Configuración de la extensión de indicación de nombre de servidor

Ahora se puede configurar un dispositivo Citrix Gateway para incluir una extensión de indicación de nombre de servidor (SNI) en el paquete SSL “hello client” enviado al servidor back-end. La extensión SNI ayuda al servidor back-end a identificar el FQDN que se solicita durante el protocolo de enlace SSL y responder con los respectivos certificados.

Nota:

Habilite la compatibilidad con SNI cuando varios dominios SSL están alojados en el mismo servidor.

Para configurar Citrix Gateway para que admita SNI mediante GUI:

  1. En la GUI de NetScaler, vaya a Configuración > Citrix NetScaler > Configuración global.

  2. Haga clic en el enlace Cambiar configuración global y, en el menú desplegable Backend Server SNI, seleccione Habilitado.

Para configurar Citrix Gateway para que admita SNI mediante la interfaz de línea de comandos, en el símbolo del sistema, escriba:

<ENABLED> <DISABLED>establecer el parámetro vpn backendServersni

Configuración de la extensión de indicación de nombre de servidor