Verificatie mislukt wanneer u een in Internet Explorer 11 via een proxyserver website

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 3022771
Symptomen
Stel dat u toegang hebt tot een webserver waarvoor Kerberos-verificatie. Wanneer u probeert toegang te krijgen tot de webserver in Internet Explorer 11 via een proxy-server, mislukt de verificatie en u geen toegang tot de website.

Oorzaak
Dit probleem treedt op wanneer de server wordt benaderd via een CNAME. Dit is gedefinieerd in DNS voor de server. De webserver gebruikt bovendien de SPN Service Principal Name () van een A-record het Kerberos-verificatie voor de verwerking. Wanneer Internet Explorer toegang krijgt de webserver via een proxyserver tot, wordt geprobeerd om de Kerberos-ticket op basis van de CNAME van de webserver, in plaats van de A-record. Als deze SPN is niet geregistreerd in het Kerberos-protocol, het ticket kan niet worden verkregen en de verificatie mislukt.
Update-informatie
U kunt dit probleem oplossen door de meest recente cumulatieve beveiligingsupdate voor Internet Explorer te installeren. Hiertoe gaat u Update toMicrosoft. Zie ook de technische informatie over de meest recente cumulatieve beveiligingsupdate voor Internet Explorer.

Opmerking Deze update werd voor het eerst opgenomen deJuli 2015security update voor Internet Explorer (MS15-065).

Informatie over het register

Nadat u deze update hebt toegepast, moet u het register wijzigen. Ga hiervoor als volgt te werk:

Belangrijk Volg de stappen in deze sectie zorgvuldig. Als u het register onjuist bewerkt, kunnen er ernstige problemen optreden. Voordat u deze wijzigt, back-up van het register terugzetten voor het geval er zich problemen voordoen.

Voor 32-bits (x 86-processor)-computers
  1. In de Register-Editor, zoek en klik op de volgende registersubsleutel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. FeatureControlmet de rechtermuisknop, wijs Nieuwaan en klik vervolgens op sleutel.
  3. Type FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, en druk vervolgens op Enter om de nieuwe subsleutel een naam te geven.
  4. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771met de rechtermuisknop, wijs Nieuwaan en klik vervolgens op DWORD-waarde.
  5. Type *, en druk vervolgens op Enter om een naam van het nieuwe item.
  6. Klik met de rechtermuisknop *en klik vervolgens op wijzigen.
  7. Typ in het vak Waardegegevens00000001, en klik vervolgens op OK.
  8. Sluit Register-Editor.
Voor 64-bits (x 64-gebaseerde)-computers
  1. In de Register-Editor, zoek en klik op de volgende registersubsleutel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. FeatureControlmet de rechtermuisknop, wijs Nieuwaan en klik vervolgens op sleutel.
  3. Type FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, en druk vervolgens op Enter om de nieuwe subsleutel een naam te geven.
  4. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771met de rechtermuisknop, wijs Nieuwaan en klik vervolgens op DWORD-waarde.
  5. Type *, en druk vervolgens op Enter om een naam van het nieuwe item.
  6. Klik met de rechtermuisknop *en klik vervolgens op wijzigen.
  7. Typ in het vak Waardegegevens00000001, en klik vervolgens op OK.
  8. Vouw de volgende subsleutel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. FeatureControlmet de rechtermuisknop, wijs Nieuwaan en klik vervolgens op sleutel.
  10. Type FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, en druk vervolgens op Enter om de nieuwe subsleutel een naam te geven.
  11. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771met de rechtermuisknop, wijs Nieuwaan en klik vervolgens op DWORD-waarde.
  12. Type *, en druk vervolgens op Enter om een naam van het nieuwe item.
  13. Klik met de rechtermuisknop *en klik vervolgens op wijzigen.
  14. Typ in het vak Waardegegevens00000001, en klik vervolgens op OK.
  15. Sluit Register-Editor.

Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Zie de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 3022771 - Laatst bijgewerkt: 07/15/2015 18:35:00 - Revisie: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtnl
Feedback