サーバー名表示拡張機能の設定
NetScaler Gateway アプライアンスは、バックエンドサーバーに送信されるSSL「client hello」パケットにサーバー名表示(SNI)拡張子を含めるように構成できるようになりました。SNI拡張は、バックエンドサーバーがSSLハンドシェイク中に要求されたFQDNを識別し、それぞれの証明書で応答するのに役立ちます。
注
複数の SSL ドメインが同じサーバーでホストされている場合は、SNI サポートを有効にします。
GUIを使用してSNIをサポートするようにNetScaler Gateway を構成するには:
コマンドラインインターフェイスを使用してSNIをサポートするようにNetScaler Gateway を構成するには、コマンドプロンプトで次のように入力します。
set vpn parameter backendServerSni <ENABLED><DISABLED>