Не могу настроить outlook через прокси

Outlook не может подключиться с помощью прокси-сервера, настроенного с помощью файла file://-based PAC

Исходный номер КБ: 2332495

Симптомы

Предположим, что у вас есть прокси,который настроен с помощью file://-based PAC. В этой ситуации нельзя использовать Outlook Anywhere для подключения через этот прокси-сервер к локальному серверу Exchange 2013 г., локальному серверу Exchange 2010 г. или Exchange Online.

Причина

WinHTTP не поддерживает URL-адреса PAC, file:// префикс. Поэтому, Outlook подключается с помощью WinHTTP, он не может использовать файл PAC, если URL-адрес начинается с file://. Такое поведение является особенностью данного продукта.

Обходное решение — метод 1

Установите файл PAC, выберите параметр Use automatic configuration script в Internet Explorer и укажите URL-адрес файла http://-based PAC в поле Адрес.

Обходное решение — метод 2

Развертывание автоматического обнаружения веб-прокси (WPAD), а затем выберите параметр Автоматическое обнаружение параметров в Internet Explorer.

Дополнительные сведения

Дополнительные сведения о поддержке автопрокси WinHTTP см. в дополнительных сведениях о поддержке WinHTTP AutoProxy.

Дополнительные сведения о аналогичном сценарии в Skype для бизнеса Online (ранее Lync Online) см. в статью Lync 2013 или Lync 2010, которые не могут подключиться к службе Skype для бизнеса Online, так как прокси блокирует подключения MSOIDSVC.exe.

Требуется дополнительная помощь? Зайдите на сайт сообщества Майкрософт.

Источник

Outlook не может подключиться через брандмауэр или прокси-сервер, который выполняет перевод сетевых адресов (NAT) между общедоступными и частными сетями

Исходный номер КБ: 291615

Симптомы

Outlook клиенты не могут подключиться через брандмауэр или прокси-сервер, который выполняет NAT между общедоступными и частными сетями.

Причина

Когда ip-пакеты, содержащие сведения о удаленном вызове процедуры (RPC), редактированы во время перевода, ip-пакеты теряют сведения о подключении RPC. В результате клиент не подключается к серверу. Кроме того, Outlook могут возникнуть проблемы с решением Microsoft Exchange Server компьютера за брандмауэром или прокси-сервером.

Обходной путь

Для брандмауэров или прокси-серверов, не основанных на microsoft Windows NT, необходимо выполнить один-один перевод между двумя сетями. Это также называется открытием трубы или туннеля между общедоступными и частными сетями. Это принимает все запросы для определенного адреса в общедоступных сетях и передает их непосредственно в частную сеть. Дополнительные сведения о том, как настроить один на один перевод, обратитесь к документации производителя.

Для межсетевых брандмауэров и прокси-серверов Windows NT один к одному не работает, так как клиент Outlook пытается связаться с конечным портом mapper (EPM), портом 135, на брандмауэре. Этот сервер не возвращает Exchange Server сведения о подключениях к Outlook клиенту.

Другой возможный вариант работы — использование Outlook Web App. Для этого требуется разрешить трафик HTTP только через брандмауэр или прокси-сервер.

Дополнительные сведения

Дополнительные сведения см. в следующих разделе Запросы на комментарии (RFCs):

• RFC 1631 — ip-Переводчик (NAT)
• RFC 1918 — распределение адресов для частного Интернета

Источник

Как настроить разрешение адресов прокси-серверов и дополнительных свойств в режиме кэширования данных Exchange Outlook 2010, Outlook 2007 или Outlook 2003

Аннотация

При использовании Microsoft Office Outlook 2003, Microsoft Office Outlook 2007 или Microsoft Office Outlook 2010 в режиме кэширования данных Exchange, Outlook проверяет и обрабатывает имена электронной почты получателей с автономной адресной книги. Процесс разрешения адреса электронной почты с похожие поля, такие как отображаемое имя, называется разрешения неоднозначного имени (ANR).

ANR, используемый в автономной адресной книге индексирует следующие поля для сопоставления имен:

отображаемое имя (имя пользователя)

Для автономной адресной книги версии 4 ANR, используемый в автономной адресной книге индексирует следующие поля для сопоставления имен в автономной адресной книги:

отображаемое имя (имя пользователя)

СН (последнее имя)

SMTPaddress (адрес электронной почты)

Обходное решение

Для временного решения этой проблемы добавьте раздел реестра, который заставляет Outlook на использование сетевого глобального списка адресов для разрешения неоднозначных имен или псевдонимов электронной почты. Примечание. При использовании режима кэширования данных профиля ANR включить Интернет GAL значением, равным 1, Outlook будет разрешить адреса прокси-сервера для пользователя. Например Marcelo Сантос имеет следующие адреса электронной почты в свою учетную запись Active Directory:

Основной SMTP — msantos@contoso.com дополнительный smtp адрес — пользовательские marcelosantos@fourthcoffee.com — marcelo: Сантос SIP — адрес msantos@contoso.comДля устранения этих адресов прокси-сервера введите частичные адреса. Например следующие адреса прокси-сервера будут успешно разрешено для пользователя выше примере:

smtp:marcelosantos smtp:marcelosantos@fourthcoffee SIP:msantos@contoso custom:marceloЧтобы узнать имя успешно разрешены из GAL, так как если дважды щелкнуть разрешенное имя отображается диалоговое окно со всеми атрибутами пользователя Active Directory (в глобальном списке адресов). Тем не менее нельзя ввести полный адрес для прокси-адреса, с доменом верхнего уровня. Например если ввести следующие адреса прокси-сервера они будут разрешено для пользователя выше примере:

smtp:marcelosantos@fourthcoffee.com SIP:msantos@contoso.comМожно сказать, что имя не разрешено успешно в GAL так, как если дважды щелкнуть разрешенное имя диалоговое окно «Свойства сообщения» является diaplayed. Это диалоговое окно не отображать какие-либо атрибуты Active Directory, будет отображаться только имя, адрес электронной почты и тип электронной почты. Для того чтобы нам заставить Outlook 2003, Outlook 2007, Outlook 2010 с помощью глобальной адресной книги, перейдите к разделу «помощь в решении проблемы». Если вы предпочитаете самостоятельно добавить этот ключ, перейдите к разделу «Самостоятельное решение проблемы».

Помощь в решении проблемы

Чтобы принудительно использовать глобальной адресной книги для разрешения неоднозначных имен или электронной почты псевдонимы при создании сообщения электронной почты вместо автоматически с помощью автономной адресной книги Outlook 2003, Outlook 2007 или Outlook 2010, щелкните ссылку устранить проблему . Затем нажмите кнопку запустить в диалоговом окне Загрузка файла и следуйте указаниям мастера.

Примечание будет удаленных вызовов процедур (RPC) понесенных всякий раз, когда выполняются следующие условия:

Имя разрешается в поле Кому сообщения электронной почты.

Отправить сообщение электронной почты.

Ответ отправляется введенный адрес SMTP.

Самостоятельное решение проблемы

В Outlook можно использовать новый раздел реестра с именем ANR включить Интернет GAL для установки адресной книги, Outlook использует для разрешения неоднозначных имен или псевдонимов электронной почты. Чтобы задать раздел реестра на Глобальном списке адресов сети включают ANR вручную или с помощью групповой политики можно использовать один из следующие записи реестра:

В Outlook 2003

Режим HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\CachedПараметр групповой политики:

Режим HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\CachedПараметр: включить Интернет GAL ANR типа: REG_DWORD значение: 0 или 1 значение 0 является значением по умолчанию для автономной адресной книги. Если имеет значение 0, Outlook 2003 использует автономную адресную книгу для разрешения неоднозначных имен или электронной почты псевдонимы при создании сообщения электронной почты. Если имеет значение 1, Outlook 2003 использует глобальной адресной книги для разрешения неоднозначных имен или электронной почты псевдонимы при создании сообщения электронной почты, а не с помощью автономной адресной книги. Это означает, что будет удаленных вызовов процедур (RPC) понесенных всякий раз, когда выполняются следующие условия:

Имя разрешается в поле Кому сообщения электронной почты.

Отправить сообщение электронной почты.

Ответ отправляется введенный адрес SMTP.

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:

322756 Как создать резервную копию и восстановить реестр в WindowsМожно вручную добавить ANR включить Интернет GAL раздел реестра в реестр. , Затем закройте редактор реестра и выполните следующие действия:

Нажмите кнопку Пуск, выберите пункт Выполнить, введите regedit и нажмите кнопку ОК.

Найдите и щелкните следующий раздел реестра:

В меню Правка выберите пункт Создать, а затем Параметр DWORD.

Введите ANR включить Интернет GALи нажмите клавишу ВВОД.

В меню Правка щелкните Изменить.

Введите 0 или 1и нажмите кнопку ОК.

В Outlook 2007

Режим HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Cached ModeПараметр групповой политики:

Режим HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\CachedПараметр: включить Интернет GAL ANR типа: REG_DWORD значение: 0 или 1 значение 0 является значением по умолчанию для автономной адресной книги. Если имеет значение 0, Outlook 2007 использует автономную адресную книгу для разрешения неоднозначных имен или электронной почты псевдонимы при создании сообщения электронной почты. Если имеет значение 1, Outlook 2007 использует глобальной адресной книги для разрешения неоднозначных имен или электронной почты псевдонимы при создании сообщения электронной почты, а не с помощью автономной адресной книги. Это означает, что будет удаленных вызовов процедур (RPC) понесенных всякий раз, когда выполняются следующие условия:

Имя разрешается в поле Кому сообщения электронной почты.

Отправить сообщение электронной почты.

Ответ отправляется введенный адрес SMTP.

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:

322756 Как создать резервную копию и восстановить реестр в WindowsМожно вручную добавить ANR включить Интернет GAL раздел реестра в реестр. , Затем закройте редактор реестра и выполните следующие действия:

Нажмите кнопку Пуск, выберите пункт Выполнить, введите regedit и нажмите кнопку ОК.

Найдите и щелкните следующий раздел реестра:

Режим HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Cached Mode

В меню Правка выберите пункт Создать, а затем Параметр DWORD.

Введите ANR включить Интернет GALи нажмите клавишу ВВОД.

В меню Правка щелкните Изменить.

Введите 0 или 1и нажмите кнопку ОК.

В Outlook 2010

Режим HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\CachedПараметр групповой политики:

Режим HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\CachedПараметр: включить Интернет GAL ANR типа: REG_DWORD значение: 0 или 1 значение 0 является значением по умолчанию для автономной адресной книги. Если имеет значение 0, Outlook 2010 использует автономную адресную книгу для разрешения неоднозначных имен или псевдонимов электронной почты при создании сообщения электронной почты. Если имеет значение 1, Outlook 2010 использует глобальной адресной книги вместо автономной адресной книги для разрешения неоднозначных имен или псевдонимов электронной почты при создании сообщения электронной почты. Это означает, понесенных удаленных вызовов процедур (RPC) при выполнении следующих условий:

Имя разрешается в поле Кому сообщения электронной почты.

Отправить сообщение по электронной почте.

Ответ отправляется введенный адрес SMTP.

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:

322756 Как создать резервную копию и восстановить реестр в WindowsМожно вручную добавить ANR включить Интернет GAL подраздел реестра в реестр. Откройте редактор реестра и выполните следующие действия:

В меню Пуск выберите пункт Выполнить, введите команду regedit и нажмите ОК.

Найдите и выделите следующий подраздел реестра:

В меню Правка выберите пункт Создать, а затем Параметр DWORD.

Введите ANR включить Интернет GALи нажмите клавишу ВВОД.

Источник

Ошибка при Outlook при подключении к серверу с помощью подключения RPC или подключения HTTPS. Существует проблема с сертификатом безопасности прокси-сервера

Исходный номер КБ: 923575

Симптомы

Когда корпорация Outlook майкрософт пытается подключиться к серверу с помощью подключения к удаленному вызову процедуры (RPC) или безопасного подключения HTTP (HTTPS), вы получаете одно из следующих сообщений об ошибке:

Сообщение об ошибке 1

Существует проблема с сертификатом безопасности прокси-сервера, %s. Outlook не удается подключиться к этому серверу. (%s)

Сообщение об ошибке 2

Существует проблема с сертификатом безопасности прокси-сервера, %s. Имя в сертификате безопасности является недействительным или не совпадает с именем сайта. Outlook не удается подключиться к этому серверу. (%s)

Сообщение об ошибке 3

Существует проблема с сертификатом безопасности прокси-сервера, %s. Сертификат безопасности не от доверенного органа сертификации. Outlook не удается подключиться к этому серверу. (%s)»

Сообщение об ошибке 4

Существует проблема с сертификатом безопасности прокси-сервера. Имя в сертификате безопасности является недействительным или не совпадает с именем целевого сайта outlook.office365.com. Outlook не удается подключиться к прокси-серверу (Код ошибки 0)

Заметки об ошибках

Местообладатель %— это свойство Outlook профиля 001f6622. Это имя прокси Microsoft Exchange Server сервера RPC.

Местообладатель (%) — код ошибки.

Для сообщения об ошибке 1 и сообщения об ошибке 2 возвращаемый код ошибки — это сумма всех кодов проблемных кодов сертификата bitmask. Дополнительные сведения см. в разделе «Дополнительные сведения».

В сообщении об ошибке 3 предполагается, что код ошибки всегда будет 0x00000008.

Причина

Эта проблема может возникнуть, если одно или несколько из следующих условий верны:

• Подключение к серверу требует сертификационного органа (CA).
• Вы не доверяли органу сертификации в корне.
• Сертификат может быть недействительным или отозван.
• Сертификат не совпадает с именем сайта.
• Сторонная надстройка или надстройка сторонних браузеров не позволяет получить доступ.

Разрешение 1. Изучите сертификат на сообщение об ошибке 1 или 2

Изучите сертификат. Затем свяжитесь с системным администратором, чтобы устранить эту проблему.

Чтобы изучить сертификат, выполните следующие действия:

В Microsoft Internet Explorer подключайтесь к серверу RPC или безопасному серверу. Например, введите https://www . server_name.com/rpc в панели Адрес веб-браузера и нажмите кнопку Ввод.

В server_name местообладатель ссылается на имя сервера RPC или имя безопасного сервера.

Дважды щелкните значок блокировки, расположенный в нижнем правом углу веб-браузера.

Щелкните вкладку Подробно.

Обратите внимание на сведения в следующих полях:

• Допустимо для
  Допустимый для поля указывает дату, до которой сертификат действителен.
• Тема
  Данные в поле Subject должны соответствовать имени сайта.

Разрешение 2. Установка доверенного корневого сертификата для сообщения об ошибке 3

Чтобы установить надежный корневой сертификат на клиента, выполните следующие действия:

1. Нажмите кнопку Установите сертификат, когда вам будет предложено в диалоговом окне Сертификат.
2. Нажмите кнопку Далее.
3. Щелкните, чтобы выбрать все сертификаты в следующем поле магазина.
4. Нажмите кнопку Обзор.
5. Щелкните Доверенные корневые органы >сертификации ОК.
6. Нажмите кнопку Далее.
7. Нажмите кнопку Готово.
8. Нажмите кнопку ОК.

Разрешение 3. Отключить сторонную надстройку или надстройку сторонних браузеров для сообщения об ошибке 4

Отключение сторонних надстройок

Начните Outlook в безопасном режиме, чтобы помочь изолировать проблему. Для этого нажмите кнопку Начните > запуск, введите outlook.exe /безопасный, а затем нажмите кнопку ОК.

Если Outlook успешно запускается в безопасном режиме, проблема, которую вы испытываете, может быть вызвана стороной надстройки.

Проверьте сторонние надстройки COM и отключите их. Для этого выполните следующие действия:

1. В меню File щелкните >Параметры надстройки.
2. В поле Управление нажмите кнопку COM Надстройки >Go.
3. Щелкните, чтобы очистить поле рядом с сторонними надстройки, которые необходимо отключить.
4. Перезапустите Outlook.

Дополнительные сведения см. в разделе «Шаг 6: Outlook в безопасном режиме» в следующей статье Microsoft Knowledge Base:

2632425 Устранение сбоей в Outlook 2010 и Outlook 2013 г.

Отключение надстройок сторонних браузеров

Outlook для http-запросов используются параметры Internet Explorer. Если надстройка сторонних браузеров вызывает эту проблему, отключайте ее в Internet Explorer. Сведения о том, как это сделать, см. в разделе «Отключение надстроек в Internet Explorer» следующей статьи Microsoft Knowledge Base:

956196 «Internet Explorer не может отображать веб-страницу»

Дополнительные сведения

Коды проблемных сертификатов bitmask перечислены в следующей таблице.

Источник