Gmail im E-Mail-Programm: Probleme im Firmennetzwerk oder hinter einer Firewall

Verbindet sich das E-Mail-Programm (Outlook, Thunderbird, Mail-App auf dem Smartphone) in einem Netzwerk problemlos mit Gmail, in einem anderen aber nicht, liegt der Fehler fast sicher nicht im Konto, sondern im Netzwerk oder in einer Schutzsoftware auf dem Rechner. Mit ein paar einfachen Tests lässt sich die Ursache finden und genau benennen, was beim Administrator zu beantragen ist.

Was muss das E-Mail-Programm erreichen?

In einem E-Mail-Programm arbeitet Gmail über zwei Kanäle: Mit IMAP werden E-Mails empfangen und synchronisiert, mit SMTP gesendet. Die Anmeldung erfolgt seit 2025 fast immer über das Fenster „Über Google anmelden“, also eine Webseite auf dem Google-Server. Ist einer dieser Wege nicht erreichbar, meldet das Programm einen Fehler, oft mit irreführendem Text („falsches Passwort“, „Zeitüberschreitung“, „Server antwortet nicht“).

• Eingehende E-Mails (IMAP): imap.gmail.com, Port 993, Verschlüsselung SSL/TLS.
• Ausgehende E-Mails (SMTP): smtp.gmail.com, Port 587 mit STARTTLS oder Port 465 mit SSL/TLS. Der Postausgangsserver verlangt eine Authentifizierung.
• Anmeldung: Das Fenster „Über Google anmelden“ öffnet accounts.google.com, dafür ist eine HTTPS-Verbindung (Port 443) nötig.
• Port 25 ist ungeeignet: Viele Internetanbieter und Firmen sperren den ausgehenden Port 25 grundsätzlich, deshalb im E-Mail-Programm für SMTP Port 465 oder 587 einstellen.
• Wer im selben Programm auch ein Outlook.com-Konto nutzt, findet die Einstellungen dafür in einer eigenen Anleitung: Outlook.com-Konto in einem anderen E-Mail-Programm einrichten (IMAP, SMTP).

1. Das Netzwerk blockiert den IMAP- oder SMTP-Port

Symptom: Das Programm versucht es lange und bricht dann mit einer Zeitüberschreitung oder der Meldung „Verbindung fehlgeschlagen“ ab. Gmail im Browser funktioniert im selben Netzwerk währenddessen. Ursache: Die Firewall des Firmen-, Schul-, Hotel- oder öffentlichen Netzwerks lässt nur Webverkehr (Port 80 und 443) hinaus, nicht aber die E-Mail-Protokolle. Viele Firmen verhindern bewusst, dass sich die Rechner der Beschäftigten mit externen Mailservern verbinden.

1. Unter Windows lässt sich der eingehende Port in der PowerShell mit dem Befehl Test-NetConnection imap.gmail.com -Port 993 prüfen. Steht am Ende der Antwort „TcpTestSucceeded : True“, ist der Port offen.
2. Genauso die Adresse smtp.gmail.com mit Port 587 und Port 465 testen.
3. Unter macOS und Linux liefert im Terminal der Befehl nc -vz imap.gmail.com 993 ein ähnliches Ergebnis.
4. Meldet der Befehl eine Zeitüberschreitung oder Ablehnung, ist der Port im Netzwerk gesperrt. Dann helfen geänderte Einstellungen nicht, man muss sich an den Betreiber des Netzwerks wenden.

2. Virenscanner oder Firewall schauen in die verschlüsselte Verbindung

Symptom: Die Verbindung kommt zustande, aber das Programm meldet einen Zertifikatsfehler („Das Zertifikat des Servers ist nicht vertrauenswürdig“), oder sie bricht direkt nach der Anmeldung ab. Oft tritt das nur an einem Rechner auf, die anderen im selben Netzwerk haben kein Problem. Ursache: Die E-Mail-Schutzfunktion mancher Virenscanner und viele Firmen-Firewalls prüfen verschlüsselten Datenverkehr, indem sie das Zertifikat von Google durch ein eigenes ersetzen. Das akzeptiert ein Teil der E-Mail-Programme nicht.

• Test: Den E-Mail-Filter oder die SSL/TLS-Prüfung des Virenscanners kurz ausschalten und die Verbindung erneut versuchen. Funktioniert es dann, im Virenscanner das E-Mail-Programm oder die Gmail-Server als Ausnahme eintragen und den Schutz wieder einschalten.
• Zertifikat prüfen: Der Befehl openssl s_client -connect imap.gmail.com:993 zeigt, wer das erhaltene Zertifikat ausgestellt hat. Das Gmail-Zertifikat stellt die eigene Zertifizierungsstelle von Google (Google Trust Services) aus; steht dort ein anderer Name (zum Beispiel der eines Virenscanners oder Firewall-Herstellers), prüft ein zwischengeschaltetes Gerät den Datenverkehr.
• Am Firmenrechner: Die Einstellungen von Virenscanner und Firewall können Nutzer dort oft gar nicht ändern. Dann den Administrator bitten, die Gmail-Server von der Prüfung des verschlüsselten Datenverkehrs auszunehmen.
• Im E-Mail-Programm den Zertifikatsfehler nicht dauerhaft akzeptieren und die Zertifikatsprüfung nicht abschalten, sonst würde das Programm auch einen echten Angriff nicht melden.

3. Das Anmeldefenster lädt nicht oder zeigt einen Fehler

Symptom: Beim Hinzufügen des Kontos zeigt das E-Mail-Programm ein leeres oder fehlerhaftes Fenster oder fragt immer wieder nach dem Passwort. Ursache: Das Fenster „Über Google anmelden“ erreicht accounts.google.com nicht, weil ein Proxy oder Webfilter es sperrt; oder das Programm ist so alt, dass es sich nur mit Nutzername und Passwort anzumelden versucht.

• Altes Programm: Seit dem 14. März 2025 hat Google auch bei privaten Konten den Passwortzugang für „weniger sichere Apps“ abgeschafft: IMAP, SMTP und POP funktionieren nur noch mit Google-Anmeldung (OAuth) oder App-Passwort. Laut Google-Hilfe erfüllen zum Beispiel ältere Ausgaben von Outlook 2016 die heutigen Anforderungen nicht; dann hilft ein Update des Programms.
• App-Passwort: lässt sich nur bei aktivierter Bestätigung in zwei Schritten auf myaccount.google.com/apppasswords erstellen, und Google rät davon ab, wenn das Programm die Google-Anmeldung beherrscht. Bei Konten von Arbeitgebern oder Schulen, bei Bestätigung in zwei Schritten nur mit Sicherheitsschlüssel und beim Erweiterten Sicherheitsprogramm ist es nicht verfügbar. Bei einer Passwortänderung löscht Google die App-Passwörter.
• Webfilter: Zeigt das Anmeldefenster eine Sperrseite der Firma, beim Administrator die Freigabe von accounts.google.com beantragen.
• Zu viele Verbindungen: Die Fehlermeldung „Zu viele gleichzeitige Verbindungen“ ist kein Netzwerkfehler: Ein Gmail-Konto lässt sich höchstens 15 E-Mail-Programmen gleichzeitig hinzufügen, deshalb auf alten, nicht mehr genutzten Geräten abmelden.

4. Google-Konto des Arbeitgebers: Der Administrator hat es nicht freigegeben

Endet die Adresse nicht auf @gmail.com, sondern auf der eigenen Domain der Firma oder Schule (Google Workspace-Konto), regelt der Administrator der Organisation den Zugriff über E-Mail-Programme. Er muss IMAP in der Admin-Konsole aktivieren und kann externe E-Mail-Programme auch sperren. Bei solchen Konten ist in den Gmail-Einstellungen der Tab „Weiterleitung & POP/IMAP“ nicht immer zu sehen. Bei einem privaten @gmail.com-Konto lässt sich IMAP seit Januar 2025 nicht mehr ein- und ausschalten, es ist immer aktiviert.

Was beim Administrator zu beantragen ist

Die Anfrage sollte konkret sein: Der Administrator muss genau wissen, welcher Datenverkehr freizugeben ist. Vorher lohnt ein Blick in die IT-Richtlinie des Arbeitgebers, denn vielerorts ist die Nutzung privater E-Mail-Konten am Firmenrechner verboten. Dann ist die Lösung das eigene Smartphone im Mobilfunknetz, nicht das Umgehen der Firewall per VPN oder mit anderen Tricks.

• Freigabe ausgehender TCP-Verbindungen zu imap.gmail.com auf Port 993.
• Freigabe ausgehender TCP-Verbindungen zu smtp.gmail.com auf Port 587 und/oder 465.
• Zugriff auf accounts.google.com im Browser und im Anmeldefenster des E-Mail-Programms (Port 443).
• Prüfen Firewall oder Virenscanner den verschlüsselten Datenverkehr: Ausnahme der Gmail-Server von dieser Prüfung.
• Der Anfrage am besten die genaue Fehlermeldung, die Uhrzeit und das Ergebnis des Porttests beifügen.

Übergangslösungen, die keine Regeln verletzen

• Gmail im Browser: Erreicht der Browser mail.google.com, lassen sich E-Mails dort ohne E-Mail-Programm lesen und senden.
• Gmail-App auf dem Smartphone: Im Mobilfunknetz gelten die Einschränkungen des Firmen-WLANs nicht.
• Gast- oder Hotelnetzwerk: Verbindet sich das E-Mail-Programm nicht, beim Betreiber des Netzwerks nachfragen; bis dahin lassen sich die Weboberfläche oder das Mobilfunknetz nutzen.