ESXi 7.0
| 端口 | 协议 | 源 | 对象 | 目的 |
| 9 | UDP | vCenter Server | ESXi 主机 | 由 Wake on LAN 使用。 |
| 22 | TCP | SSH 客户端 | ESXi 主机 | SSH 访问需要使用此端口 |
| 53 | UDP | ESXi 主机 | DNS 服务器 | DNS 客户端 |
| 68 | UDP | DHCP 服务器 | ESXi 主机 | 适用于 IPv4 的 DHCP 客户端 |
| 80 | TCP | Web 浏览器 | ESXi 主机 | “欢迎使用”页面，包含不同界面的下载链接 |
| 161 | UDP | SNMP 服务器 | ESXi 主机 | 允许主机连接到 SNMP 服务器 |
| 427 | TCP/UDP | CIM 服务器 | ESXi 主机 | CIM 客户端使用服务位置协议版本 2 (SLPv2) 查找 CIM 服务器 |
| 546 | TCP/UDP | DHCP 服务器 | ESXi 主机 | 适用于 IPv6 的 DHCP 客户端 |
| 547 | TCP/UDP | ESXi 主机 | DHCP 服务器 | 适用于 IPv6 的 DHCP 客户端 |
| 902 | TCP/UDP | VMware vCenter Agent | ESXi 主机 | vCenter Server Agent |
| 2233 | TCP | ESXi 主机 | vSAN 传输 | vSAN 可靠数据报传输。使用 TCP 并用于 vSAN 存储 IO。如果禁用，则 vSAN 无法工作。 |
| 3260 | TCP | ESXi 主机 | 软件 iSCSI 客户端 | 支持软件 iSCSI |
| 5671 | TCP | ESXi 主机 | rabbitmqproxy | 在 ESXi 主机上运行的代理，允许虚拟机内部运行的应用程序与 vCenter 网络域中运行的 AMQP 代理进行通信。虚拟机不必位于网络中，即无需网卡。代理将连接到 vCenter 网络域中的代理。因此，出站连接 IP 地址应至少包括当前正在使用的代理或未来的代理。如果客户要扩展，则可以添加代理。 |
| 5988、8889 | TCP | CIM 服务器 8889- OpenWSMAN 守护进程 | ESXi 主机 | 5988 – 适用于 CIM（通用信息模型）的服务器 8889 – Web 服务管理（WS 管理是用于管理服务器、设备、应用程序和 Web 服务的 DMTF 开放式标准） |
| 5989 | TCP | CIM 安全服务器 | ESXi 主机 | 适用于 CIM 的安全服务器 |
| 6999 | UDP | NSX 分布式逻辑路由器服务 | ESXi 主机 | NSX 虚拟分布式路由器服务 如果已安装 NSX VIB 且已创建 VDR 模块，则与此服务关联的防火墙端口将打开。如果没有 VDR 实例与主机关联，则该端口无需打开。 此服务在此产品的早期版本中称为“NSX 分布式逻辑路由器”。 |
| 8000 | TCP | ESXi 主机 | ESXi 主机 | vMotion – 通过 vMotion 迁移虚拟机时为必需项。ESXi 主机在端口 8000 上侦听远程 ESXi 主机中用于 vMotion 流量的 TCP 连接 |
| 8080 | TCP | vsanvp | ESXi 主机 | VSAN VASA 供应商提供程序。由 vCenter 中的存储管理服务 (SMS) 使用，以访问有关 Virtual SAN 存储配置文件、功能和合规性的信息。如果禁用，则 Virtual SAN 基于存储配置文件的管理 (SPBM) 无法工作。 |
| 8100、8200、8300 | TCP/UDP | Fault Tolerance | ESXi 主机 | 主机之间的流量，用于 vSphere Fault Tolerance (FT)。 |
| 8301、8302 | UDP | DVSSync | ESXi 主机 | DVSSync 端口可用于同步已启用 VMware FT 记录/重放的主机之间的分布式虚拟端口的状况。只有运行主虚拟机或备份虚拟机的主机才须打开这些端口。未使用 VMware FT 的主机无需打开这些端口。 |
| 12345、23451 | UDP | ESXi 主机 | vSAN 群集服务 | 由 vSAN 使用的群集监控、成员资格和 Directory Service。 |
| 44046、31031 | TCP | ESXi 主机 | HBR | 用于 vSphere Replication 和 VMware Site Recovery Manager 的持续复制流量。 |
| 80,9000 | TCP | ESXi 主机 | vCenter Server | vSphere Lifecycle Manager |
ESXi 6.x
| 端口 | 协议 | 源 | 对象 | 目的 |
| 9 | UDP | vCenter Server | ESXi 主机 | 由 Wake on LAN 使用。 |
| 22 | TCP | SSH 客户端 | ESXi 主机 | SSH 访问需要使用此端口 |
| 53 | UDP | ESXi 主机 | DNS 服务器 | DNS 客户端 |
| 68 | UDP | DHCP 服务器 | ESXi 主机 | 适用于 IPv4 的 DHCP 客户端 |
| 80 | TCP | Web 浏览器 | ESXi 主机 | “欢迎使用”页面，包含不同界面的下载链接 |
| 161 | UDP | SNMP 服务器 | ESXi 主机 | 允许主机连接到 SNMP 服务器 |
| 427 | TCP/UDP | CIM 服务器 | ESXi 主机 | CIM 客户端使用服务位置协议版本 2 (SLPv2) 查找 CIM 服务器 |
| 443 | TCP | vSphere Web Client | ESXi 主机 | 客户端连接 |
| 546 | TCP/UDP | DHCP 服务器 | ESXi 主机 | 适用于 IPv6 的 DHCP 客户端 |
| 547 | TCP/UDP | ESXi 主机 | DHCP 服务器 | 适用于 IPv6 的 DHCP 客户端 |
| 902 | TCP/UDP | VMware vCenter Agent | ESXi 主机 | vCenter Server Agent |
| 2233 | TCP | ESXi 主机 | vSAN 传输 | vSAN 可靠数据报传输。使用 TCP 并用于 vSAN 存储 IO。如果禁用，则 vSAN 无法工作。 |
| 3260 | TCP | ESXi 主机 | 软件 iSCSI 客户端 | 支持软件 iSCSI |
| 5671 | TCP | ESXi 主机 | rabbitmqproxy | 在 ESXi 主机上运行的代理，允许虚拟机内部运行的应用程序与 vCenter 网络域中运行的 AMQP 代理进行通信。虚拟机不必位于网络中，即无需网卡。代理将连接到 vCenter 网络域中的代理。因此，出站连接 IP 地址应至少包括当前正在使用的代理或未来的代理。如果客户要扩展，则可以添加代理。 |
| 5988、8889 | TCP | CIM 服务器 8889- OpenWSMAN 守护进程 | ESXi 主机 | 5988 – 适用于 CIM（通用信息模型）的服务器 8889 – Web 服务管理（WS 管理是用于管理服务器、设备、应用程序和 Web 服务的 DMTF 开放式标准） |
| 5989 | TCP | CIM 安全服务器 | ESXi 主机 | 适用于 CIM 的安全服务器 |
| 6999 | UDP | NSX 分布式逻辑路由器服务 | ESXi 主机 | NSX 虚拟分布式路由器服务 如果已安装 NSX VIB 且已创建 VDR 模块，则与此服务关联的防火墙端口将打开。如果没有 VDR 实例与主机关联，则该端口无需打开。 此服务在此产品的早期版本中称为“NSX 分布式逻辑路由器”。 |
| 8000 | TCP | ESXi 主机 | ESXi 主机 | vMotion – 通过 vMotion 迁移虚拟机时为必需项。ESXi 主机在端口 8000 上侦听远程 ESXi 主机中用于 vMotion 流量的 TCP 连接 |
| 8080 | TCP | vsanvp | ESXi 主机 | VSAN VASA 供应商提供程序。由 vCenter 中的存储管理服务 (SMS) 使用，以访问有关 Virtual SAN 存储配置文件、功能和合规性的信息。如果禁用，则 Virtual SAN 基于存储配置文件的管理 (SPBM) 无法工作。 |
| 8100、8200、8300 | TCP/UDP | Fault Tolerance | ESXi 主机 | 主机之间的流量，用于 vSphere Fault Tolerance (FT)。 |
| 8301、8302 | UDP | DVSSync | ESXi 主机 | DVSSync 端口可用于同步已启用 VMware FT 记录/重放的主机之间的分布式虚拟端口的状况。只有运行主虚拟机或备份虚拟机的主机才须打开这些端口。未使用 VMware FT 的主机无需打开这些端口。 |
| 12345、23451 | UDP | ESXi 主机 | vSAN 群集服务 | 由 vSAN 使用的群集监控、成员资格和 Directory Service。 |
| 44046、31031 | TCP | ESXi 主机 | HBR | 用于 vSphere Replication 和 VMware Site Recovery Manager 的持续复制流量。 |
| 80,9000 | TCP | ESXi 主机 | vCenter Server | vSphere Update Manager |
ESXi 5.x
| 端口 | 协议 | 源 | 对象 | 目的 |
| 22 | TCP | 客户端 PC | ESXi 主机 | SSH 服务器 |
| 53 | UDP | ESXi 5.x | DNS 服务器 | DNS 客户端 |
| 68 | UDP | ESXi 5.x | DHCP 服务器 | DHCP 客户端 |
| 80 | TCP | 客户端 PC | ESXi 主机 | 将 Web 浏览器重定向到 HTTPS 服务 (443) |
| 88 | TCP | ESXi 主机 | Active Directory 服务器 | PAM Active Directory 身份验证 – Kerberos |
| 111 | TCP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 – RPC Portmapper |
| 111 | UDP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 – RPC Portmapper |
| 123 | UDP | ESXi/ESX 主机 | NTP 时间服务器 | NTP 客户端 |
| 161 | UDP | SNMP 服务器 | ESXi 主机 | SNMP 轮询。在 ESXi 3.x 中不使用 |
| 162 | UDP | ESXi 主机 | SNMP 收集器 | SNMP 陷阱发送 |
| 389 | TCP/UDP | ESXi 主机 | LDAP 服务器 | PAM Active Directory 身份验证 – Kerberos |
| 427 | UDP | VI / vSphere Client | ESXi/ESX 主机 | CIM 服务位置协议 (SLP) |
| 443 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 主机的管理连接 |
| 445 | UDP | ESXi 主机 | MS 目录服务服务器 | PAM Active Directory 身份验证 |
| 445 | TCP | ESXi 主机 | MS 目录服务服务器 | PAM Active Directory 身份验证 |
| 445 | TCP | ESXi 主机 | SMB 服务器 | SMB 服务器 |
| 464 | TCP | ESXi 主机 | Active Directory 服务器 | PAM Active Directory 身份验证 – Kerberos |
| 514 | UDP/TCP | ESXi 5.x | Syslog 服务器 | 远程 syslog 日志记录 |
| 902 | TCP/UDP | ESXi 5.x | ESXi 主机 | 主机间访问以进行迁移和置备 |
| 902 | TCP | vSphere Client | ESXi 主机 | vSphere Client 访问虚拟机控制台 (MKS) |
| 902 | UDP | ESXi 5.x | vCenter Server | (UDP) 状态更新。受管主机向 vCenter Server 系统发送定期检测信号。服务器与主机之间或各个主机之间的防火墙不得阻止该端口。 |
| 1024（动态） | TCP/UDP | ESXi 主机 | Active Directory 服务器 | ESXi 主机与 Active Directory 域控制器之间需要在 TCP/UDP 端口上进行双向通信（通过 ESXi 主机上的 netlogond 进程）。 |
| 2049 | TCP | ESXi 5.x | NFS 服务器 | 来自 NFS 存储设备的事务 |
| 2049 | UDP | ESXi 5.x | NFS 服务器 | 来自 NFS 存储设备的事务 |
| 3260 | TCP | ESXi 5.x | iSCSI 存储服务器 | 目标为 iSCSI 存储设备的事务 |
| 5900 到 5964 | TCP | ESXi 5.x | ESXi 主机 | 由管理工具使用的 RFB 协议，如 VNC |
| 5988 | TCP | CIM 服务器 | ESXi 主机 | 通过 HTTP 传送的 CIM 事务 |
| 5989 | TCP | vCenter Server | ESXi 主机 | 通过 HTTPS 传送的 CIM XML 事务 |
| 5989 | TCP | ESXi 5.x | vCenter Server | 通过 HTTPS 传送的 CIM XML 事务 |
| 8000 | TCP | ESXi 5.x（虚拟机目标） | ESXi（虚拟机源） | 来自 vMotion 的请求 |
| 8000 | TCP | ESXi 5.x（虚拟机源） | ESXi（虚拟机目标） | 来自 vMotion 的请求 |
| 8100 | TCP/UDP | ESXi 5.x | ESXi 主机 | vSphere Fault Tolerance (FT) 的主机间的通信 |
| 8182 | TCP/UDP | ESXi 5.x | ESXi 主机 | vSphere High Availability (vSphere HA) 的主机间的通信 |
| 8200 | TCP/UDP | ESXi 5.x | ESXi 主机 | vSphere Fault Tolerance (FT) 的主机间的通信 |
| 8301 | UDP | ESXi 5.x | ESXi 主机 | DVS 端口信息 |
| 8302 | UDP | ESXi 5.x | ESXi 主机 | DVS 端口信息 |
| 31000 | TCP | SPS 服务器 | vCenter Server | 内部通信端口 |
ESXi 4.x
| 端口 | 协议 | 源 | 对象 | 目的 |
| 53 | UDP | ESXi/ESX 主机 | DNS 服务器 | DNS |
| 80 | TCP | 客户端 PC | ESXi/ESX 主机 | 将 Web 浏览器重定向到 HTTPS 服务 (443) |
| 88 | TCP | ESXi 主机 | Active Directory 服务器 | PAM Active Directory 身份验证 – Kerberos |
| 111 | TCP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 – RPC Portmapper |
| 111 | UDP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 – RPC Portmapper |
| 123 | UDP | ESXi/ESX 主机 | NTP 时间服务器 | NTP 客户端 |
| 161 | UDP | SNMP 服务器 | ESXi 4.x 主机 | SNMP 轮询。在 ESXi 3.x 中不使用 |
| 162 | UDP | ESXi 主机 | SNMP 收集器 | SNMP 陷阱发送 |
| 389 | TCP/UDP | ESXi 主机 | LDAP 服务器 | PAM Active Directory 身份验证 – Kerberos |
| 427 | UDP | VI / vSphere Client | ESXi/ESX 主机 | CIM 服务位置协议 (SLP) |
| 427 | TCP | VI / vSphere Client | ESXi/ESX 主机 | CIM 服务位置协议 (SLP) |
| 443 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 主机的管理连接 |
| 443 | TCP | ESXi/ESX 主机 | ESXi/ESX 主机 | 主机间虚拟机迁移和置备 |
| 445 | UDP | ESXi 主机 | MS 目录服务服务器 | PAM Active Directory 身份验证 |
| 445 | TCP | ESXi 主机 | MS 目录服务服务器 | PAM Active Directory 身份验证 |
| 445 | TCP | ESXi 主机 | SMB 服务器 | SMB 服务器 |
| 464 | TCP | ESXi 主机 | Active Directory 服务器 | PAM Active Directory 身份验证 – Kerberos |
| 514 | UDP | ESXi/ESX 主机 | Syslog 服务器 | 远程 syslog 日志记录 |
| 902 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接（MKS/远程控制台） |
| 902 | TCP/UDP | ESXi/ESX 主机 | ESXi/ESX 主机 | 身份验证、置备、虚拟机迁移 |
| 902 | TCP/UDP | ESXi/ESX 主机 | vCenter 4 Server | 检测信号 |
| 902 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 虚拟机远程虚拟机控制台 (MKS) |
| 1024（动态） | TCP/UDP | ESXi 主机 | Active Directory 服务器 | ESXi 主机与 Active Directory 域控制器之间需要在 TCP/UDP 端口上进行双向通信（通过 ESXi 主机上的 netlogond 进程）。 |
| 2049 | TCP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 |
| 2049 | UDP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 |
| 2050 到 2250 | UDP | ESXi/ESX 主机 | ESXi/ESX 主机 | VMware HA |
| 3260 | TCP | ESXi/ESX 主机 | iSCSI SAN | 软件 iSCSI 客户端和硬件 iSCSI HBA |
| 5900 到 5964 | TCP | ESXi/ESX 主机 | ESXi/ESX 主机 | 管理工具使用的 RFB 协议，如 VNC |
| 5988 | TCP | ESXi/ESX 主机 | ESXi/ESX 主机 | CIM 客户端到 CIM 安全服务器 |
| 5989 | TCP | VirtualCenter/vCenter | ESXi/ESX 主机 | CIM 客户端到 CIM 安全服务器 |
| 5989 | TCP | ESXi/ESX 主机 | VirtualCenter/vCenter | CIM 安全服务器到 CIM 客户端 |
| 8000 | TCP | ESXi/ESX 主机（虚拟机目标） | ESXi/ESX 主机（虚拟机源） | 在 VMkernel 接口上进行 VMotion 通信 |
| 8000 | TCP | ESXi/ESX 主机（虚拟机源） | ESXi/ESX 主机（虚拟机目标） | 在 VMkernel 接口上进行 VMotion 通信 |
| 47 | UDP | ESXi/ESX 主机 | 物理交换机 | vDS（虚拟分布式交换机）广播 |
| 8042 到 8045 | TCP | ESXi/ESX 主机 | ESXi/ESX 主机 | VMware HA |
| 8100 | TCP/UDP | ESXi/ESX 4 主机 | ESXi/ESX 4.x 主机 | VMware Fault Tolerance。仅限 ESXi/ESX 4。 |
| 8200 | TCP/UDP | ESXi/ESX 4 主机 | ESXi/ESX 4.x 主机 | VMware Fault Tolerance。仅限 ESXi/ESX 4。 |
| 8301 | UDP | ESXi/ESX 4.x 主机 | ESXi/ESX 4.x 主机 | DVS 端口信息 |
| 8302 | UDP | ESXi/ESX 4.x 主机 | ESXi/ESX 4.x 主机 | DVS 端口信息 |
ESXi 3.x
| 端口 | 协议 | 源 | 对象 | 目的 |
| 53 | UDP | ESXi/ESX 主机 | DNS 服务器 | DNS |
| 80 | TCP | 客户端 PC | ESXi/ESX 主机 | 将 Web 浏览器重定向到 HTTPS 服务 (443) |
| 111 | TCP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 – RPC Portmapper |
| 111 | UDP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 – RPC Portmapper |
| 123 | UDP | ESXi/ESX 主机 | NTP 时间服务器 | NTP 客户端 |
| 162 | UDP | ESX 主机 | SNMP 收集器 | SNMP 陷阱发送 |
| 427 | UDP | VI / vSphere Client | ESXi/ESX 主机 | CIM 服务位置协议 (SLP) |
| 427 | TCP | VI / vSphere Client | ESXi/ESX 主机 | CIM 服务位置协议 (SLP) |
| 443 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 主机的管理连接 |
| 443 | TCP | ESXi/ESX 主机 | ESXi/ESX 主机 | 主机间虚拟机迁移和置备 |
| 514 | UDP | ESXi/ESX 主机 | Syslog 服务器 | 远程 syslog 日志记录 |
| 902 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接（MKS/远程控制台） |
| 902 | TCP/UDP | ESXi/ESX 主机 | ESXi/ESX 主机 | 身份验证、置备、虚拟机迁移 |
| 902 | TCP/UDP | ESXi/ESX 主机 | Virtual Center 3.x/ vCenter Server 4.x | 检测信号 |
| 903 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 虚拟机远程虚拟机控制台 (MKS) |
| 2049 | TCP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 |
| 2049 | UDP | ESXi/ESX 主机 | NFS 服务器 | NFS 客户端 |
| 2050 到 2250 | UDP | ESXi/ESX 主机 | ESXi/ESX 主机 | VMware HA |
| 3260 | TCP | ESXi/ESX 主机 | iSCSI SAN | 软件 iSCSI 客户端和硬件 iSCSI HBA |
| 5988 | TCP | ESXi/ESX 主机 | ESXi/ESX 主机 | CIM 客户端到 CIM 安全服务器 |
| 5989 | TCP | VirtualCenter/vCenter | ESXi/ESX 主机 | CIM 客户端到 CIM 安全服务器 |
| 5989 | TCP | ESXi/ESX 主机 | VirtualCenter/vCenter | CIM 安全服务器到 CIM 客户端 |
| 8000 | TCP | ESXi/ESX 主机（虚拟机目标） | ESXi/ESX 主机（虚拟机源） | 在 VMKernel 接口上进行 VMotion 通信 |
| 8000 | TCP | ESXi/ESX 主机（虚拟机源） | ESXi/ESX 主机（虚拟机目标） | 在 VMKernel 接口上进行 VMotion 通信 |
| 8042 到 8045 | TCP | ESXi/ESX 主机 | ESXi/ESX 主机 | VMware HA |
| 27000 | TCP | ESXi/ESX 主机 | VMware License Server | ESXi/ESX 3.x 主机到 License Server 的通信 |
| 27010 | TCP | ESXi/ESX 主机 | VMware License Server | ESXi/ESX 3.x 主机到 License Server 的通信 |
VI/vSphere Client 端口
ESXi 5.x
| 端口 | 协议 | 源 | 对象 | 目的 |
| 22 | TCP | vSphere Client | ESXi 5.x | SSH 服务器 |
| 80 | TCP | vSphere client / vSphere Web client | ESXi 5.x | 将 Web 浏览器重定向到 HTTPS 服务 (443) |
| 443 | TCP | VI / vSphere client/ vSphere Web client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 主机的管理连接 |
| 902 | TCP | vSphere Client | ESXi 5.x | vSphere Client 访问虚拟机控制台 (MKS) |
ESXi 4.x
| 端口 | 协议 | 源 | 对象 | 目的 |
| 80 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 将 Web 浏览器重定向到 HTTPS 服务 (443) |
| 443 | TCP | vSphere Client | ESXi/ESX 主机 | vSphere Client 到 ESXi/ESX 主机的管理连接 |
| 902 | TCP | vSphere Client | ESXi/ESX 主机 | vSphere Client 到 ESXi/ESX 托管虚拟机的连接 (MKS) |
| 903 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 虚拟机远程控制台 (MKS) |
| 80 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 将 Web 浏览器重定向到 HTTPS 服务 (443) |
| 443 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 主机的管理连接 |
| 902 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接（MKS/远程控制台） |
| 903 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 虚拟机远程控制台 (MKS) |
ESXi 3.x
| 端口 | 协议 | 源 | 对象 | 目的 |
| 80 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 将 Web 浏览器重定向到 HTTPS 服务 (443) |
| 443 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 主机的管理连接 |
| 902 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接（MKS/远程控制台） |
| 903 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 虚拟机远程虚拟机控制台 (MKS) |
| 80 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 将 Web 浏览器重定向到 HTTPS 服务 (443) |
| 443 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 主机的管理连接 |
| 902 | TCP | VI / vSphere Client | ESXi/ESX 主机 | VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接 (MKS) |
| 903 | TCP | VI / vSphere Client | ESXi/ESX 主机 | 虚拟机远程控制台 |