Masalah lalu lintas jaringan

Jika Anda mengalami masalah konektivitas jaringan dengan Google Workspace Sync untuk Microsoft Outlook (GWSMO), berikut beberapa langkah yang dapat membantu Anda memperbaiki masalah.

Memperbaiki masalah konektivitas

Luaskan semua  |  Ciutkan semua

Langkah 1: Buka port jaringan

• Buka port 443 untuk Outlook.exe dan ProfileEditor.exe. Produk sinkronisasi kami sebagian besar berkomunikasi di port jaringan 443 sehingga tindakan ini dapat menyelesaikan banyak masalah. Untuk mengetahui detail tentang Microsoft Windows Defender Firewall, baca artikel Microsoft ini. Atau, periksa dokumentasi firewall Anda.
• Instal ulang GWSMO dari halaman download untuk memastikan file penginstalan dapat didownload dengan benar.
• Buka port 80 untuk mendownload Daftar Pencabutan Sertifikat (CRL).
• Buka port 80 dan 443 di firewall Microsoft Windows untuk mengizinkan Outlook berkomunikasi dengan server Google. Untuk mengetahui detail tentang Microsoft Windows Defender Firewall, baca artikel Microsoft ini

Langkah 2: Izinkan traffic dari URL yang diizinkan

Setujui URL berikut:

URL	Tujuan
https://oauth2.googleapis.com/token https://www.googleapis.com/oauth2/v4/token	Autentikasi
https://www.googleapis.com/calendar/	Kalender
http://crl.pki.goog http://crls.pki.goog http://ocsp.pki.goog	Daftar Pencabutan Sertifikat
https://www.google.com/m8/feeds/contacts/	Kontak
https://www.google.com/m8/feeds/gal	Buku Alamat Global
https://mail.google.com/mail/r/ https://www.googleapis.com/gmail/	Email
https://www.googleapis.com/drive/	Catatan
https://www.googleapis.com/tasks/	Tasks

 

Catatan: Jika menggunakan sistem kontrol orang tua Windows, Anda mungkin perlu menambahkan URL ke daftar yang diizinkan. Untuk mengetahui detailnya, baca artikel Microsoft ini.

Pelajari cara menemukan rentang alamat IP Google. GWSMO dapat menggunakan salah satu alamat IP ini.

Untuk mengetahui detail CRL saat ini, buka Pemeriksaan CRL.

Langkah 3: Periksa apakah Anda menggunakan proxy

GWSMO tidak mendukung proxy yang diautentikasi. Untuk mendeteksi apakah Anda memiliki proxy:

1. Tutup semua jendela Microsoft Internet Explorer.
2. Buka jendela Internet Explorer baru.
3. Buka https://mail.google.com.
4. Jika Anda diminta untuk melakukan autentikasi proxy, hubungi administrator jaringan Anda untuk mendapatkan bantuan.

Dukungan Google Workspace tidak menawarkan bantuan terkait masalah koneksi saat proxy diterapkan.

Langkah 4: Periksa file log

Masalah jaringan dicatat dalam file detail migrasi GWSMO. Kirim log rekaman aktivitas Anda ke Penganalisis Log Toolbox Google Admin. Sebagian besar masalah dapat diidentifikasi dalam waktu singkat setelah pengiriman. Pelajari lebih lanjut

Memecahkan masalah umum

Memeriksa log untuk masalah jaringan atau TLS

Jika terjadi error jaringan (misalnya, waktu tunggu jaringan habis, koneksi ditolak, dll.) atau masalah SSL/TLS (misalnya, gagal menghubungkan ke koneksi yang aman), log akan menampilkan alamat IP yang coba dihubungkan dengan alat. Jika gagal menghubungkan ke koneksi yang aman, log akan menampilkan alasannya (misalnya, nama sertifikat tidak sesuai, masa berlaku sertifikat habis, pemeriksaan CRL tidak berhasil, dll.) dan detail sertifikat (misalnya, sertifikat Google atau proxy yang memeriksa HTTPS). Tindakan ini akan mengurangi kebutuhan untuk mendapatkan tangkapan jaringan secara signifikan untuk pemecahan masalah, dan berlaku untuk log utama (Trace-*.log) dan log otorisasi (di folder "Identity").

Contoh log otorisasi

[2022-09-21T03:59:46:ERROR:windows_http.cc(331)] TLS connection failure. See details below. [Status: 0x00010000. Status Info: 0x00000001]
[2022-09-21T03:59:46:ERROR:windows_http.cc(340)] Certificate details:
---Validity--
Valid from: 2017-09-13 17:23:55 UTC
Valid until: 2017-12-06 17:10:00 UTC
---Subject---
US
California
Mountain View
Google Inc
*.googleapis.com
---Issuer----
US
Google Inc
Google Internet Authority G2
-------------
[2022-09-21T03:59:46:ERROR:windows_http.cc(282)] WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED: Certification revocation checking has been enabled, but the revocation check failed to verify whether a certificate has been revoked. The server used to check for revocation might be unreachable.
[2022-09-21T03:59:46:ERROR:windows_http.cc(197)] Error from API WinHttpSendRequest with WinHTTP proxy. Will try direct (without proxy). Code: 0x00002f8f
[2022-09-21T03:59:46:ERROR:windows_http.cc(107)] Network connection destination details: 216.58.194.170:443 (sfo07s13-in-f170.1e100.net)

Dalam hal ini, tahun pada tanggal mesin saat ini diubah menjadi 2022, sehingga sertifikat tampak kedaluwarsa. Anda dapat melihat tanggal saat ini di awal setiap baris log, serta tanggal "Valid from" dan "Valid until" pada sertifikat tidak cocok dengan tanggal saat ini. Tanda error WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED menunjukkan bahwa pemeriksaan pencabutan sertifikat tidak berhasil.

Anda juga dapat melihat alamat IP tujuan dan nama host yang diselesaikan setelah "Network connection destination details" di baris log terakhir. ini adalah 1e100.net address, yang berarti Google.

Contoh log rekaman aktivitas

Catatan: Contoh log ini berasal dari GWMMO. Entri log rekaman aktivitas serupa juga akan muncul di GSMME, Password Sync, atau GWSMO jika produk ini mengalami masalah jaringan/TLS.

2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2025 ()> Secure connection failure. Status: 0x00010000. Info 0x00000009
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2030 ()> Failure details:
WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED: Certification revocation checking has been enabled, but the revocation check failed to verify whether a certificate has been revoked. The server used to check for revocation might be unreachable.
WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA: The function is unfamiliar with the Certificate Authority that generated the server's certificate.
Certificate details:
---Validity--
Valid from: 2016-09-20T04:08:45.000Z
Valid until: 2022-09-20T04:08:45.000Z
---Subject---
Created by http://www.fiddler2.com
DO_NOT_TRUST
*.google.com
---Issuer----
Created by http://www.fiddler2.com
DO_NOT_TRUST
DO_NOT_TRUST_FiddlerRoot
-------------
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2071 ()> Error result 5, hr = 0x80072f8f. Setting event 0000000000001638.
2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2076 ()> Network connection destination details: 127.0.0.1:8888 (COMPUTERNAME)

Dalam hal ini, Fiddler diinstal dan disetel untuk melakukan dekripsi HTTPS (artinya menggunakan sertifikatnya sendiri), tetapi sertifikatnya dihapus dari daftar sertifikat tepercaya Windows, sehingga membuatnya menjadi tidak tepercaya. Perhatikan bahwa karena Fiddler adalah proxy, proxy tersebut terhubung ke 127.0.0.1 dan bukan ke Google. Tanda error mencakup WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA, yang berarti sistem tidak memercayai Certificate Authority (CA). Perhatikan juga bahwa Google tidak menerbitkan sertifikat ini.

Contoh teks yang ditampilkan di sini mudah dipalsukan jika Anda adalah penyerang, sehingga tidak boleh digunakan untuk autentikasi (sebagai gantinya, gunakan tanda tangan CA). Namun, ini berguna untuk mengidentifikasi masalah penyiapan dengan firewall/proxy yang melakukan pemeriksaan SSL/serangan man in the middle (MITM).

Catatan: GWSMO versi lama mungkin tidak menyertakan fitur logging lanjutan yang dibahas di sini. Sebaiknya update ke versi terbaru. Untuk detail, buka Langkah 1.

Penting: Tim dukungan kami dengan senang hati menyediakan panduan berikut untuk menyiapkan jaringan agar dapat bekerja menggunakan GWSMO. Namun, kami tidak dapat membantu konfigurasi jaringan Anda. Untuk mendapatkan bantuan, hubungi administrator jaringan lokal Anda.

_{Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.}