您无法连接到联机 Lync 或某些功能不起作用,因为内部防火墙会阻止该连接

文章翻译 文章翻译
文章编号: 2409256 - 查看本文应用于的产品

不确定哪种版本的 Office 365 提供您使用?请访问下面的 Microsoft 网站:
要在服务升级后使用 Office 365 吗?
展开全部 | 关闭全部

问题

您遇到了一个或多个下列症状中 Microsoft Lync 联机:
  • 无法连接到联机 Lync。
  • Lync 联机情况下,以下功能不起作用:
    • 存在更新,这包括联系人图片
    • Microsoft Outlook 集成
    • 文件传输
    • 音频和视频

本地

若要解决此问题,请配置例外项 MicrosoftOffice 365 Url 和从代理服务器或防火墙的应用程序。

若要解决此问题,对于 Microsoft Internet 安全和加速 (ISA) 服务器 2006年,创建一个允许规则。允许规则应满足以下条件。极力推荐采用下列标准:
  • 允许传出连接到以下目标: *.microsoftonline.com
  • 允许传出连接到以下目标: *.microsoftonline p.com
  • 允许传出连接到以下目标: *。 onmicrosoft.com
  • 允许传出连接到以下目标: *。 sharepoint.com
  • 允许传出连接到以下目标: *。 outlook.com
  • 允许传出连接到以下目标: *。 lync.com
  • 允许传出连接到以下目标: evsecure ocsp.verisign.com
  • 允许传出连接到以下目标: evsecure aia.verisign.com
  • 允许传出连接到以下目标: evsecure crl.verisign.com

    注意这是 microsoftonline.com 证书吊销库。
  • 允许传出连接到以下目标: sa.symcb.com
  • TCP 和 HTTPS 协议
  • 必须将规则应用于所有用户
  • HTTPS/SSL 超时值设置为 8 小时
执行以下操作:
  • 请查看以下 Office 365 博客文章:

    为联机 Lync 设置您的网络
  • Lync 联机使用的 IP 地址范围中排除。若要查看这些 IP 地址范围,请转到下面的 Microsoft TechNet 网站:

    Lync 在线 Url 和 IP 地址范围
  • 排除其他 Office 365 提供服务,尤其是对于 微软在线服务 登录的 IP 范围的 IP 地址范围。如果您正在使用 Exchange 联机,确保您的 Exchange Online 排除传出的 IP 地址。
    Office 365 的 Url 和 IP 地址范围
  • 联机状态对于 Lync 使用 Office 365 的自定义域名设置测试:
    Lync 远程连接分析器
  • 请参见下面文章中 Microsoft 知识库文章来创建您的防火墙的 Windows Azure AD 身份验证系统中的异常:
    2769142Lync 2013 或 Lync 2010 无法连接到联机 Lync 服务因为代理服务器阻止了来自 MSOIDSVC.exe 的连接
此外,必须在外部防火墙中打开以下端口。
收起该表格展开该表格
端口协议方向使用情况
443件/TCP出站音频、 视频、 应用程序共享会话
443PSOM/TLS出站数据共享会话
3478件/UDP出站音频、 视频会话
5223TCP出站Lync 移动推式通知
50000--50019RTP/UDP出站音频
50020 –50039RTP/UDP出站视频
50040 –50059TCP出站文件共享 TransferandApplication

注意同样的规则概念可以应用于其他防火墙。此外,您的防火墙服务器可能需要在终端用户的计算机上安装防火墙客户端。

有关如何配置 ISA 2006 防火墙规则的详细信息,请访问以下 Microsoft TechNet 网站:

配置 ISA 服务器 2006年防火墙规则

详细信息

如果内部防火墙阻止的通信流,则会出现此问题。


如何验证是否满足所有的网络要求的 Lync 联机

收起这个图片展开这个图片
assets folding start collapsed
在 web 浏览器中,浏览到以下 Lync 联机传输可靠性 IP 探测器 (TRIPP) 工具 Url 之一。(浏览到最接近用户的物理位置的 URL。然后,单击开始测试

如果任何由 TRIPP 工具执行的测试失败,采取必要的措施,以解决故障,,然后重新运行 TRIPP 工具来验证连接性问题已解决。使用本文中前面的引用,有关端口、 IP 地址范围,并应允许通过内部防火墙或代理服务器的 Url 的信息。
收起这个图片展开这个图片
assets folding end collapsed

客户端访问和媒体访问测试

收起这个图片展开这个图片
assets folding start collapsed
更重要的测试,要考虑的两个被客户端访问测试和媒体访问测试。如果这些测试失败,Lync Onlineconnectivity 将无法登录到,或连接到媒体或协作会话。
收起这个图片展开这个图片
客户端访问,联合身份验证的访问,媒体访问测试页,显示连接成功的屏幕抓图
收起这个图片展开这个图片
assets folding end collapsed

工艺路线测试

收起这个图片展开这个图片
assets folding start collapsed
工艺路线测试对数据包的旅程从客户端计算机联机 Lync 服务器执行诊断,显示传输中的信息以及有关每个跃点统计信息。如果在图表上的单个点显示功能下降,则意味着该位置的设备可能会导致连接问题。如果该设备是在内部部署环境中,请验证它正常运行,以及所有的软件是最新的。如果设备是网络外部的和负责的上游供应商,可能需要联系您的 Internet 服务提供商 (ISP) 来解决冲突。

收起这个图片展开这个图片
工艺路线测试结果的屏幕抓图
若要查看更多的信息和关于终结点的统计,暂停在性能图表页上的图形中的某个点上工艺路线 选项卡:

收起这个图片展开这个图片
工艺路线的屏幕抓图分数统计

连接摘要页上的摘要 选项卡使您可以快速查看失败的测试以及成功的测试。

收起这个图片展开这个图片
连接摘要页的屏幕抓图
收起这个图片展开这个图片
assets folding end collapsed

仍需要帮助吗?请转到 Office 365 社区 网站。

属性

文章编号: 2409256 - 最后修改: 2014年4月16日 - 修订: 29.0
这篇文章中的信息适用于:
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for small businesses? (pre-upgrade)
  • Microsoft Office 365 for education? (pre-upgrade)
  • Microsoft Lync Online
关键字:?
o365 o365a o365e kbgraphxlink o365062011 pre-upgrade o365022013 after upgrade o365m o365p kbgraphic kbmt KB2409256 KbMtzh
机器翻译
重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。
点击这里察看该文章的英文版: 2409256
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com