Share via

  • Artículo

Configurar IIS para permitir el bucle invertido de FQDN del equilibrador de carga

Última modificación del tema: 2009-01-23

Microsoft Internet Information Services (IIS) dispone de una medida de seguridad que impide el bucle invertido. Cuando se usa el nombre de dominio completo (FQDN) o un encabezado de host personalizado para examinar un sitio web local hospedado en un equipo que ejecuta IIS, es posible que reciba un mensaje de error similar al siguiente: "HTTP 401.1 – No autorizado: Error en el inicio de sesión".

Este problema ocurre cuando el sitio web usa autenticación integrada y tiene un nombre que está asignado a la dirección de bucle invertido local. Si utiliza un equilibrador de carga para el grupo de servidores e intenta validar la funcionalidad del servidor de componentes web, si no agrega el FQDN del equilibrador de carga como FQDN permitido para bucle invertido, recibirá el mensaje de error anterior y no se podrá realizar la validación. Para obtener información detallada, vea el artículo 896861 de Microsoft Knowledge Base, "Recibe un error 401.1 cuando explora un sitio Web que usa Autenticación integrada y que está alojado en IIS 5.1 o IIS 6", en https://go.microsoft.com/fwlink/?LinkId=130067.

Para permitir el FQDN de la IP virtual (VIP) del equilibrador de carga asignado a la dirección de bucle invertido y para que se pueda conectar a los sitios web de su equipo, siga los pasos que se describen en el procedimiento incluido a continuación.

Dd441168.Caution(es-es,office.13).gifPrecaución:
Podrían producirse problemas graves si modifica el Registro incorrectamente mediante el Editor de Registro u otros métodos. Estos problemas podrían requerir la reinstalación del sistema operativo. No podemos garantizar que dichos problemas se puedan solucionar. Modifique el Registro bajo su responsabilidad.

Para agregar el FQDN del VIP del equilibrador de carga para bucle invertido

  1. Haga clic en Inicio y en Ejecutar, escriba regedit y, a continuación, haga clic en Aceptar.

  2. En el Editor del Registro, busque y, a continuación, haga clic en la siguiente clave del Registro:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

  3. Haga clic con el botón secundario del mouse en MSV1_0, elija Nuevo y, a continuación haga clic en Valor de cadena múltiple.

  4. Escriba BackConnectionHostNames y, a continuación, presione ENTRAR.

  5. Haga clic con el botón secundario del mouse en BackConnectionHostNames y, a continuación, haga clic en Modificar.

  6. En el cuadro de datos Valor, escriba el FQDN del VIP del equilibrador de carga y, a continuación, haga clic en Aceptar.

  7. Cierre el Editor de registro y reinicie el servicio IISAdmin.

Puede quitar este FQDN después de completar el asistente de validación.