Так это баян. Опубликовать по нормальному не получится, я уже создавал подобную тему год-два назад.
Там схема такая, всё работает напрямую с вцентром (который нормально публикуется на 9443 и 443 портах), но когда пытаемся подключить CD-ROM или посмотреть консоль, вЦентр передаёт на клиентскую сторону ИМЯ или АДРЕС ESXi хоста, и говорит, типа общайся с хостом сам, напрямую, мимо меня вот по этим конкретным задачам. В итоге ваш клиент ломится не на опубликованный адрес вЦентра, а на ВНУТРЕННИЙ адрес хоста ESXi. По понятным причинам ничего не коннектится.
Варианты решения проблемы:
1. Юзать Клауд директор, который предназначен для публикации.
2. Ходить удаленно на терминалку, откуда уже во внутренней сети работать с vSphere.
3. Поднимать VPN подключение во внутреннюю сеть ESXi, где всё будет работать т.к. прямой доступ к сети и адресам хостов.
4. Придумать свой костыль 