Program Outlook nie może nawiązać połączenia za pośrednictwem zapory lub serwera proxy, który wykonuje translowanie adresów sieciowych (NAT) między sieciami publicznymi i prywatnymi

Oryginalny numer KB: 291615

Symptomy

Klienci programu Outlook nie mogą łączyć się za pośrednictwem zapory lub serwera proxy, który wykonuje translator adresów sieciowych między sieciami publicznymi i prywatnymi.

Przyczyna

Gdy pakiety IP zawierające informacje o zdalnym wywołaniu procedury (RPC) są edytowane podczas tłumaczenia, pakiety IP tracą informacje o łączności RPC. Powoduje to, że klient nie łączy się z serwerem. Ponadto program Outlook może mieć problemy z rozwiązaniem nazwy komputera Microsoft Exchange Server za zaporą lub serwerem proxy.

Obejście problemu

Obejściem dla zapór lub serwerów proxy, które nie są oparte na systemie Microsoft Windows NT, jest wykonanie tłumaczenia jeden do jednego między dwiema sieciami. Jest to również nazywane otwieraniem potoku lub tunelu między sieciami publicznymi i prywatnymi. Spowoduje to wyświetlenie wszystkich żądań dotyczących określonego adresu w sieci publicznej i przekazanie ich bezpośrednio do sieci prywatnej. Aby uzyskać dodatkowe informacje na temat konfigurowania tłumaczenia jeden do jednego, zapoznaj się z dokumentacją producenta.

Tłumaczenie jeden do jednego lub potok nie działa w przypadku zapór i serwerów proxy opartych na systemie Windows NT, ponieważ klient programu Outlook próbuje powiązać z portem mapowania punktów końcowych (EPM), portem 135, na zaporze. Ten serwer nie zwraca prawidłowych informacji o łączności Exchange Server z klientem programu Outlook.

Innym możliwym obejściem jest użycie Outlook Web App. Wymaga to tylko zezwolenia na ruch HTTP przez zaporę lub serwer proxy.

Więcej informacji

Aby uzyskać więcej informacji, zobacz następujące żądania dotyczące komentarzy (RFC):

  • RFC 1631 — translator adresów sieciowych IP (NAT)
  • RFC 1918 — alokacja adresów dla prywatnego Internetu

Te RFC można znaleźć tutaj.