คุณไม่สามารถเชื่อมต่อกับ Skype for Business Online หรือฟีเจอร์บางอย่างไม่ทำงานเนื่องจากไฟร์วอลล์ภายในองค์กรจะบล็อกการเชื่อมต่อ

ปัญหา

คุณพบอาการต่อไปนี้อย่างน้อยหนึ่งอย่างใน Skype for Business Online (ชื่อเดิมคือ Lync Online):

• คุณไม่สามารถเชื่อมต่อกับ Skype for Business Online ได้

• ฟีเจอร์ต่อไปนี้ไม่ทำงานใน Skype for Business Online:

  • การอัปเดตการแสดงตนและข้อมูลนี้รวมถึงรูปภาพที่ติดต่อ

  • การรวม Outlook

  • การโอนไฟล์

  • เสียงและวิดีโอ

วิธีแก้ไข

เมื่อต้องการแก้ไขปัญหานี้ให้กำหนดค่าข้อยกเว้นสำหรับ Url ของ Office ๓๖๕และแอปพลิเคชันจากพร็อกซีหรือไฟร์วอลล์ เมื่อต้องการแก้ไขปัญหานี้สำหรับความปลอดภัยของอินเทอร์เน็ตและการเร่งความเร็ว (ISA) Server ๒๐๐๖ให้สร้างกฎการอนุญาต กฎอนุญาตควรเป็นไปตามเกณฑ์ต่อไปนี้ ขอแนะนำให้ใช้เกณฑ์เหล่านี้:

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * microsoftonline.com

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * microsoftonline-p.com

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * onmicrosoft.com

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * sharepoint.com

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * outlook.com

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * lync.com

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * verisign.com

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * verisign.net

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: * public-trust.com

• อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: sa.symcb.com หมายเหตุ: นี่คือไลบรารีการเพิกถอนใบรับรองสำหรับ microsoftonline.com

• โพรโทคอล TCP และ HTTPS

• กฎต้องนำไปใช้กับผู้ใช้ทั้งหมด

• การตั้งค่าการหมดเวลา HTTPS/SSL เป็น8ชั่วโมง

ดำเนินการดังต่อไปนี้:

• ตรวจทานเว็บไซต์ Office ๓๖๕ต่อไปนี้:

  ตั้งค่า Skype for Business Online

• ไม่รวมช่วงที่อยู่ IP ที่ใช้โดย Skype for Business Online และบริการอื่นๆของ Office ๓๖๕โดยเฉพาะช่วง IP สำหรับพอร์ทัล Office ๓๖๕และข้อมูลประจำตัว ถ้าคุณกำลังใช้ Exchange Online ตรวจสอบให้แน่ใจว่าคุณไม่รวมที่อยู่ IP ขาออกสำหรับ Exchange Online

  Url และช่วงที่อยู่ IP ของ Office ๓๖๕

• ใช้การทดสอบการตั้งค่าชื่อโดเมนแบบกำหนดเองของ Office ๓๖๕สำหรับ Skype for Business Online:

  ตัววิเคราะห์การเชื่อมต่อระยะไกลของ Lync

• ดูบทความต่อไปนี้ในฐานความรู้ของ Microsoft เพื่อสร้างข้อยกเว้นในไฟร์วอลล์ของคุณสำหรับระบบการรับรองความถูกต้องของ AD Azure ของ Microsoft:

• ๒๗๖๙๑๔๒ Lync ๒๐๑๓หรือ Lync ๒๐๑๐ไม่สามารถเชื่อมต่อกับบริการ Skype for Business Online ได้เนื่องจากพร็อกซีกำลังบล็อกการเชื่อมต่อจาก MSOIDSVC.EXE ไปยัง

• ให้ดูที่หัวข้อ "พร็อกซี HTTP" ในส่วน4.2.1.1.6 ของการวางแผนเครือข่ายการตรวจสอบและการแก้ไขปัญหาด้วยเอกสารทางเทคนิคของ Lync Server มันพูดกับปัญหาของพร็อกซีเซิร์ฟเวอร์ที่ทำการตรวจสอบแพ็คเก็ตลึก นอกจากนี้รีวิวบทความฐานความรู้ของ Microsoft ต่อไปนี้:

  ๒๖๙๐๐๔๕ การใช้ตัวควบคุมการปรับให้เหมาะสม WAN หรืออุปกรณ์การตรวจสอบการใช้งานที่มี Office ๓๖๕

นอกจากนี้พอร์ตต่อไปนี้ต้องถูกเปิดในไฟร์วอลล์ภายนอก

หมายเหตุ เซิร์ฟเวอร์ Office ๓๖๕ Skype for Business Online จะฟังทั้งช่วงของพอร์ต TCP และ UDP ๕๐๐๐๐-๕๙๙๙๙สำหรับไคลเอ็นต์ Lync เสียงวิดีโอและเซสชันการแชร์เดสก์ท็อป การสืบค้นกลับเครือข่ายจะแสดงพอร์ตแหล่งที่มาของไคลเอ็นต์ในช่วง๕๐๐๐๐-๕๐๐๕๙ที่เชื่อมต่อกับพอร์ตปลายทางบนเซิร์ฟเวอร์ microsoft Edge Online Edge ในช่วง๕๐๐๐๐-๕๙๙๙๙ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการกำหนดค่ากฎไฟร์วอลล์ ISA ๒๐๐๖ให้ไปที่เว็บไซต์ Microsoft TechNet ดังต่อไปนี้:

การกำหนดค่ากฎไฟร์วอลล์ ISA Server ๒๐๐๖

ข้อมูลเพิ่มเติม

ปัญหานี้เกิดขึ้นถ้าไฟร์วอลล์ภายในองค์กรบล็อกลำดับการติดต่อสื่อสาร

ยังต้องการความช่วยเหลือหรือไม่ ไปที่ชุมชน Microsoft