La autenticación se produce un error cuando visita un sitio Web en Internet Explorer 11 a través de un servidor proxy

Síntomas

Suponga que tiene acceso a un servidor web que requiere autenticación Kerberos. Cuando intenta tener acceso al servidor de web en Internet Explorer 11 a través de un servidor proxy, la autenticación falla y no puede acceder al sitio Web.

Causa

Este problema se produce cuando el servidor web se tiene acceso mediante un CNAME. Esto se define en DNS para el servidor. Además, el servidor web utiliza el nombre Principal de servicio (SPN) de un registro para procesar la autenticación de Kerberos. Cuando Internet Explorer obtiene acceso al servidor web mediante un servidor proxy, intenta solicitar el vale de Kerberos basado en el registro CNAME del servidor web, en lugar del registro. Como este SPN no se registró en el protocolo Kerberos, no se puede obtener el vale y se produce un error en la autenticación.

Información de actualización

Para resolver este problema, instale la actualización de seguridad acumulativa más reciente para Internet Explorer. Para ello, vaya a Microsoft Update. Además, consulte la información técnica más reciente acerca de la actualización de seguridad acumulativa para Internet Explorer.

Nota: Esta actualización se incluyó primero en la actualización de seguridad de julio de 2015 para Internet Explorer (MS15-065).

Información del registro

Después de aplicar esta actualización, debe cambiar el registro. Para ello, siga estos pasos:

Importante: siga cuidadosamente los pasos de esta sección. Pueden producirse problemas graves si modifica incorrectamente el registro. Antes, modificarla, copia de seguridad del registro de restauraciónen caso de producirse problemas.

Para equipos de 32 bits (basadas en x86)

  1. En el Editor del registro, busque y, a continuación, haga clic en la subclave del registro siguiente:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. Haga FeatureControl, seleccione nuevo y, a continuación, haga clic en clave.

  3. Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771y, a continuación, presione ENTRAR para nombre la nueva subclave.

  4. Haga clic en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione nuevoy, a continuación, haga clic en Valor DWORD.

  5. Escriba *y, a continuación, presione ENTRAR para nombrar la entrada nueva.

  6. Haga *y, a continuación, haga clic en Modificar.

  7. En el cuadro información del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.

  8. Salga del Editor del Registro.

Para equipos de 64 bits (basada en x64)

  1. En el Editor del registro, busque y, a continuación, haga clic en la subclave del registro siguiente:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. Haga FeatureControl, seleccione nuevo y, a continuación, haga clic en clave.

  3. Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771y, a continuación, presione ENTRAR para nombre la nueva subclave.

  4. Haga clic en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione nuevoy, a continuación, haga clic en Valor DWORD.

  5. Escriba *y, a continuación, presione ENTRAR para nombrar la entrada nueva.

  6. Haga *y, a continuación, haga clic en Modificar.

  7. En el cuadro información del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.

  8. Expanda la siguiente subclave:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. Haga FeatureControl, seleccione nuevo y, a continuación, haga clic en clave.

  10. Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771y, a continuación, presione ENTRAR para nombre la nueva subclave.

  11. Haga clic en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione nuevoy, a continuación, haga clic en Valor DWORD.

  12. Escriba *y, a continuación, presione ENTRAR para nombrar la entrada nueva.

  13. Haga *y, a continuación, haga clic en Modificar.

  14. En el cuadro información del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.

  15. Salga del Editor del Registro.


Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Referencias

Vea la terminología que utiliza Microsoft para describir las actualizaciones de software.

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×