Vous ne pouvez pas vous connecter à Skype Entreprise Online ou certaines fonctionnalités ne fonctionnent pas, car un pare-feu local bloque la connexion

S’applique à : Skype for Business Online

PROBLÈME


Vous observez un ou plusieurs des problèmes suivants dans Skype entreprise Online (anciennement Lync Online) : 
  • Vous ne pouvez pas vous connecter à Skype entreprise online.
  • Les fonctions suivantes ne fonctionnent pas dans Skype entreprise Online :
    • Les mises à jour de présence, y compris les images de contact ;
    • Intégration d’Outlook
    • Transferts de fichiers
    • Audio et vidéo

SOLUTION


Pour résoudre ce problème, configurez une exception pour les URL et applications Office 365 à partir du proxy ou du pare-feu.Pour résoudre ce problème pour Internet Security and Acceleration (ISA) Server 2006, créez une règle Allow. La règle Allow doit correspondre aux critères suivants. Ces critères sont particulièrement recommandés :
  • Autorisez les connexions sortantes vers la destination suivante : *. microsoftonline.com
  • Autorisez les connexions sortantes vers la destination suivante : *. microsoftonline-p.com
  • Autorisez les connexions sortantes vers la destination suivante : *. onmicrosoft.com
  • Autorisez les connexions sortantes vers la destination suivante : *. sharepoint.com
  • Autorisez les connexions sortantes vers la destination suivante : *. outlook.com
  • Autorisez les connexions sortantes vers la destination suivante : *. lync.com
  • Autorisez les connexions sortantes vers la destination suivante : *. verisign.com
  • Autorisez les connexions sortantes vers la destination suivante : *. verisign.net
  • Autorisez les connexions sortantes vers la destination suivante : *. public-trust.com
  • Autorisez les connexions sortantes à la destination suivante : sa.symcb.com Remarques Il s’agit de la bibliothèque de révocation de certification pour microsoftonline.com.
  • Protocoles TCP et HTTPs
  • La règle doit s’appliquer à tous les utilisateurs
  • Délai d’expiration HTTPs/SSL défini sur 8 heures
Effectuez les opérations suivantes :
  • Passez en revue le site Web Office 365 suivant :   
  • Excluez les plages d’adresses IP utilisées par Skype entreprise Online et d’autres services 365 d’Office, en particulier les plages d’adresses IP pour le portail et l’identité Office 365. Si vous utilisez Exchange Online, assurez-vous d’exclure les adresses IP sortantes pour Exchange Online.
  • Utiliser le test des paramètres du nom de domaine personnalisé Office 365 pour Skype entreprise Online :
  • Consultez l’article suivant de la base de connaissances Microsoft pour créer une exception dans votre pare-feu pour le système d’authentification Microsoft Azure AD :
  • 2769142 Lync 2013 ou Lync 2010 ne peut pas se connecter au service Skype Entreprise Online, car un proxy bloque les connexions à partir de MSOIDSVC.exe
  • Reportez-vous à la rubrique « proxys HTTP » dans la section 4.2.1.1.6 du livre blanc sur la planification du réseau, la surveillance et la résolution des problèmes liés à Lync Server . Il parle des problèmes liés aux serveurs de proxy effectuant une inspection approfondie des paquets. Consultez également l’article suivant de la base de connaissances Microsoft :
    2690045 Utilisation du contrôleur d’optimisation du réseau WAN ou des périphériques de trafic/d’inspection avec Office 365
Par ailleurs, les ports suivants doivent être ouverts dans le pare-feu externe.
Fonction Adresse IP source Adresse IP de destination Port source Port de destination
Signalisation SIP (Session Initiation Protocol) Client Office 365 TCP ports éphémères TCP 443
Conférences Web sur PSOM (persistent Shared Object mode) Client Office 365 TCP ports éphémères TCP 443
Téléchargements HTTPs Client Office 365 TCP ports éphémères TCP 443
Audio Client Office 365 50000-50019 UDP et TCP

TCP 443, 3478 & 3479 UDP, 50000-59999 UDP et TCP (facultatif)

Caméscope Client Office 365 50020-50039 UDP et TCP

TCP 443, 3478 & 3480 UDP,  50000-59999 UDP et TCP (facultatif)

Partage de bureau Client Office 365 50040-50059 UDP et TCP

TCP 443, 3478 & 3481 UDP, 50000-59999 UDP et TCP (facultatif)

Notifications de transmission mobile Lync pour Lync Mobile 2010 sur les appareils iOS et Windows Phone 7,5 Client Office 365 TCP ports éphémères TCP 5223
Remarque Les serveurs Edge de Skype entreprise Online pour Office 365 écoutent l’ensemble des ports TCP et UDP 50000-59999 pour les sessions audio, vidéo et de partage de bureau du client Lync. Les traces réseau présentent les ports sources du client dans la plage 50000-50059 qui se connecte aux ports de destination sur les serveurs Edge de Skype entreprise Online dans la plage 50000-59999.Pour plus d’informations sur la configuration des règles de pare-feu ISA 2006, consultez le site Web Microsoft TechNet suivant : 

INFORMATIONS SUPPLÉMENTAIRES


Ce problème se produit si un pare-feu local bloque le flux de communication.
Encore besoin d'aide ? Accédez à Microsoft Community.