Citrix网关

配置服务器名称指示扩展

Citrix网关设备现在可以配置为在发送到后端服务器的SSL“client hello”数据包中包含服务器名称指示(SNI)扩展。SNI扩展帮助后端服务器识别SSL握手期间请求的FQDN,并使用相应的证书进行响应。

请注意

当多个SSL域托管在同一服务器上时,启用SNI支持。

要使用GUI配置Citrix网关以支持SNI,请执行以下操作:

  1. 在NetScaler GUI中,导航到配置> Citrix NetScaler>全局配置。

  2. 单击更改全局设置链接并从后端服务器SNI菜单中,选择启用

要使用命令行界面配置Citrix网关以支持SNI,请在命令提示符下键入:

set vpn parameter backendServerSni  
配置服务器名称指示扩展

在这篇文章中