याएं हल करना

नेटवर्क या टीएलएस से जुड़ी समस्याओं के लिए लॉग देखना

अगर आपको नेटवर्क से जुड़ी गड़बड़ियां (जैसे, नेटवर्क टाइम आउट, कनेक्शन अस्वीकार किया गया वगैरह) या एसएसएल/टीएलएस से जुड़ी समस्याएं (जैसे, सुरक्षित कनेक्शन की समस्या) आती हैं, तो लॉग में वह आईपी पता दिखता है जिससे टूल कनेक्ट करने की कोशिश करता है. अगर सुरक्षित कनेक्शन से जुड़ी कोई समस्या है, तो लॉग में इसकी वजह दिखती है. जैसे, सर्टिफ़िकेट का नाम मैच नहीं हुआ, सर्टिफ़िकेट की समयसीमा खत्म हो गई, सीआरएल की जांच पूरी नहीं हुई वगैरह. साथ ही, सर्टिफ़िकेट की जानकारी भी दिखती है. जैसे, Google का सर्टिफ़िकेट या एचटीटीपीएस की जांच करने वाली प्रॉक्सी. इससे समस्या हल करने के लिए, नेटवर्क कैप्चर करने की ज़रूरत काफ़ी कम हो जाएगी. यह मुख्य लॉग (Trace-*.log) और अनुमति से जुड़े लॉग (Identity फ़ोल्डर में) दोनों पर लागू होता है.

अनुमति के लॉग का उदाहरण

[2022-09-21T03:59:46:ERROR:windows_http.cc(331)] TLS connection failure. See details below. [Status: 0x00010000. Status Info: 0x00000001]
[2022-09-21T03:59:46:ERROR:windows_http.cc(340)] Certificate details:
---Validity--
Valid from: 2017-09-13 17:23:55 UTC
Valid until: 2017-12-06 17:10:00 UTC
---Subject---
US
California
Mountain View
Google Inc
*.googleapis.com
---Issuer----
US
Google Inc
Google Internet Authority G2
-------------
[2022-09-21T03:59:46:ERROR:windows_http.cc(282)] WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED: Certification revocation checking has been enabled, but the revocation check failed to verify whether a certificate has been revoked. The server used to check for revocation might be unreachable.
[2022-09-21T03:59:46:ERROR:windows_http.cc(197)] Error from API WinHttpSendRequest with WinHTTP proxy. Will try direct (without proxy). Code: 0x00002f8f
[2022-09-21T03:59:46:ERROR:windows_http.cc(107)] Network connection destination details: 216.58.194.170:443 (sfo07s13-in-f170.1e100.net)

इस मामले में, मशीन की मौजूदा तारीख में साल को बदलकर 2022 कर दिया गया था. इस वजह से, सर्टिफ़िकेट की समयसीमा खत्म हो गई थी. आपको हर लॉग लाइन की शुरुआत में मौजूदा तारीख दिख सकती है. साथ ही, "Valid from" और "Valid until" तारीखें, मौजूदा तारीख से मेल नहीं खाती हैं. गड़बड़ी का फ़्लैग WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED दिखाता है कि सर्टिफ़िकेट रद्द करने की जांच पूरी नहीं हुई.

आखिरी लॉग लाइन में "Network connection destination details" के बाद, डेस्टिनेशन आईपी पता और हल किया गया होस्टनेम भी देखा जा सकता है. यह 1e100.net address है. इसका मतलब है कि यह Google है.

ट्रेस लॉग का उदाहरण

ध्यान दें: यह लॉग उदाहरण, GWMMO से लिया गया है. नेटवर्क/टीएलएस से जुड़ी समस्याएं होने पर, GWMME, Password Sync या GWSMO में भी इसी तरह की ट्रेस लॉग एंट्री दिखेंगी.

2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2025 ()> Secure connection failure. Status: 0x00010000. Info 0x00000009
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2030 ()> Failure details:
WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED: Certification revocation checking has been enabled, but the revocation check failed to verify whether a certificate has been revoked. The server used to check for revocation might be unreachable.
WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA: The function is unfamiliar with the Certificate Authority that generated the server's certificate.
Certificate details:
---Validity--
Valid from: 2016-09-20T04:08:45.000Z
Valid until: 2022-09-20T04:08:45.000Z
---Subject---
Created by http://www.fiddler2.com
DO_NOT_TRUST
*.google.com
---Issuer----
Created by http://www.fiddler2.com
DO_NOT_TRUST
DO_NOT_TRUST_FiddlerRoot
-------------
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2071 ()> Error result 5, hr = 0x80072f8f. Setting event 0000000000001638.
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2076 ()> Network connection destination details: 127.0.0.1:8888 (COMPUTERNAME)

इस मामले में, Fiddler को इंस्टॉल किया गया था और इसे एचटीटीपीएस डिक्रिप्ट करने के लिए सेट किया गया था. इसका मतलब है कि यह अपने सर्टिफ़िकेट का इस्तेमाल करता है. हालांकि, इसके सर्टिफ़िकेट को Windows की भरोसेमंद सर्टिफ़िकेट सूची से हटा दिया गया था. इसलिए, यह भरोसेमंद नहीं है. ध्यान दें कि Fiddler एक प्रॉक्सी है. इसलिए, यह Google से नहीं, बल्कि 127.0.0.1 से कनेक्ट हो रहा था. गड़बड़ी के फ़्लैग में WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA शामिल है. इसका मतलब है कि सिस्टम, सर्टिफ़िकेट देने वाली संस्था (CA). पर भरोसा नहीं करता. यह भी ध्यान दें कि Google ने यह सर्टिफ़िकेट जारी नहीं किया है.

ध्यान दें: GWSMO के पुराने वर्शन में, यहां बताई गई ऐडवांस लॉगिंग की सुविधाएं शामिल नहीं हो सकती हैं. हमारा सुझाव है कि आप नए वर्शन पर अपडेट करें. ज़्यादा जानकारी के लिए, पहला चरण पर जाएं.

अहम जानकारी: हमारी सहायता टीम, GWSMO के साथ काम करने के लिए नेटवर्क सेट अप करने से जुड़ी इन गाइडलाइन को उपलब्ध कराने में खुशी महसूस करती है. हालांकि, हम नेटवर्क कॉन्फ़िगरेशन से जुड़ी समस्या हल करने में आपकी मदद नहीं कर सकते. मदद पाने के लिए, अपने लोकल नेटवर्क एडमिन से संपर्क करें.


Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.