Esxi Via VI Client über Dyndns Erreichen

[Henkerle_Esxi]

Hallo
Ich habe eine

DELL powereged 1850
4gig ram
2x intel xeon 3,6ghz

mit esxi 3,5 läuft wunderbar

so jetzt das eigendliche tehma ich versuche von der arbeit aus auf den esxi

via VI-Client zu connecten dyndns acc eingerichtet auf meinem router FRITZ!Box Fon WLAN 7270 (UI)

so ich geb in VI-Client ein:

xxxx.dyndns.org
User - root
Pw - root

--> es erscheint die warnung für das ssl zertifikat
---> VI-Client Esx..xxxx.dyndns.org cout not establish connection whit server

dann hab ich angefangen im netz zu suchen und habe
das hier gefunden

http://lambie.org/2008/09/01/firewalls-and-vmware-esxi/

port 902 tcp freigegeben und an 192.168.5.90 geforwardet
port 443 tcp freigegeben und an 192.168.5.90 geforwardet

aber

xxxx.dyndns.org
User - root
Pw - root

--> es erscheint die warnung für das ssl zertifikat
---> VI-Client Esx..xxxx.dyndns.org cout not establish connection whit server

ich kann mein dyndns mit dem ping befehl erreichen
ich kann mich via fernwartung auf meine Fritzbox Aufschalten
Ich seh den Esxi Server unter 192.168.5.90 in der fritzbox angemeldet

aber ich komme immernoch nicht mit dem VI-client über dyndns auf mein esxi server
über hilfe würde ich mich freuen Thx schonmal im vorraus

[continuum]

Falls da ein reverse lookup gemacht wird sieht es schon schlecht aus ....

vielleicht lauscht du mal mit wireshark ...

[Henkerle_Esxi]

hallo danke erstmal ich habe Wireshark installiert meine netzwerkkarte angegeben

mich via Client versucht über die dyndns auf den server zu kommen

ich hab das Wiresharkfile ma angehängt ich hap keine ahnung obs so richtig war
http://www.qpic.ws/viewimage.php?file=/images/3Nb28692.jpg

[hemmi]

Hi,

ich vermute mal die Ports die alle benötigt werden in der Regel in Firmen durch die Firewall geblockt. Den Port 443 bekommst ja meist noch durch aber bei den anderen Ports 902,903 etc. sieht schon deutlich schlecht aus! Das beste was du machen könntest is ein VPN aufsetzen und das über Port 443 routen bzw. Dann bist du in deinem internen Netz und hast keine problem mit dem Zugriff. Wenn du Ahnung von SSH tunneln hast kannst du auch eine linux VM auf dem ESXi laufen lassen dann machst du ein Portforwarding in deiner Fritzbox so das extern Port 443 ist und intern die IP der VM mit Port 22 ist. Dann nimmst einen Putty richtest ein Profil ein mit IP: deinIP.dyndns.org Port: 443. Dann gibst noch den Proxy mit an wenn einer bei euch ist und unter SSH gibt es tunnel:

Source Port: 443
Destination: deinESXiIP:443

Source Port: 902
Destination: deinESXiIP:902

Source Port: 903
Destination: deinESXiIP:903

Dann logst dich in die Linux VM ein über SSH und kannst dann den VI Client gegen localhost connecten.

Mfg
hemmi

[ente]

Hallo,

bitte beachtet, das die Fernwartung der Fritzbox auch über Port 443 läuft.
Diesen kann man aber abändern, zbsp. auf 453, so das danach der 443 für den Vi-Clienten genutzt werden kann ...
Diese SSL-Zertifikatsmeldung ist vermutlich dann von der Fritzbox ... nach Portänderung in der Fritzbox, kommt sie vom VI-Clienten ... und dann klappts auch, jedenfalls bei mir.


Gruß Heiko