Gateway

Konfigurieren der Servernamenanzeigererweiterung

Eine Citrix Gateway-Appliance kann jetzt so konfiguriert werden, dass sie eine SNI-Erweiterung (Server Name Indication) in das an den Backend-Server gesendete SSL-Paket „Client Hello“ enthält. Die SNI-Erweiterung hilft dem Backend-Server, den während des SSL-Handshakes angeforderten FQDN zu identifizieren und mit den entsprechenden Zertifikaten zu antworten.

Hinweis

Aktivieren Sie die SNI-Unterstützung, wenn mehrere SSL-Domains auf demselben Server gehostet werden.

So konfigurieren Sie Citrix Gateway für die Unterstützung von SNI über die GUI:

  1. Navigieren Sie in der NetScaler GUI zu Configuration> Citrix NetScaler> Globale Einstellungen.

  2. Klicken Sie auf den Link Globale Einstellungen ändern und wählen Sie im Menü Backend-Server SNI die Option Aktiviertaus.

Um Citrix Gateway für die Unterstützung von SNI mithilfe der Befehlszeilenschnittstelle zu konfigurieren, geben Sie an der Eingabeaufforderung Folgendes ein:

set vpn parameter backendServerSni <ENABLED><DISABLED>
<!--NeedCopy-->
Konfigurieren der Servernamenanzeigererweiterung

In diesem Artikel