Citrix Gateway

サーバー名表示拡張機能の設定

Citrix Gateway アプライアンスは、バックエンドサーバーに送信されるSSL「クライアントこんにちは」パケットにサーバー名表示(SNI)拡張を含めるように構成できるようになりました。SNI 拡張は、バックエンドサーバーが SSL ハンドシェイク中に要求される FQDN を識別し、それぞれの証明書で応答するのに役立ちます。

複数の SSL ドメインが同じサーバーでホストされている場合は、SNI サポートを有効にします。

GUIを使用してSNIをサポートするようにCitrix Gateway を構成するには:

  1. NetScaler GUIで、[ 構成]>[Citrix NetScaler]>[グローバル設定]の順に移動します。

  2. [ グローバル設定の変更 ] リンクをクリックし、[ バックエンドサーバー SNI ] メニューから [ 有効] を選択します。

コマンドラインインターフェイスを使用してSNIをサポートするようにCitrix Gateway を構成するには、コマンドプロンプトで次のように入力します。

set vpn parameter backendServerSni <ENABLED><DISABLED>
<!--NeedCopy-->
サーバー名表示拡張機能の設定

この記事の概要