Nástroj pro testování připojení k síti Microsoft 365 selhává

Nástroj pro testování připojení k síti Microsoft 365 je diagnostická utilita navržená k ověření připojení klienta ke službám Microsoft 365 prováděním kontrol zpoždění sítě, řešení DNS a propustnosti dat. Když tento nástroj selže, zabraňuje správcům přesně posoudit stav a výkon jejich síťové cesty k infrastruktuře Microsoftu. V tomto příspěvku si ukážeme, co dělat, pokud nástroj pro testování připojení k síti Microsoft 365 selže.

Proč test připojení Microsoft 365 nefunguje?

Nástroj obvykle nedokáže navázat požadovaná připojení k serverům nebo koncovým bodům služby Microsoft kvůli síťovým zásahům. To je často způsobeno pravidly firewallu na místě nebo proxy servery, které blokují konkrétní koncové body HTTPS nebo rozsahy IP, které nástroj vyžaduje. Kromě toho může nesprávně nakonfigurované nastavení DNS, které nezvládá správně rozlišovat URL adresy Microsoftu, nebo přítomnost SSL inspekce (dešifrování) na síťové cestě poškodit datový tok a způsobit přerušení testů konektivity.

Opravit selhání nástroje pro testování připojení k síti Microsoft 365

Pokud testovací nástroj pro připojení k síti Microsoft 365 selže, musíte postupovat podle níže uvedených řešení.

Povolte požadované URL a rozsahy IP na firewallu/proxy
Obcházet kontrolu SSL
Vyprázdnit DNS a přepnout na veřejného poskytovatele DNS
Zakázat IPv6 nebo zkontrolovat nastavení síťového adaptéru

Pojďme o nich mluvit podrobně.

1. Povolit na bílém seznamu požadované URL a rozsahy IP ve firewallu/proxy

Firewally a proxy často blokují konkrétní koncové body Microsoftu, ke kterým se nástroj potřebuje připojit, aby mohl stáhnout testovací skripty a odesílat data. Explicitním povolením těchto domén a IP adres odstraníte blokaci, která způsobuje, že se nástroj zastaví při spuštění nebo selže při dokončení svých testů. Abychom toho dosáhli, musíte postupovat podle níže uvedených kroků.

Zjistěte, zda jste za firemním firewallem, proxy serverem (např. Zscaler nebo Bluecoat) nebo používáte software pro síťovou bezpečnost.
Přihlaste se do konzole správy firewallu nebo rozhraní pro správu proxy.
Přejděte do sekce filtrování URL nebo filtrování webového obsahu. Vytvořte nové pravidlo povolení (nebo výjimku) pro následující domény:
- *.office.com
- *.cloud.microsoft
- connectivity.office.com (Konkrétní doména nástroje)
Zkontrolujte, zda máte povoleno filtrování podle Geo-IP. Dočasně vypněte blokování pro oblasti Microsoftu, nebo se ujistěte, že rozsahy IP adres Microsoftu jsou přidány na seznam povolených.
Oficiální rozsahy IP adres Microsoft 365 si můžete stáhnout zde: Microsoft 365 URLs a rozsahy IP adres (learn.microsoft.com).
Uložte změny konfigurace. Vymažte mezipaměť prohlížeče a DNS mezipaměť (ipconfig /flushdns v Příkazovém řádku), a poté znovu spusťte nástroj pro testování konektivity Microsoft 365.

Nakonec zkontrolujte, zda problém přetrvává.

2. Obcházení inspekce SSL

Inspekce SSL přeruší šifrovaný tunel mezi nástrojem a servery Microsoftu tím, že předloží falešný certifikát, kterému nástroj nedůvěřuje. Když nástroj zjistí tento nesoulad certifikátu během fáze ověřování dat, přeruší spojení, aby zabránil útokům typu man-in-the-middle.

Musíme projít kroky zmíněné dříve, ale tentokrát, místo provádění filtrování URL nebo filtrování založeného na webu, musíte vytvořit nové pravidlo, které vyjme následující domény z jakékoli formy kontroly SSL nebo dešifrování.

*.office.com
*.cloud.microsoft
connectivity.office.com

Uložte změny a počkejte několik minut, než se politika projeví. Spusťte znovu nástroj pro testování připojení Microsoft 365 a zkontrolujte, zda testy dat nyní proběhnou úspěšně.

3. Vyprázdnit DNS a přepnout na veřejného poskytovatele DNS

Interní DNS servery často vracejí uložené, zastaralé nebo geograficky nesprávné IP adresy pro front-end servery Microsoftu. To způsobuje, že nástroj se připojuje ke špatnému koncovému bodu, což vede k selhání vyřešení nebo chybám vysoké latence během testu. Pro změnu nastavení DNS proveďte následující.

Stiskněte klávesu Windows + S, napište cmd, klikněte pravým tlačítkem myši a vyberte Spustit jako správce.
Zadejte ipconfig /flushdns a stiskněte Enter. Měli byste vidět potvrzovací zprávu.
Změnit nastavení DNS:
- Přejděte do Ovládací panely > Centrum síťových připojení a sdílení > Změnit nastavení adaptéru.
- Klikněte pravým tlačítkem na svůj aktivní síťový adaptér a vyberte Vlastnosti.
- Vyberte Protokol internetové verze 4 (TCP/IPv4) a klikněte na Vlastnosti.
- Vyberte Použít následující adresy serverů DNS.
- Zadejte 8.8.8.8 (Google) nebo 1.1.1.1 (Cloudflare) jako preferovaný DNS.
- Pro alternativní DNS server: 8.8.4.4 (Google) nebo 1.0.0.1 (Cloudflare).
- Klikněte na OK pro uložení, zavření všech oken a opětovné spuštění nástroje pro testování připojení.

Nakonec zkontrolujte, zda je problém vyřešen.

4. Vypněte IPv6 nebo zkontrolujte nastavení síťového adaptéru

Windows se často pokouší pro připojení použít IPv6, pokud je povoleno, ale pokud má vaše síť poškozené nebo chybně nakonfigurované směrování IPv6, nástroj okamžitě selže s chybou Síť není dostupná. Vypnutí IPv6 nutí nástroj používat IPv4, které je obvykle stabilní.

Stiskněte klávesu Windows + R, napište ncpa.cpl a stiskněte Enter.
Klikněte pravým tlačítkem na vaše aktivní síťové připojení (Wi-Fi nebo Ethernet) a vyberte Vlastnosti.
V seznamu položek najděte Internet Protocol Version 6 (TCP/IPv6).
Odškrtněte políčko vedle toho.
Klikněte na OK pro uložení změn.

Spusťte nástroj pro testování připojení Microsoft 365. Pokud nyní funguje, vaše konfigurace IPv6 je chybná a vyžaduje prošetření, nebo můžete IPv6 nechat zakázané.

Jaké porty a URL používá testovací nástroj Microsoft 365?

Nástroj primárně používá HTTPS přes port 443. Vyžaduje přístup k domenám connectivity.office.com, .office.com a .cloud.microsoft pro stahování skriptů a provádění testů. Kromě toho může nástroj potřebovat autentizaci přes platformy identity Microsoftu, takže pro plnou funkčnost je také vyžadován přístup k login.microsoftonline.com.