Configuration de l’extension d’indication de nom de serveur

Une appliance Citrix Gateway peut désormais être configurée pour inclure une extension SNI (server name indication) dans le paquet SSL « client hello » envoyé au serveur principal. L’extension SNI aide le serveur principal à identifier le nom de domaine complet demandé pendant la poignée de main SSL et à répondre avec les certificats respectifs.

Remarque

Activez la prise en charge SNI lorsque plusieurs domaines SSL sont hébergés sur le même serveur.

Pour configurer Citrix Gateway pour prendre en charge SNI à l’aide de l’interface graphique :

  1. Dans l’interface graphique de NetScaler, accédez à Configuration > Citrix NetScaler > Paramètres globaux.

  2. Cliquez sur le lien Modifier les paramètres glob aux et dans la liste déroulante SNI du serveur principal , sélectionnez Activé .

Pour configurer Citrix Gateway pour prendre en charge SNI à l’aide de l’interface de ligne de commande, tapez :

set vpn parameter backendServerSni <ENABLED><DISABLED>

Configuration de l’extension d’indication de nom de serveur