Proxyserver für Microsoft Teams

  • Gilt für:: Microsoft Teams

Dieser Artikel enthält Anleitungen zur Verwendung eines Proxyservers mit Microsoft Teams.

Microsoft 365-Konnektivität

Die Konnektivität mit hoher Qualität und geringer Latenz ist der Schlüssel zum Erreichen der Anrufqualität in Microsoft Teams.

Es wird empfohlen, dass der Pfad zwischen dem Gerät des Endbenutzers und Microsoft 365 so kurz und direkt wie möglich ist und den lokalen Internetausgang verwendet, der sich in der Nähe des Endbenutzers befindet. Dadurch kann der Datenverkehr schnell den nächstgelegenen Front Door-Standort des Microsoft-Netzwerkdiensts erreichen.

Viele Organisationen nutzen proxyserver heute in ihrem Netzwerk. Da der Microsoft Teams-Mediendatenverkehr bereits verschlüsselt ist, wird der Datenverkehr durch einen Proxyserver nicht sicherer.

Proxys können auch Probleme verursachen. Leistungsbezogene Probleme können durch Latenz und Paketverlust in die Umgebung eingeführt werden, indem versucht wird, Teams-Datenverkehr über einen Proxyserver weiterzuleiten. Diese Probleme können auftreten, wenn der Proxy das Datenverkehrsvolumen nicht verarbeiten kann oder Datenverkehr an einen Front Door-Standort des Microsoft-Netzwerkdiensts weiter vom Endbenutzer entfernt weiter leitet.

Probleme wie diese führen zu einer negativen Erfahrung in Teams.

Es wird empfohlen, dass Teams-Datenverkehr die Proxyserverinfrastruktur einschließlich DER SSL-Überprüfung umgeht. Sie können dies erreichen, indem Sie Teams-Telefone und Teams-Räume-Geräte in einem dedizierten VLAN mit direktem Internetzugang platzieren.

Windows-basierte Teams-Geräte

Windows-basierte Teams-Besprechungsräume und Surface Hubs unterstützen einige Proxyserver, aber keine Proxyserver, die eine Authentifizierung erfordern.

Es wird empfohlen, dass diese Geräte Ihre Proxyinfrastruktur umgehen und über Ihre Firewall auf Microsoft 365-Dienste zugreifen.

Android-basierte Teams-Geräte

Android-basierte Teams-Geräte, einschließlich Teams-Telefonen, Panels, Displays und Boards, unterstützen keine authentifizierten Proxyserver oder Mandanteneinschränkungen. Wenden Sie sich an Ihren OEM-Partner, um Details zur Unterstützung nicht authentifizierter Proxys zu erhalten.

Es wird empfohlen, dass diese Geräte Ihre Proxyinfrastruktur umgehen und über Ihre Firewall auf Microsoft 365-Dienste zugreifen.

Wenn Sie einen Proxyserver verwenden müssen

Einige Organisationen haben keine Möglichkeit, einen Proxy für Teams-Datenverkehr zu umgehen. Wenn dies bei Ihnen der Fall ist, müssen die zuvor erwähnten Probleme im Auge behalten werden.

Hinweis

Wenn Sie ein privat signiertes Zertifikat in Ihrer Proxyinfrastruktur verwenden (häufig für die SSL-Überprüfung verwendet), müssen Sie das privat signierte Zertifikat und die Zertifikatkette auf dem Microsoft Teams-Besprechungsraumgerät installieren, damit das Gerät dem Zertifikat vertrauen kann. Das Installieren von privat signierten Zertifikaten auf Teams-Smartphones und anderen Android-basierten Teams-Geräten wird nicht unterstützt.

Microsoft empfiehlt außerdem dringend Folgendes:

  • Verwendung einer lokalen, externen DNS-Auflösung (einige cloudbasierte Proxylösungen können dazu führen, dass die DNS-Auflösung an einem anderen Ort erfolgt).

  • Sicherstellen, dass der Weg zwischen dem Teams-Gerät und unserem Dienst so kurz und direkt wie möglich ist

  • Verwenden des direkten UDP-basierten Routings anstelle von TCP-basiertem Routing für Medien

  • Zulassen von UDP-Datenverkehr für Teams-Medien (3478-3481) durch Ihre Firewall

  • Zulassen aller erforderlichen URLs und IP-Adressen, einschließlich der urls für Azure, Office 365, Intune und Teams-Räume Pro (sofern verwendet) durch Ihre Firewall.

  • Befolgen Sie die anderen Empfehlungen in unseren Netzwerkrichtlinien: Vorbereiten des Netzwerks Ihrer organization für Teams

Wenn Sie diese Anleitung befolgen, können Sie potenzielle Probleme minimieren.

Empfehlung für Teams-Ereignisse, die für große Zielgruppen und nur für Teams-Besprechungen optimiert sind

Teilnehmer an Teams-Ereignissen, die für große Zielgruppen (z. B. Rathäuser) optimiert sind, und Teams-Besprechungen, die nur anzeigen, erhalten den Stream über TCP HTTPS. Es wird empfohlen, Proxyserver zu umgehen und die SSL-Überprüfung für die folgenden URLs zu deaktivieren:

  • Kommerzielle Cloud

    • *.ml.cdn.office.net
    • *.ml.teams.microsoft.com
    • *.ml.communications.svc.cloud.microsoft
    • *.ml.communications.svc.static.microsoft

  • Government Clouds

    • *.ml.gcc.teams.microsoft.com
    • *.ml.dod.teams.microsoft.us
    • *.ml.gov.teams.microsoft.us
  • Last updated on