Сбой проверки подлинности при посещении веб-сайта в Internet Explorer 11 через прокси-сервер

Примечание: Поддержка классических приложений Internet Explorer 11 будет отменена 15 июня 2022 г. (список области действия см. в вопросе и о том, как это сделать). Те же приложения и сайты IE11, которые вы используете сегодня, могут открываться Microsoft Edge режиме Internet Explorer. Подробнее об этом...

Проблемы

Предположим, у вас есть доступ к веб-серверу, на который требуется проверка подлинности Kerberos. При попытке получить доступ к веб-серверу в Internet Explorer 11 через прокси-сервер происходит сбой проверки подлинности, и вы не можете получить доступ к веб-сайту.

Причина

Эта проблема возникает при доступе к веб-серверу через CNAME. Это определяется в DNS для сервера. Кроме того, веб-сервер использует имя директора-службы (SPN) записи A для обработки проверки подлинности Kerberos. При доступе Internet Explorer к веб-серверу через прокси-сервер он пытается запросить запрос запроса kerberos на основе CNAME веб-сервера, а не записи A. Поскольку это SPN не было зарегистрировано в протоколе Kerberos, не удается получить билет, а проверка подлинности не пройдет.  

Сведения об обновлении

Чтобы устранить эту проблему, установите последнее накопительное обновление системы безопасности для Internet Explorer. Для этого перейдите в Службу обновления Майкрософт. Кроме того, см. технические сведения о недавнемнакопительном обновлении системы безопасности для Internet Explorer.

Примечание. Это обновление было впервые включено в обновление системы безопасности internet Explorer (MS15-065) за июль 2015 г.

Сведения о внесении изменений в реестр

После применения этого обновления необходимо изменить реестр. Для этого выполните следующие действия: Важно. Будьте внимательны, следуя шагам в этом

разделе. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Перед внесением изменений зарегистрировать реестр для восстановления наслучай проблем.

Для 32-битных (на основе x86) компьютеров

  1. В редакторе реестра найдите и щелкните следующий подменю реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. Щелкните элемент FeatureControl правой кнопкой мыши, выберите пункты Новыеи Клавиша.

  3. Введите FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и нажмите ввод, чтобы назвать новый подменю.

  4. Щелкните правой кнопкой FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, найдите пункт Новыйи выберите значение DWORD.

  5. Введите *, а затем нажмите ввод, чтобы назвать новую запись.

  6. Щелкните правой кнопкой мыши *и выберите изменить.

  7. В поле Значение введите 000000001 и нажмите кнопку ОК.

  8. Закройте редактор реестра.

Для 64-битных (64-битных) компьютеров

  1. В редакторе реестра найдите и щелкните следующий подменю реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. Щелкните элемент FeatureControl правой кнопкой мыши, выберите пункты Новыеи Клавиша.

  3. Введите FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и нажмите ввод, чтобы назвать новый подменю.

  4. Щелкните правой кнопкой FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, найдите пункт Новыйи выберите значение DWORD.

  5. Введите *, а затем нажмите ввод, чтобы назвать новую запись.

  6. Щелкните правой кнопкой мыши *и выберите изменить.

  7. В поле Значение введите 000000001 и нажмите кнопку ОК.

  8. Развернуть следующий подменю:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. Щелкните элемент FeatureControl правой кнопкой мыши, выберите пункты Новыеи Клавиша.

  10. Введите FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и нажмите ввод, чтобы назвать новый подменю.

  11. Щелкните правой кнопкой FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, найдите пункт Новыйи выберите значение DWORD.

  12. Введите *, а затем нажмите ввод, чтобы назвать новую запись.

  13. Щелкните правой кнопкой мыши *и выберите изменить.

  14. В поле Значение введите 000000001 и нажмите кнопку ОК.

  15. Закройте редактор реестра.


Статус

Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".

Ссылки

См. термины, которые корпорация Майкрософт использует для описания обновлений программного обеспечения.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×