Gateway

サーバー名表示拡張機能の設定

NetScaler Gateway アプライアンスは、バックエンドサーバーに送信されるSSL「client hello」パケットにサーバー名表示(SNI)拡張子を含めるように構成できるようになりました。SNI拡張は、バックエンドサーバーがSSLハンドシェイク中に要求されたFQDNを識別し、それぞれの証明書で応答するのに役立ちます。

複数の SSL ドメインが同じサーバーでホストされている場合は、SNI サポートを有効にします。

GUIを使用してSNIをサポートするようにNetScaler Gateway を構成するには:

  1. NetScaler GUIで、[ 構成]>[Citrix NetScaler]>[グローバル設定]の順に移動します。

  2. [ グローバル設定の変更 ] リンクをクリックし、[ バックエンドサーバー SNI ] メニューから [ 有効] を選択します。

コマンドラインインターフェイスを使用してSNIをサポートするようにNetScaler Gateway を構成するには、コマンドプロンプトで次のように入力します。

set vpn parameter backendServerSni <ENABLED><DISABLED>
<!--NeedCopy-->
サーバー名表示拡張機能の設定

この記事の概要