Nessuna :smileysilly:
O meglio, io metterei un bel terminatore VPN sul firewall, che mi da accesso alla vlan di management dei nodi ESXi, e da li li controllo.
Evita di pubblicare le porte di connessione dei nodi ESXi direttamente su internet.
Se poi vuoi provarci ugualmente:
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=101238...
sia messo agli atti però che io te l'avevo sconsigliato 
Ciao,
Luca.