如果要通过可靠的 HTTP 代理路由并监控 Internet 绑定的所有 HTTP/HTTPS 流量，可以为 NSX Manager 环境配置代理设置。请不要在 NSX Edge 上设置代理配置，因为传输节点需要直接 Internet 连接才能进行 FQDN 分析和 URL 筛选。

过程

  1. 使用 admin 特权登录到 NSX Manager。
  2. 选择系统 > 常规设置。
  3. 要首次创建可选代理配置，请单击“Internet 代理服务器”页面上突出显示的按钮，或者继续执行下一步。
  4. 要打开代理服务器配置，请将已启用代理切换为“是”。
  5. 在方案列中，选择 HTTP 或 HTTPS。
  6. 在主机字段中，输入 IP 地址。
  7. 在端口字段中，输入端口号。
    通常，默认端口为 3128，但可以根据需要配置其他端口。此数字应是唯一的，并且尚未由网络上的其他服务使用。此端口必须允许来自 NSX-T Data Center 组件且需要使用代理服务器的入站流量。
  8. （可选） 在用户名字段中，输入用户名。
  9. （可选） 在密码字段中，输入密码。
  10. （可选） 在测试连接 URL 中，输入任何 Web URL 以确认配置成功。
  11. 如果选择了 HTTPS，请在证书下拉列表中，选择受 NSX-T Data Center 信任的代理证书。
  12. 单击保存。