从Internet（远程网络）访问vCenter Server

我有这个拓扑：

而且，我希望能够为我的用户提供通过Internet访问vCenter Server的权限（我将在这里使用VPN，但是安全不是这里的主要问题，至少现在不是这样）。

在vSphere Doc（vCenter Server的必需端口）上，我读到vCenter需要443打开端口才能接受vSphere Client请求。但是我不知道它应该如何工作（重要：这只是一个测试环境； vCenter Server没有任何宝贵的数据，所以至少现在我不关心安全性；我只是想学习如何做） 。

我当时想这样做：

1. 做端口转发，这意味着我会转发212:182.22.23:443给192.168.0.2:443
2. 将我的客户的IP地址（暂时是-通过互联网从另一个房间告诉我） 212:182.22.23
3. vSphere Client在我的Windows 7计算机上安装
4. 输入通过密码的vSphere ClientIP 212:182.22.23...并连接

够了吗 我是否可以使用此设置通过Internet访问vCenter？还是我需要其他东西？我读到vCenter在安装过程中应该在ESXi热点上打开它需要的端口，所以它已经完成了（我希望如此）。我不需要在路由器上进行任何其他设置吗？

在路由器上，还将端口902转发到您的VMWare主机IP地址。

在网络之外时，此方法应按以下方式工作：

使用外部IP连接（转到Google并搜索“我的IP是什么”）>内部路由器

================================================== =======================

路由器设置=单端口转发：

ESX主机 = 443> 443>两者（TCP / UDP）>您计算机的IP>已启用

Vsphere Client = 902> 902>两者（TCP / UDP）>您计算机的IP>已启用

================================================== ========================

计算机设置=防火墙设置：

入站 =设置VMware Player / Vsphere Client / Workstation / etc。>私有，公共和领域！

出站 =对出站执行与对入站相同的操作！

================================================== ========================

使用CMD进行测试=确保已启用Telnet：

telnet（您从Google获得的外部IP地址）（需要测试的端口）

示例：telnet 182.521.22.1 902（对443执行相同操作）

如果出现黑屏，则说明连接成功，可以远程连接

================================================== ========================

测试Vsphere Client：

当您打开程序时：

输入外部IP：端口号

例：

外部IP地址：182.52.1.22.1：443

用户：root

密码：alfjhdl; fdsj; lhd

如果您连接到ESXi主机，那么您就成功了！

================================================== =========================

如果您无法连接或使用telnet：

1.检查防火墙，以确保端口902和443允许用于域，公用和专用的入站/出站。

2.通过禁用程序（Malwarebytes等），检查是否有其他程序阻止连接

================================================== ==========================

附带说明，您可能想要注册动态DNS，以便可以使用主机名作为外部IP地址。然后，您可以使用DDNS的FQDN（而不是外部IP地址）登录到Vshphere客户端。

祝好运！