Gmail v e-mailovom programe vo firemnej sieti alebo za firewallom

Ak sa e-mailový program (Outlook, Thunderbird, pošta v telefóne) v jednej sieti ku Gmailu pripojí bez problémov a v inej nie, chyba takmer určite nie je v účte, ale v sieti alebo v ochrannom softvéri na počítači. Niekoľkými jednoduchými testami sa dá zistiť, o ktorú príčinu ide a o čo presne treba požiadať správcu.

Čo musí e-mailový program dosiahnuť?

Gmail v e-mailovom programe funguje cez dva kanály: cez IMAP prijíma a synchronizuje správy, cez SMTP ich odosiela. Prihlásenie od roku 2025 takmer vždy prebieha cez okno na prihlásenie cez Google, čo je webová stránka na serveri Googlu. Ak niektorá z týchto častí nie je dostupná, program hlási chybu, často s mätúcim textom („nesprávne heslo“, „časový limit vypršal“, „server neodpovedá“).

• Prichádzajúca pošta (IMAP): imap.gmail.com, port 993, šifrovanie SSL/TLS.
• Odchádzajúca pošta (SMTP): smtp.gmail.com, port 587 so STARTTLS alebo port 465 s SSL/TLS. Server odchádzajúcej pošty vyžaduje overenie.
• Prihlásenie: okno na prihlásenie cez Google otvára stránku accounts.google.com, na čo je potrebné pripojenie HTTPS (port 443).
• Port 25 nie je vhodný: mnohí poskytovatelia internetu a firmy odchádzajúci port 25 vopred blokujú, preto treba v e-mailovom programe pre SMTP nastaviť port 465 alebo 587.
• Kto v tom istom programe používa aj konto Outlook.com, nájde jeho nastavenia v samostatnom návode: Nastavenie konta Outlook.com v inom e-mailovom programe (IMAP, SMTP).

1. Sieť blokuje port IMAP alebo SMTP

Príznak: program sa dlho pokúša pripojiť a potom skončí vypršaním časového limitu alebo hlásením „nepodarilo sa pripojiť“. Webový Gmail v prehliadači v tej istej sieti pritom funguje. Príčina: firewall firemnej, školskej, hotelovej alebo verejnej siete prepúšťa len prevádzku webových stránok (porty 80 a 443), nie poštových protokolov. Mnohé firmy zámerne zakazujú pripájanie z počítačov zamestnancov na externé poštové servery.

1. Vo Windowse sa prichádzajúci port dá overiť v PowerShelli príkazom Test-NetConnection imap.gmail.com -Port 993. Ak je na konci odpovede „TcpTestSucceeded : True“, port je otvorený.
2. Rovnako vyskúšať adresu smtp.gmail.com s portom 587 a 465.
3. V macOS a Linuxe dá podobný výsledok v termináli príkaz nc -vz imap.gmail.com 993.
4. Ak príkaz hlási vypršanie časového limitu alebo odmietnutie, port je v sieti zatvorený. Vtedy zmena nastavení nepomôže, treba sa obrátiť na prevádzkovateľa siete.

2. Antivírus alebo firewall nazerá do šifrovaného spojenia

Príznak: spojenie sa nadviaže, ale program hlási chybu certifikátu („certifikát servera nie je dôveryhodný“) alebo sa spojenie hneď po prihlásení preruší. Často sa to deje len na jednom počítači, na ostatných v tej istej sieti problém nie je. Príčina: poštová ochrana niektorých antivírusov a mnohé firemné firewally kontrolujú šifrovanú prevádzku tak, že certifikát Googlu nahradia vlastným. To časť e-mailových programov neprijme.

• Test: poštový filter alebo funkciu kontroly SSL/TLS v antivíruse na krátky čas vypnúť a pripojenie skúsiť znova. Ak takto funguje, v antivíruse treba pridať e-mailový program alebo servery Gmailu ako výnimku a ochranu znova zapnúť.
• Kontrola certifikátu: príkaz openssl s_client -connect imap.gmail.com:993 vypíše, kto prijatý certifikát vydal. Certifikát Gmailu vydáva vlastná certifikačná autorita Googlu (Google Trust Services); ak je tam iný názov (napríklad výrobcu antivírusu alebo firewallu), prevádzku kontroluje sprostredkujúce zariadenie.
• Na firemnom počítači: nastavenia antivírusu a firewallu používateľ často ani nemôže meniť. Vtedy treba požiadať správcu, aby servery Gmailu vyňal z kontroly šifrovanej prevádzky.
• V e-mailovom programe sa chyba certifikátu nemá natrvalo prijať ani vypnúť kontrola certifikátu, pretože program by potom neohlásil ani skutočný útok.

3. Prihlasovacie okno sa nenačíta alebo hlási chybu

Príznak: pri pridávaní konta e-mailový program zobrazí prázdne alebo chybné okno, prípadne opakovane žiada heslo. Príčina: okno na prihlásenie cez Google sa nedostane na stránku accounts.google.com, pretože ju blokuje proxy alebo webový filter; alebo je program taký starý, že sa pokúša prihlásiť len používateľským menom a heslom.

• Starý program: Google od 14. marca 2025 aj pri osobných účtoch zrušil prístup tzv. menej bezpečných aplikácií pomocou hesla: IMAP, SMTP a POP fungujú len s prihlásením cez Google (OAuth) alebo s heslom aplikácie. Podľa pomocníka Google napríklad staršie vydania Outlooku 2016 nespĺňajú súčasné požiadavky; riešením je aktualizácia programu.
• Heslo aplikácie: dá sa vytvoriť len pri zapnutom dvojstupňovom overení na stránke myaccount.google.com/apppasswords a Google ho neodporúča, ak program podporuje prihlásenie cez Google. Nie je dostupné pri pracovných či školských účtoch, pri dvojstupňovom overení len s bezpečnostným kľúčom a pri Programe Rozšírenej ochrany. Pri zmene hesla Google heslá aplikácií odstráni.
• Webový filter: ak prihlasovacie okno zobrazí firemnú blokovaciu stránku, treba požiadať správcu o povolenie accounts.google.com.
• Príliš veľa spojení: chybové hlásenie o príliš veľkom počte súčasných pripojení nie je chybou siete: jeden účet Gmail možno pridať najviac do 15 e-mailových programov naraz, preto sa treba odhlásiť zo starých, nepoužívaných zariadení.

4. Pracovný účet Google: správca to nepovolil

Ak adresa nekončí na @gmail.com, ale na vlastnú doménu firmy alebo školy (účet Google Workspace), prístup z e-mailových programov riadi správca organizácie. IMAP musí povoliť v konzole správcu a externé e-mailové programy môže aj zakázať. Pri takomto účte sa v nastaveniach Gmailu nemusí zobrazovať ani karta „Preposielanie a POP/IMAP“. Pri osobnom účte @gmail.com sa IMAP od januára 2025 nedá vypnúť ani zapnúť, je vždy povolený.

O čo požiadať správcu?

Žiadosť má byť konkrétna: správca musí presne vedieť, akú prevádzku má povoliť. Predtým sa oplatí prečítať si interné IT pravidlá zamestnávateľa, pretože na mnohých miestach je zakázané používať na firemnom počítači súkromné e-mailové konto. Vtedy je riešením vlastný telefón s mobilnými dátami, nie obchádzanie firewallu cez VPN alebo iným trikom.

• Povolenie odchádzajúceho spojenia TCP na adresu imap.gmail.com na porte 993.
• Povolenie odchádzajúceho spojenia TCP na adresu smtp.gmail.com na porte 587 a/alebo 465.
• Prístup na accounts.google.com z prehliadača aj z prihlasovacieho okna e-mailového programu (port 443).
• Ak firewall alebo antivírus kontroluje šifrovanú prevádzku: vyňatie serverov Gmailu z tejto kontroly.
• K nahláseniu chyby sa oplatí priložiť presné chybové hlásenie, čas a výsledok testu portov.

Dočasné riešenia, ktoré neporušujú pravidlá

• Webový Gmail: ak prehliadač dosiahne stránku mail.google.com, správy sa dajú čítať a odosielať tam, bez e-mailového programu.
• Aplikácia Gmail v telefóne: na mobilných dátach obmedzenia firemnej Wi-Fi neplatia.
• Sieť pre hostí alebo hotelová sieť: ak sa e-mailový program nepripojí, dá sa opýtať prevádzkovateľa siete; dovtedy možno používať webové rozhranie alebo mobilné dáta.