Microsoft 365 nettverkstilkoblingstestverktøy mislykkes

Microsoft 365-nettverkstilkoblingstestverktøyet er et diagnostisk verktøy laget for å verifisere en klients tilkobling til Microsoft 365-tjenester ved å kjøre kontroller på nettverksforsinkelse, DNS-oppløsning og dataoverføringshastighet. Når dette verktøyet mislykkes, hindrer det administratorer i å nøyaktig vurdere helsen og ytelsen til deres nettverksvei til Microsofts infrastruktur. I dette innlegget skal vi se hva du skal gjøre hvis Microsoft 365-nettverkstilkoblingstestverktøyet mislykkes.

Hvorfor fungerer ikke Microsoft 365-tilkoblingstesten?

Verktøyet mislykkes vanligvis med å etablere de nødvendige forbindelsene til Microsofts front-dør-servere eller tjenesteendepunkter på grunn av nettverksforstyrrelser. Dette skyldes ofte brannmurregler på stedet eller proxy-servere som blokkerer de spesifikke HTTPS-endepunktene eller IP-områdene som verktøyet krever. I tillegg kan feilkconfigurerte DNS-innstillinger som ikke klarer å løse Microsofts URL-er riktig, eller tilstedeværelsen av SSL-inspeksjon (dekryptering) på nettverksveien, ødelegge datastrømmen og føre til at tilkoblingstestene avsluttes.

Fiks Microsoft 365-nettverkstilkobling testverktøy som feiler

Hvis Microsoft 365-nettverkstilkoblingstestverktøyet mislykkes, må du følge løsningene som er nevnt nedenfor.

  1. Hvitelist nødvendige URL-er og IP-områder på brannmur/proxy
  2. Omgå SSL-inspeksjon
  3. Tøm DNS og bytt til en offentlig DNS-leverandør
  4. Deaktiver IPv6 eller sjekk nettverksadapterinnstillinger

La oss snakke om dem i detalj.

1. Hvitelist nødvendige URL-er og IP-områder på brannmur/proxy

Brannmurer og proxyer blokkerer ofte de spesifikke Microsoft-endepunktene verktøyet trenger å koble til for å laste ned testskript og sende data. Ved å eksplisitt tillate disse domenene og IP-ene, fjerner du blokkeringen som får verktøyet til å stoppe opp ved oppstart eller mislykkes i å fullføre testene. Du må følge trinnene nevnt nedenfor for å gjøre det samme.

  • Finn ut om du er bak en bedriftsbrannmur, en proxy-server (som Zscaler eller Bluecoat), eller bruker nettverkssikkerhetsprogramvare.
  • Logg inn på brannmuradministrasjonskonsollen eller proxyadministrasjonsgrensesnittet ditt.

  • Naviger til delen for URL-filtrering eller webinnholdsfiltrering. Opprett en ny tillatelsesregel (eller unntak) for følgende domener:

    • *.office.com
    • *.cloud.microsoft
    • connectivity.office.com (Det spesifikke verktøydomene)
  • Sjekk om du har Geo-IP-filtrering aktivert. Deaktiver midlertidig blokkering for Microsofts regioner, eller sørg for at Microsofts IP-områder er lagt til i tillattlisten.
  • Du kan laste ned de offisielle Microsoft 365 IP-områdene her: Microsoft 365-URL-er og IP-adresseområder (learn.microsoft.com).
  • Lagre konfigurasjonsendringene. Tøm nettleserens cache og DNS-cache (ipconfig /flushdns i ledetekst), og kjør deretter Microsoft 365-tilkoblingstestverktøyet på nytt.

Til slutt, sjekk om problemet vedvarer.

2. Omgå SSL-inspeksjon

SSL-inspeksjon bryter den krypterte tunnelen mellom verktøyet og Microsofts servere ved å presentere et falskt sertifikat som verktøyet ikke stoler på. Når verktøyet oppdager dette sertifikatavviket under datavalideringsfasen, avbryter det forbindelsen for å forhindre man-i-midten-angrep.

Vi må gå gjennom trinnene som ble nevnt tidligere, men denne gangen, i stedet for å utføre URL-filtrering eller nettbasert filtrering, må du opprette en ny regel som unntar følgende domener fra enhver form for SSL-inspeksjon eller dekryptering.

  • *.office.com
  • *.cloud.microsoft
  • connectivity.office.com

Lagre endringene og vent noen minutter for at policyen skal spre seg. Kjør Microsoft 365-tilkoblingstestverktøyet på nytt og sjekk om datatestene nå fullføres uten problemer.

3. Tøm DNS og bytt til en offentlig DNS-leverandør

Interne DNS-servere returnerer ofte bufrede, utdaterte eller geografisk feil IP-adresser for Microsofts frontdør-servere. Dette gjør at verktøyet kobler til feil endepunkt, noe som fører til oppslutningsfeil eller høy ventetid under testen. Gjør følgende for å endre DNS-innstillinger.

  • Trykk på Windows-tasten + S, skriv cmd, høyreklikk og velg Kjør som administrator.
  • Skriv ipconfig /flushdns og trykk Enter. Du bør se en bekreftelsesmelding.

  • Endre DNS-innstillinger:

    • Gå til Kontrollpanel > Nettverk og delingssenter > Endre adapterinnstillinger.
    • Høyreklikk på din aktive nettverksadapter og velg Egenskaper.
    • Velg Internet Protocol Version 4 (TCP/IPv4) og klikk Egenskaper.
    • Velg Bruk følgende DNS-serveradresser.
    • Skriv inn 8.8.8.8 (Google) eller 1.1.1.1 (Cloudflare) som foretrukket DNS.
    • For alternativ DNS-server: 8.8.4.4 (Google) eller 1.0.0.1 (Cloudflare).
    • Klikk OK for å lagre, lukk alle vinduer, og kjør tilkoblingstestverktøyet på nytt.

Til slutt, sjekk om problemet er løst.

4. Deaktiver IPv6 eller sjekk nettverksadapterinnstillinger

Windows prøver ofte å bruke IPv6 for tilkobling hvis det er aktivert, men hvis nettverket ditt har ødelagt eller feilkonfigurert IPv6-ruting, mislykkes verktøyet umiddelbart med en Network unavailable-feil. Å deaktivere IPv6 tvinger verktøyet til å bruke IPv4, som vanligvis er stabilt.

  • Trykk Windows-tast + R, skriv ncpa.cpl, og trykk Enter.
  • Høyreklikk på din aktive nettverkstilkobling (Wi-Fi eller Ethernet) og velg Egenskaper.
  • I listen over elementer, finn Internet Protocol Version 6 (TCP/IPv6).
  • Fjern merket i boksen ved siden av den.
  • Klikk OK for å lagre endringene.

Kjør Microsoft 365-tilkoblingstestverktøyet. Hvis det fungerer nå, er IPv6-konfigurasjonen feil og trenger undersøkelse, eller du kan la IPv6 være deaktivert.

Verktøyet bruker primært HTTPS over port 443. Det krever tilgang til connectivity.office.com, .office.com og .cloud.microsoft-domener for å laste ned skript og utføre tester. I tillegg kan verktøyet måtte autentisere med Microsofts identitetsplattformer, så tilgang til login.microsoftonline.com er også nødvendig for full funksjonalitet.

Relaterte artikler