Проблемы с сетевым трафиком

Google Workspace Sync for Microsoft Outlook

Если при использовании Google Workspace Sync for Microsoft Outlook (GWSMO) у вас возникают проблемы с подключением, устраните их с помощью этих инструкций.

Устранение проблем с подключением

Развернуть все | Свернуть все

Шаг 1. Откройте сетевые порты

Откройте порт 443 для Outlook.exe и ProfileEditor.exe. Инструменты синхронизации обмениваются данными в основном через порт 443, поэтому это действие может решить многие проблемы. Подробные сведения о брандмауэре Microsoft Defender можно найти в этой статье Microsoft. Если у вас другой брандмауэр, изучите его документацию.
Переустановите GWSMO, скачав установщик на официальной странице. Так вы гарантируете наличие всех установочных файлов.
Откройте порт 80, чтобы скачать списки отзыва сертификатов (CRL).
Откройте порты 80 и 443 в брандмауэре Windows, чтобы разрешить Outlook обмениваться данными с серверами Google. Подробные сведения о брандмауэре Microsoft Defender можно найти в этой статье Microsoft.

Шаг 2. Разрешите получение трафика от допустимых URL

Допустимыми считаются следующие URL:

URL	Назначение
https://oauth2.googleapis.com/token https://www.googleapis.com/oauth2/v4/token	Аутентификация
https://www.googleapis.com/calendar/	Календарь
http://crl.pki.goog http://crls.pki.goog http://ocsp.pki.goog	Списки отзыва сертификатов
https://www.google.com/m8/feeds/contacts/	Контакты
https://www.google.com/m8/feeds/gal	Глобальная адресная книга
https://mail.google.com/mail/r/ https://www.googleapis.com/gmail/	Почта
https://www.googleapis.com/drive/	Заметки
https://www.googleapis.com/tasks/	Задачи

Примечание. Если в Windows активирована функция родительского контроля, возможно, вам потребуется внести все URL в белый список. Инструкции ищите в этой статье Microsoft.

Узнайте, как определить диапазон IP-адресов Google. GWSMO может использовать любой из этих IP-адресов.

Сведения о текущих списках отзыва сертификатов приведены в разделе Проверка CRL.

Шаг 3. Проверьте, используется ли прокси-сервер

GWSMO не поддерживает прокси-серверы с аутентификацией. Чтобы определить, используется ли прокси-сервер, выполните следующие действия:

Закройте все окна Microsoft Internet Explorer.
Откройте новое окно в Internet Explorer.
Перейдите по ссылке https://mail.google.com.
Если появится запрос на аутентификацию прокси-сервера, обратитесь к администратору сети.

Служба поддержки Google Workspace не сможет помочь при проблемах с подключением, если в системе используется прокси-сервер.

Шаг 4. Проанализируйте файлы журналов

Сведения о проблемах с сетью заносятся в журналы трассировки GWSMO. Загрузите журналы трассировки в Анализатор журналов, входящий в Набор инструментов администратора Google. Большинство неполадок будут выявлены практически сразу. Подробнее…

Устранение неполадок

Ошибки в журналах: сбои сети и TLS

Если у вас возникают ошибки сети (например, превышение времени ожидания, отказ в подключении и т. д.) или проблемы с передачей данных по SSL/TLS (например, проблема с защищенным подключением), в журналах отображается IP-адрес, к которому пытался подключиться инструмент. Если возникают проблемы с защищенным подключением, в журналах показана их причина (например, несоответствие названия сертификата, истекший срок действия сертификата, сбой при проверке CRL и т. д.) и сведения о сертификате (например, сертификат Google или проверяющий HTTPS прокси-сервер). Эта информация значительно упрощает получение нужных данных для устранения неполадок сети. Она доступна как в основных журналах (Trace-*.log), так и в журналах авторизации (в папке "Identity").

Пример журнала авторизации

[2022-09-21T03:59:46:ERROR:windows_http.cc(331)] TLS connection failure. See details below. [Status: 0x00010000. Status Info: 0x00000001]

  [2022-09-21T03:59:46:ERROR:windows_http.cc(340)] Certificate details:

  ---Validity--

  Valid from: 2017-09-13 17:23:55 UTC

  Valid until: 2017-12-06 17:10:00 UTC

  ---Subject---

  US

  California

  Mountain View

  Google Inc

  *.googleapis.com

  ---Issuer----

  US

  Google Inc

  Google Internet Authority G2

  -------------

  [2022-09-21T03:59:46:ERROR:windows_http.cc(282)] WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED: Certification revocation checking has been enabled, but the revocation check failed to verify whether a certificate has been revoked. The server used to check for revocation might be unreachable.

  [2022-09-21T03:59:46:ERROR:windows_http.cc(197)] Error from API WinHttpSendRequest with WinHTTP proxy. Will try direct (without proxy). Code: 0x00002f8f

  [2022-09-21T03:59:46:ERROR:windows_http.cc(107)] Network connection destination details: 216.58.194.170:443 (sfo07s13-in-f170.1e100.net)

В этом случае год в текущей дате компьютера был изменен на 2022, и из-за этого система считает, что у сертификата истек срок действия. Вы можете видеть текущую дату в начале каждой строки журнала, при этом даты начала (Valid from) и окончания (Valid until) срока действия сертификата не соответствуют текущей дате. Флаг ошибки WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED указывает, что проверка отзыва сертификата не пройдена.

Вы также можете увидеть IP-адрес назначения и полученное имя хоста в последней строке журнала после "Network connection destination details". Это адрес 1e100.net address, который принадлежит Google.

Пример журнала трассировки

Примечание. Этот пример журнала получен с помощью GWMMO. Похожие записи также будут создаваться в GSMME, Password Sync или GWSMO при возникновении проблем с сетью или использованием TLS.

2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2025 ()> Secure connection failure. Status: 0x00010000. Info 0x00000009 2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2030 ()> Failure details: WINHTTP_CALLBACK_STATUS_FLAG_CERT_REV_FAILED: Certification revocation checking has been enabled, but the revocation check failed to verify whether a certificate has been revoked. The server used to check for revocation might be unreachable. WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA: The function is unfamiliar with the Certificate Authority that generated the server's certificate. Certificate details: ---Validity-- Valid from: 2016-09-20T04:08:45.000Z Valid until: 2022-09-20T04:08:45.000Z ---Subject--- Created by http://www.fiddler2.com DO_NOT_TRUST *.google.com ---Issuer---- Created by http://www.fiddler2.com DO_NOT_TRUST DO_NOT_TRUST_FiddlerRoot ------------- 2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2071 ()> Error result 5, hr = 0x80072f8f. Setting event 0000000000001638. 2017-09-21T04:10:04.356-03:00 1a20 E:Network ClientMigration!WinHttp::HandleCallback @ 2076 ()> Network connection destination details: 127.0.0.1:8888 (COMPUTERNAME)

В этом примере был установлен Fiddler с настроенной расшифровкой HTTPS (то есть с использованием собственного сертификата), но его сертификат был удален из списка доверенных сертификатов Windows и считается ненадежным. Обратите внимание, что Fiddler является прокси-сервером и поэтому подключается к адресу 127.0.0.1, а не к Google. Среди флагов ошибки есть WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA, а значит система не доверяет центру сертификации (CA). . Также можно заметить, что этот сертификат выдавался не Google.

Злоумышленники могут с легкостью сфабриковать приведенный здесь пример текста, поэтому его ни в коем случае не следует использовать для аутентификации (используйте подпись центра сертификации). Но он полезен для определения проблем с настройкой брандмауэров и прокси-серверов, которые выполняют проверку SSL и обнаружение атак посредника (MITM).

Примечание. В старых версиях GWSMO могут отсутствовать описанные здесь расширенные функции ведения журналов. Мы рекомендуем вам обновить инструмент до последней версии. Подробные сведения приведены на шаге 1.

Важно! В этой статье описана настройка сетевого подключения для работы с GWSMO. Если вам нужна помощь с конфигурацией сети, обратитесь к локальному администратору сети.

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}

Чи корисна ця інформація?

Як можна її покращити?