Outlook no se puede conectar a través de un firewall o un servidor proxy que realiza la traducción de direcciones de red (NAT) entre redes públicas y privadas

Número de KB original: 291615

Síntomas

Los clientes de Outlook no se pueden conectar a través de un firewall o servidor proxy que realiza NAT entre redes públicas y privadas.

Causa

Cuando los paquetes IP que contienen la información de llamada a procedimiento remoto (RPC) se editan durante la traducción, los paquetes IP pierden la información de conectividad RPC. Esto hace que el cliente no se conecte al servidor. Además, Outlook puede tener problemas para resolver el nombre del equipo Microsoft Exchange Server detrás del firewall o servidor proxy.

Solución alternativa

Una solución para firewalls o servidores proxy que no se basan en Microsoft Windows NT es realizar una traducción uno a uno entre las dos redes. Esto también se denomina apertura de una canalización o túnel entre las redes públicas y privadas. Esto toma todas las solicitudes de una dirección específica en la red pública y las pasa directamente a la red privada. Para obtener más información sobre cómo configurar una traducción uno a uno, consulte la documentación del fabricante.

Una canalización o traducción uno a uno no funciona para firewalls y servidores proxy basados en Windows NT porque el cliente de Outlook intenta enlazar al puerto del asignador de punto final (EPM), puerto 135, en el firewall. Este servidor no devuelve la información correcta de conectividad Exchange Server al cliente de Outlook.

Otra solución posible es usar Outlook Web App. Esto solo requiere permitir el tráfico HTTP a través del firewall o servidor proxy.

Más información

Para obtener más información, consulte las siguientes solicitudes de comentarios (RFC):

  • RFC 1631: el traductor de direcciones de red IP (NAT)
  • RFC 1918: asignación de direcciones para Internet privado

Estas RFC se pueden encontrar aquí.