公网通过防火墙访问vcenter后无法打开虚拟机？

zjhzzc

防火墙打开端口：80、389、443、636、902、903、8080、8443、60099，通过公网能打开vcenter。
但用vcenter打开虚拟机时，出现：unable to connect to the MKS:failed to connect to server:902
这是什么原因？
难道对所有的HOST都要打开端口？

Tinging

本帖最后由 Tinging 于 5-19-2012 12:11 编辑
你不觉得这样发布非常的不安全吗？
何不弄个VPN拨入后再连呢。
关于连上VC再操作其它ESX，网络是通过VC连还是VPC客户端连还真没尝试查询。
我一般都是远程桌面连到VC，再在它上面操作的

cilence

客户端到vCenter是443端口。客户端和主机之间用的902，903端口通信，而不是通过vCenter。
如楼上所说，这种方式不安全。用远程的方式比较好，VPN或者Lab Manger什么的。

zjhzzc

谢谢两位，理解了，安全大于一切。