配置服务器名称指示扩展名

现在可以将 Citrix 网关设备配置为在发送到后端服务器的 SSL “客户端 hello” 数据包中包含服务器名称指示 (SNI) 扩展。SNI 扩展可帮助后端服务器识别 SSL 握手期间请求的 FQDN,并使用相应的证书进行响应。

注意事项

当多个 SSL 域托管在同一服务器上时,启用 SNI 支持。

若要使用 GUI 将 Citrix 网关配置为支持 SNI,请执行以下操作:

  1. 在 NetScaler GUI 中,导航到 配置 > Citrix 网络扩展器 > 全局设置。

  2. 单击 更改全局设置 链接,然后从 后端服务器 SNI 下拉菜单中选择 已启用

要使用命令行界面配置 Citrix 网关以支持 SNI,请在命令提示符处键入:

<ENABLED> <DISABLED>设置 VPN 参数后端服务器

配置服务器名称指示扩展名