В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Сбой проверки подлинности при посещении веб-сайта в Internet Explorer 11 через прокси-сервер

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3022771
Проблема
Предположим, что имеется доступ к веб-серверу, требующему проверки подлинности Kerberos. При попытке доступа к веб-сервера в Internet Explorer 11 через прокси-сервер, проверка подлинности завершается неудачно и получить доступ к веб-сайту.

Причина
Эта проблема возникает при доступе к веб-серверу через CNAME. Это определяется в DNS для сервера. Кроме того веб-сервер использует службы Имя участника (SPN) для записи для процесса проверки подлинности Kerberos. Когда Internet Explorer получает доступ к веб-серверу через прокси-сервер, он пытается запросить билет Kerberos, в зависимости от веб-сервера, а не запись CNAME. Это имя участника службы не была зарегистрирована в протокол Kerberos, не удается получить билет и проверка подлинности не выполняется.
Сведения об обновлении
Чтобы устранить эту проблему, установите последнее обновление системы безопасности для обозревателя Internet Explorer. Чтобы сделать это, перейдите toMicrosoft обновления. Кроме того, см. Технические сведения о самых последних накопительное обновление безопасности для обозревателя Internet Explorer.

Примечание Это обновление было впервые включено вИюль 2015security обновление для обозревателя Internet Explorer (MS15-065).

Сведения о реестре

После установки этого обновления, необходимо изменить реестр. Чтобы сделать это, выполните следующие действия.

Важно: Тщательно выполните действия, описанные в этом разделе. При неправильном изменении реестра могут возникнуть серьезные проблемы. Перед внесением изменений, создать резервную копию реестра для восстановления в случае проблемы.

Для 32-разрядных (х86) компьютеров
  1. В редакторе реестра найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. Щелкните правой кнопкой мыши FeatureControl, выберите пункт Создатьи выберите раздел.
  3. Тип FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, а затем нажмите клавишу ВВОД для указания имени нового раздела.
  4. Щелкните правой кнопкой мыши FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, выберите команду Создатьи затем щелкните Значение DWORD.
  5. Тип *, и нажмите клавишу ВВОД, чтобы присвоить имя новой записи.
  6. Щелкните правой кнопкой мыши *, а затем нажмите кнопку Изменить.
  7. В поле значение введите 00000001, а затем нажмите кнопку ОК.
  8. Закройте редактор реестра.
Для 64-разрядных компьютерах (64-разрядная)
  1. В редакторе реестра найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. Щелкните правой кнопкой мыши FeatureControl, выберите пункт Создатьи выберите раздел.
  3. Тип FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, а затем нажмите клавишу ВВОД для указания имени нового раздела.
  4. Щелкните правой кнопкой мыши FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, выберите команду Создатьи затем щелкните Значение DWORD.
  5. Тип *, и нажмите клавишу ВВОД, чтобы присвоить имя новой записи.
  6. Щелкните правой кнопкой мыши *, а затем нажмите кнопку Изменить.
  7. В поле значение введите 00000001, а затем нажмите кнопку ОК.
  8. Откройте следующий раздел:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. Щелкните правой кнопкой мыши FeatureControl, выберите пункт Создатьи выберите раздел.
  10. Тип FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, а затем нажмите клавишу ВВОД для указания имени нового раздела.
  11. Щелкните правой кнопкой мыши FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, выберите команду Создатьи затем щелкните Значение DWORD.
  12. Тип *, и нажмите клавишу ВВОД, чтобы присвоить имя новой записи.
  13. Щелкните правой кнопкой мыши *, а затем нажмите кнопку Изменить.
  14. В поле значение введите 00000001, а затем нажмите кнопку ОК.
  15. Закройте редактор реестра.

Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
См. Терминология , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.

Свойства

Номер статьи: 3022771 — последний просмотр: 07/15/2015 19:33:00 — редакция: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtru
Отзывы и предложения