Sie können für Ihre NSX Manager-Umgebung Proxy-Einstellungen konfigurieren, um den gesamten internetgebundenen HTTP/HTTPS-Datenverkehr über einen zuverlässigen HTTP/HTTPS-Proxy zu leiten und zu überwachen.
Richten Sie keine Proxy-Konfiguration auf einem
NSX Edge ein, da Transportknoten eine direkte Internetverbindung für die FQDN-Analyse und für die URL-Filterung benötigen.
Voraussetzungen
Für einen HTTPS-Proxy muss in NSX Manager ein selbstsigniertes Zertifikat des Proxyservers verfügbar sein. Weitere Informationen zum Erstellen oder Importieren eines selbstsignierten Zertifikats finden Sie unter Erstellen selbstsignierter Zertifikate.
Prozedur
- Melden Sie sich mit Administratorrechten bei NSX Manager an.
- Klicken Sie auf .
- Um erstmalig eine optionale Proxy-Konfiguration zu erstellen, klicken Sie auf die hervorgehobene Schaltfläche auf der Seite „Internet-Proxyserver“ oder fahren Sie mit dem nächsten Schritt fort.
- Um die Proxyserverkonfiguration zu aktivieren, setzen Sie den Schalter für Proxy aktiviert auf „Ja“.
- Wählen Sie in der Spalte Schema HTTP oder HTTPS aus.
- Geben Sie im Feld Host eine IP-Adresse oder einen FQDN ein.
- Geben Sie im Feld Port eine Portnummer ein.
Standardport ist generell 3128. Bei Bedarf können Sie jedoch einen anderen Port konfigurieren. Diese Nummer muss eindeutig sein und sollte nicht bereits durch andere Dienste im Netzwerk verwendet werden. Dieser Port muss den eingehenden Datenverkehr zulassen, der von den
NSX-Komponenten stammt, die den Proxy-Server verwenden müssen.
- (Optional) Geben Sie im Feld Benutzername einen Benutzernamen ein.
- (Optional) Geben Sie im Feld Kennwort ein Kennwort ein.
- (Optional) Geben Sie unter Verbindungs-URL testen eine beliebige Web-URL für die Bestätigung des Konfigurationserfolgs ein.
Beispiel: https://www.broadcom.com
- Wenn Sie im Dropdown-Menü Zertifikat den Eintrag „HTTPS“ ausgewählt haben, wählen Sie ein Proxy-Zertifikat aus, das von NSX als vertrauenswürdig eingestuft wird.
- Klicken Sie auf Speichern.
