Citrix Gateway

配置服务器名称指示扩展

现在可以将 Citrix Gateway 设备配置为在发送到后端服务器的 SSL “客户端你好” 数据包中包含服务器名称指示 (SNI) 扩展。SNI 扩展可帮助后端服务器识别 SSL 握手期间请求的 FQDN,并使用相应的证书进行响应。

注意

当多个 SSL 域托管在同一台服务器上时启用 SNI 支持。

要使用 GUI 将 Citrix Gateway 配置为支持 SNI:

  1. 在 NetScaler GUI 中,导航到 配置 > Citrix NetScaler> 全局设置。

  2. 单击 “ 更改全局设置 ” 链接,然后从 “ 后端服务器 SNI ” 菜单中选择 “ 启用”。

要使用命令行界面将 Citrix Gateway 配置为支持 SNI,请在命令提示符下键入:

set vpn parameter backendServerSni <ENABLED><DISABLED>
<!--NeedCopy-->
配置服务器名称指示扩展

在本文中