Verificatie mislukt wanneer u een website in Internet Explorer 11 bezoekt via een proxyserver

Opmerking: De internet explorer 11-bureaubladtoepassing wordt buiten gebruikgesteld en heeft geen ondersteuning meer op 15 juni 2022 (zie de veelgestelde vragen voor een lijst met wat er binnen het bereik valt). Dezelfde IE11-apps en -sites die u vandaag gebruikt, kunnen in Microsoft Edge internet explorer-modus worden geopend. Meer informatie hier.

Symptomen

Stel dat u toegang hebt tot een webserver die Kerberos-verificatie vereist. Wanneer u via een proxyserver toegang probeert te krijgen tot de webserver in Internet Explorer 11, mislukt de verificatie en hebt u geen toegang tot de website.

Oorzaak

Dit probleem treedt op wanneer de webserver wordt gebruikt via een CNAME. Dit is gedefinieerd in DNS voor de server. Daarnaast gebruikt de webserver de SPN (Service Principal Name) van een A-record om de Kerberos-verificatie te verwerken. Wanneer Internet Explorer toegang heeft tot de webserver via een proxyserver, wordt geprobeerd het Kerberos-ticket aan te vragen op basis van de CNAME van de webserver, in plaats van de A-record. Aangezien dit SPN niet is geregistreerd in het Kerberos-protocol, kan het ticket niet worden verkregen en mislukt de verificatie.  

Gegevens bijwerken

Als u dit probleem wilt oplossen, installeert u de meest recente cumulatieve beveiligingsupdate voor Internet Explorer. Ga hiervoor naar Microsoft Update. Zie ook de technische informatie over de meest recente cumulatieve beveiligingsupdate voor Internet Explorer.

Opmerking Deze update is voor het eerst opgenomen in de beveiligingsupdate van juli 2015 voor Internet Explorer (MS15-065).

Registergegevens

Nadat u deze update hebt toegepast, moet u het register wijzigen. Volg hiervoor de volgende stappen:

Belangrijk Volg de stappen in deze sectie zorgvuldig. Als u het register onjuist bewerkt, kunnen er grote problemen optreden. Maak, voordat u het register wijzigt, een back-up van het register, zodat u het kunt herstellen in geval van problemen.

Voor 32-bits (x86-gebaseerde) computers

  1. Zoek in registereditor naar de volgende register subsleutel en klikHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. Klik met de rechtermuisknop op Functiebeheer,wijs Nieuwaan en klik vervolgens op Toets.

  3. Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 en druk op Enter om de nieuwe subsleutel een naam te geven.

  4. Klik met de rechtermuisknop FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771,wijs Nieuwaan en klik vervolgens op DWORD-waarde.

  5. Typ *en druk vervolgens op Enter om het nieuwe item een naam te geven.

  6. Klik met de rechtermuisknop op *en klik vervolgens op Wijzigen.

  7. Typ 000000001 in het vak Waardegegevens en klik op OK.

  8. Sluit de Register-editor af.

Voor 64-bits (x64-gebaseerde) computers

  1. Zoek in registereditor naar de volgende register subsleutel en klikHKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. Klik met de rechtermuisknop op Functiebeheer,wijs Nieuwaan en klik vervolgens op Toets.

  3. Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 en druk op Enter om de nieuwe subsleutel een naam te geven.

  4. Klik met de rechtermuisknop FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771,wijs Nieuwaan en klik vervolgens op DWORD-waarde.

  5. Typ *en druk vervolgens op Enter om het nieuwe item een naam te geven.

  6. Klik met de rechtermuisknop op *en klik vervolgens op Wijzigen.

  7. Typ 000000001 in het vak Waardegegevens en klik op OK.

  8. Vouw de volgende subsleutel uit:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. Klik met de rechtermuisknop op Functiebeheer,wijs Nieuwaan en klik vervolgens op Toets.

  10. Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 en druk op Enter om de nieuwe subsleutel een naam te geven.

  11. Klik met de rechtermuisknop FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771,wijs Nieuwaan en klik vervolgens op DWORD-waarde.

  12. Typ *en druk vervolgens op Enter om het nieuwe item een naam te geven.

  13. Klik met de rechtermuisknop op *en klik vervolgens op Wijzigen.

  14. Typ 000000001 in het vak Waardegegevens en klik op OK.

  15. Sluit de Register-editor af.


Status

Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.

Verwijzingen

Bekijk de terminologie die Microsoft gebruikt om software-updates te beschrijven.

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagenten.

×